Beyaz Takım ISACA müfredatı IT Risk Fundamentals

IT RISK FUNDAMENTALS CERTIFICATE (IT RISK FUNDAMENTALS) EĞİTİMİ

BT Riskini Anlamanın Temellerini Sağlam Atın

IT Risk Fundamentals Certificate Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 2 günlük temel seviye bir sınava hazırlık ve yetkinlik programıdır.

2 gün Başlangıç Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

IT Risk Fundamentals Sınav Müfredatıyla Uyumlu İki Günlük Temel Program

Bu eğitim, bilgi teknolojisi riskini ilk kez sistemli biçimde ele alacak profesyonellere risk kavramlarından risk kaydı yönetimine kadar temel yetkinlikleri kazandırmak üzere tasarlanmış iki günlük bir programdır. Risk yönetişimi, risk tanımlama, analiz, yanıt ve izleme başlıkları IT Risk Fundamentals sınav müfredatıyla uyumlu biçimde işlenir.

Süre ve Format

2 Tam Gün. Kavram atölyeleri, risk senaryosu yazımı, risk kaydı oluşturma ve grup vaka tartışmalarıyla ilerler.

Seviye

Başlangıç Seviyesi — Ön koşul gerektirmez; kurumsal süreçlere genel aşinalık yeterlidir.

Öğrenme Metodu

Kavram atölyeleri, risk senaryosu yazımı, risk kaydı oluşturma uygulamaları ve grup vaka tartışmaları.

Neden Bu Eğitim?

🧠Kavram Netliği

Tehdit, zafiyet, olasılık, etki ve artık risk gibi kavramları karıştırmadan doğru biçimde kullanmayı öğrenirsiniz.

📝Uygulanabilir Şablon

Risk senaryosu ve risk kaydı şablonlarını doldurarak kurumunuzda hemen kullanabileceğiniz çıktılar üretirsiniz.

🎯Sınav Müfredatıyla Uyum

İçerik IT Risk Fundamentals sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi kapanışta ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

BT Risk AnalistiRisk Yönetimi UzmanıBilgi Güvenliği UzmanıUyum Uzmanıİç Kontrol UzmanıSüreç ve Risk Sorumlusu

Beyaz Takım: Kurumsal riski tanımlayan, izleyen ve yönetime raporlayan gözetim ve uyum ekibi

“Riski adlandırabildiğinizde yönetebilirsiniz; bu program size o adlandırma ve ölçme dilini kazandırır.”

Ön Koşullar

Eğitime Katılım İçin Beklenen Yetkinlikler ve Size Uygunluk Değerlendirmesi

1
Ön Koşul Yok

Program temel seviyededir; önceden risk yönetimi deneyimi veya sertifika gerektirmez.

2
Süreç Farkındalığı

Çalıştığınız kurumun iş süreçleri ve bilgi sistemleri hakkında genel farkındalık yeterlidir.

3
Analitik Bakış

Neden sonuç ilişkisi kurma ve senaryo düşünme isteği öğrenmeyi belirgin biçimde kolaylaştırır.

