Yönetişim, risk, uyumluluk, bilgi güvenliği yönetimi, denetim ve liderlik alanında beyaz takım (GRC) eğitimleri.
2 günlük COBIT 2019 Foundation eğitimi: yönetişim ilkeleri, çekirdek model, yönetişim sistemi bileşenleri, hedef kaskadı ve performans yönetimi.
Detayları Gör →
2 günlük COBIT 5 Foundation eğitimi: beş ilke, yedi etkinleştirici, hedef kaskadı, süreç referans modeli ve süreç kapasite değerlendirmesi.
Detayları Gör →
2 günlük DTEF Foundation eğitimi: dijital güven kavramı, güven boyutları, çerçeve mimarisi, paydaş haritalama ve olgunluk değerlendirmesi.
Detayları Gör →
2 günlük IT Audit Fundamentals Certificate eğitimi: denetim süreci, standartlar, risk temelli planlama, BT genel kontrolleri ve bulgu raporlama.
Detayları Gör →
2 günlük IT Risk Fundamentals Certificate eğitimi: risk kavramları, yönetişim, senaryo yazımı, risk analizi, yanıt seçimi ve risk izleme.
Detayları Gör →
5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.
Detayları Gör →
3 günlük Associate C|CISO eğitimi: bilgi güvenliği yönetişimi, risk ve uyum, kontrol tasarımı, denetim, program yönetimi, bütçe ve tedarik.
Detayları Gör →
6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.
Detayları Gör →
2 günlük Bilişim Hukuku eğitimi: TCK bilişim suçları, 5651 sayılı kanun, KVKK yükümlülükleri, dijital delil, elektronik imza ve bilişim sözleşmeleri.
Detayları Gör →
5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.
Detayları Gör →
5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.
Detayları Gör →
3 günlük CCP eğitimi: CMMC modeli, ekosistem rolleri, korunan bilgi, kapsam belirleme, teknik ve idari kontroller, boşluk analizi ve belgeleme.
Detayları Gör →
5 günlük COBIT 2019 Design & Implementation eğitimi: tasarım faktörleri, yönetişim sistemi tasarım iş akışı, uygulama yaşam döngüsü ve yol haritası.
Detayları Gör →
3 günlük C|AIPM eğitimi: yapay zeka stratejisi ve yönetişimi, NIST AI RMF, ISO/IEC 42001, veri yönetişimi, model riskleri ve sorumlu kullanım.
Detayları Gör →
3 günlük CDPSE eğitimi: gizlilik yönetişimi, KVKK ve GDPR uyumu, veri koruma etki değerlendirmesi, gizlilik mimarisi ve veri yaşam döngüsü.
Detayları Gör →
2 günlük C|RAGE eğitimi: sorumlu yapay zeka ilkeleri, etik, mevzuat uyumu, veri yönetişimi, önyargı denetimi, şeffaflık ve insan gözetimi.
Detayları Gör →
5 günlük CGRC eğitimi: sistem kapsamı, kategorizasyon, kontrol seçimi, uygulama, değerlendirme, yetkilendirme paketi ve sürekli izleme.
Detayları Gör →
2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.
Detayları Gör →
5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.
Detayları Gör →
3 günlük ISO/IEC 27001 BGYS uygulama eğitimi: kapsam belirleme, risk değerlendirme, Uygulanabilirlik Bildirgesi, Annex A kontrolleri ve iç denetim.
Detayları Gör →
5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.
Detayları Gör →
6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.
Detayları Gör →
3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.
Detayları Gör →
3 günlük AAIR eğitimi: yapay zeka risk yönetişimi, NIST AI RMF, tehdit modelleme, risk analizi, kontrol tasarımı, sürekli izleme ve raporlama.
Detayları Gör →
3 günlük AAISM eğitimi: yapay zeka saldırı yüzeyi, güvenlik programı, model yaşam döngüsü güvenliği, dil modeli kontrolleri ve olay müdahalesi.
Detayları Gör →
5 günlük CCA eğitimi: CMMC modeli, kapsam belirleme, NIST SP 800-171 gereksinimleri, kanıt yönetimi, görüşme teknikleri, puanlama ve raporlama.
Detayları Gör →
4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.
Detayları Gör →
4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.
Detayları Gör →
5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.
Detayları Gör →
3 günlük CRISC eğitimi: risk yönetişimi, risk iştahı, senaryo üretimi, nitel ve nicel analiz, kontrol tasarımı, risk izleme ve raporlama.
Detayları Gör →
3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.
Detayları Gör →
5 günlük LDR520 eğitimi: yapay zekâ ve bulut yönetişimi, NIST AI RMF, ISO/IEC 42001, sıfır güven, bulut tespit mühendisliği ve dönüşüm yol haritası.
Detayları Gör →
4 günlük HCISPP eğitimi: sağlık verisi yönetişimi, KVKK uyumu, mahremiyet yönetimi, tıbbi cihaz güvenliği, risk yönetimi ve ihlal bildirimi.
Detayları Gör →
3 günlük LCCA eğitimi: baş değerlendirici rolü, kapsam doğrulama, ekip yönetimi, kanıt stratejisi, puanlama kararı ve rapor sahipliği.
Detayları Gör →
5 günlük LDR514 eğitimi: stratejik analiz, olgunluk ölçümü, güvenlik yol haritası, politika yazımı, değişim yönetimi, metrikler ve liderlik.
Detayları Gör →
5 günlük C|CISO eğitimi: bilgi güvenliği yönetişimi, risk ve uyum, kontrol ve denetim yönetimi, program yönetimi, bütçe ve tedarikçi riski.
Detayları Gör →
5 günlük ISSMP eğitimi: güvenlik liderliği, bütçe ve kaynak yönetimi, sistem yaşam döngüsü, risk yönetimi, olay yönetimi ve iş sürekliliği.
Detayları Gör →Beyaz takım, güvenliğin yönetişim, risk ve uyumluluk (GRC) tarafını temsil eder. Teknik savunmanın ne kadar güçlü olduğu, arkasında doğru politikalar, net sorumluluklar, ölçülebilir risk yönetimi ve bağımsız denetim yoksa eksik kalır. Beyaz takımın işi, güvenliği tekil tekniklerden çıkarıp kurumsal bir yönetim sistemine ve karar mekanizmasına bağlamaktır.
Bu kategori, DVA kataloğunun en geniş takımıdır ve bilgi güvenliği yönetiminden denetime, risk ve uyumluluktan liderliğe uzanan programları kapsar. Bilgi güvenliği yönetimi ve liderlik programları güvenliği strateji ve yönetim düzeyinde kurar; denetim ve risk programları kontrollerin gerçekten çalışıp çalışmadığını bağımsız biçimde ölçer; uyumluluk ve çerçeve programları kurumu düzenleyici beklentilere ve uluslararası standartlara hizalar. Programların ortak çıktısı, yönetim kuruluna raporlanabilen, denetime dayanıklı ve sürdürülebilir bir güvenlik yönetim sistemidir.
Ekibinizin seviyesine ve hedeflerine göre kuruma özel eğitim takvimi ve içerik uyarlaması hazırlayalım.