4
Dizüstü Bilgisayar

Risk kaydı şablonunu doldurabileceğiniz, hesap tablosu programı kurulu bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiTemel risk kavramlarını doğru tanımlamak, risk yönetişimi yapısını ve rolleri kavramak, varlık tehdit zafiyet ilişkisini kurmak.
Modül 1
BT Riskine Giriş ve Temel Kavramlar
  • Risk tanımı, belirsizlik ve fırsat boyutunun ayrımı
  • Tehdit, zafiyet, olay ve etki kavramlarının ilişkisi
  • Doğal risk, artık risk ve kabul edilen risk farkları
  • BT riskinin iş riskiyle ilişkilendirilmesi yaklaşımı
  • Gizlilik, bütünlük ve erişilebilirlik üzerindeki etkiler
  • Atölye: Günlük iş örnekleri üzerinden kavram eşleştirme
Modül 2
Risk Yönetişimi, Roller ve Kültür
  • Risk yönetişimi yapısı ve karar organlarının işleyişi
  • Risk sahibi, süreç sahibi ve kontrol sahibi rolleri
  • Üç savunma hattı modelinin basit anlatımı ve örnekleri
  • Risk iştahı ve tolerans kavramına giriş düzeyinde bakış
  • Risk farkındalığı ve raporlama kültürünün geliştirilmesi
  • Vaka: Rollerin belirsiz olduğu bir kurumun incelenmesi
Modül 3
Risk Çerçeveleri ve Kurumsal Bağlam
  • ISO 31000 risk yönetimi ilkeleri ve süreç adımları
  • ISO/IEC 27005 bilgi güvenliği risk yaklaşımına giriş
  • NIST CSF fonksiyonlarının risk diliyle okunması
  • COBIT yönetişim hedeflerinin risk ile bağlantısı
  • KVKK ve mevzuat kaynaklı uyum risklerinin yeri
  • Atölye: Kuruma uygun çerçevenin gerekçeyle seçilmesi
Modül 4
Varlık, Tehdit ve Zafiyet Envanteri
  • Varlık envanteri çıkarma ve sahiplik atama yöntemi
  • Veri sınıflandırması ve kritiklik derecelendirmesi
  • Tehdit kaynakları: insan, teknik, doğal ve tedarik zinciri
  • Zafiyet kaynakları ve zafiyet yönetimi çıktılarının kullanımı
  • Saldırı yüzeyi kavramı ve görünürlük boşlukları
  • Lab: Örnek kurum için varlık ve tehdit tablosunun doldurulması
Günün hedefiRisk senaryoları üretmek, olasılık ve etki üzerinden değerlendirme yapmak, uygun yanıtı seçmek ve riski göstergelerle izleyip raporlamak.
Modül 1
Risk Tanımlama ve Senaryo Yazımı
  • Risk tanımlama kaynakları ve bilgi toplama yöntemleri
  • Risk senaryosu yazım kalıbı ve bileşenlerinin sırası
  • İyi ve kötü yazılmış senaryo örneklerinin karşılaştırması
  • Beyin fırtınası ve görüşme teknikleriyle risk toplama
  • Yeni proje ve teknolojilerde risk tanımlama refleksi
  • Atölye: Seçilen süreç için beş risk senaryosu yazımı
Modül 2
Risk Analizi ve Değerlendirme
  • Olasılık ve etki ölçeklerinin tutarlı biçimde tanımlanması
  • Nitel risk matrisi ile risk düzeyinin hesaplanması
  • Nicel analize giriş: kayıp beklentisi ve maliyet karşılaştırması
  • Risk değerlendirme ölçütleri ve kabul eşiğinin belirlenmesi
  • Değerlendirmede sık yapılan hatalar ve önyargılar
  • Lab: Senaryoların matris üzerinde puanlanıp sıralanması
Modül 3
Risk Yanıtı ve Kontrol Seçimi
  • Dört temel yanıt seçeneğinin sade örneklerle anlatımı
  • Önleyici, tespit edici ve düzeltici kontrol türleri
  • Kontrol maliyeti ile beklenen fayda arasındaki denge
  • Eylem planı, sorumlu ataması ve termin takibi
  • Risk kabulünün yazılı gerekçeyle kayıt altına alınması
  • Atölye: Öncelikli riskler için eylem planı hazırlanması
Modül 4
Risk İzleme, Raporlama ve Program Kapanışı
  • Risk kaydının güncel tutulması ve gözden geçirme ritmi
  • Lab: Anahtar risk göstergeleri ve basit risk panosu tasarımı
  • IT Risk Fundamentals sınav stratejisi ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧠
Risk Kavramları

Tehdit, zafiyet, olasılık, etki ve artık risk kavramlarını doğru ve tutarlı biçimde kullanabileceksiniz.

🏛️
Yönetişim Yapısı

Risk yönetişimi rollerini ve savunma hatlarını kurumunuzun yapısına göre açıklayabileceksiniz.

📚
Çerçeve Bilgisi

ISO 31000, ISO/IEC 27005 ve NIST CSF yaklaşımlarını temel düzeyde karşılaştırabileceksiniz.

🗂️
Varlık Envanteri

Varlık, tehdit ve zafiyet envanterini çıkararak risk analizinin girdisini hazırlayabileceksiniz.

✍️
Senaryo Yazımı

Anlaşılır ve ölçülebilir risk senaryolarını standart bir kalıpla kendiniz yazabileceksiniz.

📊
Risk Değerlendirme

Olasılık ve etki ölçekleriyle riskleri puanlayıp önceliklendirilmiş bir liste üretebileceksiniz.

🛠️
Yanıt Seçimi

Her risk için uygun yanıt seçeneğini gerekçelendirerek sorumlusu belli bir eylem planına bağlayabileceksiniz.

📈
İzleme ve Rapor

Risk kaydını güncel tutarak gösterge temelli, yönetimin okuyabileceği sade bir risk raporu hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Risk yönetimine yeni başlayan uzmanlar
  • BT ve bilgi güvenliği ekibi üyeleri
  • iş birimi süreç sahipleri
  • uyum çalışanları
  • risk kariyeri hedefleyen bilişim profesyonelleri

Sıkça Sorulan Sorular

IT Risk Fundamentals eğitimi kimler için uygundur?
Program; risk yönetimine yeni başlayan uzmanlar, BT ve bilgi güvenliği ekibi üyeleri, iş birimi süreç sahipleri, uyum çalışanları ve risk kariyeri hedefleyen bilişim profesyonelleri için uygundur. Temel seviye olduğundan ön koşul aranmaz.
Bu eğitim ile CRISC eğitimi arasındaki fark nedir?
IT Risk Fundamentals temel seviyededir ve risk kavramları, senaryo yazımı ile basit değerlendirme yöntemlerine odaklanır. CRISC ise ileri seviyedir; nicel analiz, kontrol tasarımı, kontrol etkinliği testi ve yönetim kuruluna raporlama gibi konuları derinlemesine ele alır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 2 tam gün sürer ve 8 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, vaka çalışması veya laboratuvar uygulaması yer alır.
Eğitimde hangi çıktılar üretiliyor?
Katılımcılar varlık ve tehdit tablosu, risk senaryosu seti, puanlanmış risk kaydı, öncelikli riskler için eylem planı ve anahtar risk göstergeleriyle beslenen basit bir risk panosu taslağı üretir. Bu çıktılar kurum içinde şablon olarak kullanılabilir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen belgeden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. IT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğit Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeBaşlangıç Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduIT Risk Fundamentals
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified in Risk and Information Systems Control (CRISC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Risk and Information Systems Control (CRISC) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CRISC eğitimi: risk yönetişimi, risk iştahı, senaryo üretimi, nitel ve nicel analiz, kontrol tasarımı, risk izleme ve raporlama.

Detayları Gör →
Beyaz TakımCOBIT 2019 Foundation Certificate (COBIT 2019 Foundation) Eğitimi
Siber Güvenlik Eğitimleri

COBIT 2019 Foundation Certificate (COBIT 2019 Foundation) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük COBIT 2019 Foundation eğitimi: yönetişim ilkeleri, çekirdek model, yönetişim sistemi bileşenleri, hedef kaskadı ve performans yönetimi.

Detayları Gör →
Beyaz TakımCOBIT 5 Foundation Certificate (COBIT 5 Foundation) Eğitimi
Siber Güvenlik Eğitimleri

COBIT 5 Foundation Certificate (COBIT 5 Foundation) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük COBIT 5 Foundation eğitimi: beş ilke, yedi etkinleştirici, hedef kaskadı, süreç referans modeli ve süreç kapasite değerlendirmesi.

Detayları Gör →
Beyaz TakımIT Audit Fundamentals Certificate (IT Audit Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IT Audit Fundamentals Certificate (IT Audit Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IT Audit Fundamentals Certificate eğitimi: denetim süreci, standartlar, risk temelli planlama, BT genel kontrolleri ve bulgu raporlama.

Detayları Gör →
Beyaz TakımCybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.

Detayları Gör →
Beyaz TakımDigital Trust Ecosystem Framework Foundation (DTEF Foundation) Eğitimi
Siber Güvenlik Eğitimleri

Digital Trust Ecosystem Framework Foundation (DTEF Foundation) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük DTEF Foundation eğitimi: dijital güven kavramı, güven boyutları, çerçeve mimarisi, paydaş haritalama ve olgunluk değerlendirmesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn