SANS TRAINING PROGRAM FOR CISSP CERTIFICATION (LDR414) EĞİTİMİ

Sekiz Bilgi Alanını Bütün Olarak Kavrayın

CISSP Sınavına Hazırlık Programı (LDR414) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük orta seviye bir sınava hazırlık ve yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

LDR414 Sınav Müfredatıyla Uyumlu Altı Günlük CISSP Hazırlık Programı

Bu eğitim, bilgi güvenliğinin sekiz bilgi alanını birbirine bağlayarak kavrayan ve kurumsal kararları bu bütünlükle verebilen profesyoneller yetiştirmek üzere tasarlanmış altı günlük bir sınava hazırlık programıdır. Program, LDR414 müfredatıyla uyumlu biçimde her alanı kavram haritaları, örnek sorular ve vaka çalışmalarıyla işler.

Süre ve Format

6 Tam Gün. Kavram haritaları, alan bazlı deneme soruları, tartışma oturumları ve karar odaklı vaka analizleriyle ilerler.

Seviye

Orta Seviye — Bilgi güvenliği alanında birkaç yıllık uygulama deneyimi olan katılımcılar için uygundur.

Öğrenme Metodu

Alan bazlı kavram haritaları, deneme soruları üzerinden çözümleme, grup tartışmaları ve kurumsal vaka analizleri.

Neden Bu Eğitim?

🧩Bütüncül Kavrayış

Sekiz bilgi alanını ayrı konular yığını olarak değil, birbirini tamamlayan tek bir bütün olarak öğretir.

📚Soru Odaklı Çalışma

Her alan sonunda deneme sorularıyla çalışılır; yanlış seçeneklerin nedenleri birlikte çözümlenir.

🎯Sınav Müfredatıyla Uyum

İçerik LDR414 müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlıkta ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği UzmanıGüvenlik MimarıGüvenlik MühendisiBilgi Güvenliği YöneticisiRisk ve Uyum UzmanıGüvenlik Danışmanı

Beyaz Takım: Güvenliği yönetişim, risk ve uyum bütünlüğüyle ele alan beyaz takım

“Sekiz bilgi alanını ayrı ayrı ezberlemek değil, aralarındaki bağı görmek sizi gerçek bir güvenlik uzmanı yapar.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Güvenlik Deneyimi

Bilgi güvenliği alanlarının en az ikisinde fiili çalışma deneyimi beklenir.

2
Ağ ve Sistem Bilgisi

TCP/IP, işletim sistemleri ve kimlik yönetimi konularında sağlam altyapı.

3
Kavramsal Hazırlık

Risk, kontrol ve kriptografi kavramlarına temel düzeyde aşinalık faydalı olur.

4
Dizüstü Bilgisayar

Çalışma materyallerine ve deneme sorularına erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGüvenlik yönetişimini ve temel ilkeleri kavramak, hukuki yükümlülükleri tanımak, risk yönetimini ve süreklilik planlamasını uygulamalı olarak çalışmak.
Modül 1
Güvenlik Yönetişimi ve Temel İlkeler
  • Gizlilik, bütünlük ve erişilebilirlik dengesinin kurulması
  • Güvenlik yönetişimi, politika ve standart hiyerarşisi
  • Rol ve sorumlulukların sahiplik matrisiyle netleştirilmesi
  • Güvenlik hedeflerinin kurumsal önceliklerle bağlanması
  • Uyum programının kurumsal süreçlere bağlanması
  • Atölye: Politika mimarisinin örnek kurum için kurgulanması
Modül 2
Hukuk, Düzenleme ve Mesleki Etik
  • 6698 sayılı KVKK yükümlülüklerinin kontrol setine yansıması
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • Sınır ötesi veri aktarımında hukuki dayanak seçimi
  • Fikri mülkiyet, lisans ve yazılım uyum yükümlülükleri
  • Mesleki etik kuralları ve sorumlu ifşa yaklaşımı
  • Vaka: Yükümlülüklerin çakıştığı bir senaryonun çözümü
Modül 3
Risk Yönetimi ve Tehdit Modelleme
  • Varlık, tehdit, zafiyet ve etki ilişkisinin kurulması
  • Nitel ve nicel risk değerlendirme yöntemlerinin kıyası
  • Kontrol seçimi ve artık riskin onay süreci
  • Tedarik zinciri riskinin değerlendirilmesi
  • Tehdit modelleme yaklaşımlarının karşılaştırılması
  • Atölye: Bir iş süreci için risk değerlendirmesi çalışması
Modül 4
Süreklilik, Personel Güvenliği ve Farkındalık
  • İş etki analizi ve kurtarma hedeflerinin belirlenmesi
  • Süreklilik ve kurtarma planlarının kapsam tasarımı
  • İşe alım, görev değişimi ve ayrılış güvenlik süreçleri
  • Görev ayrılığı ve zorunlu izin kontrollerinin uygulanması
  • Farkındalık programının rol bazlı kurgulanması
  • Atölye: İş etki analizi tablosunun doldurulması
Günün hedefiVarlıkları sınıflandırıp sahiplik atamak, veri yaşam döngüsü kontrollerini belirlemek ve güvenli tasarım ilkelerini mimariye uygulamak.
Modül 1
Varlık Sınıflandırma ve Sahiplik
  • Varlık envanterinin kapsam ve güncellik ölçütleri
  • Sınıflandırma şeması ve etiketleme kurallarının tasarımı
  • Veri sahibi, gözetici ve kullanıcı rollerinin ayrımı
  • Sınıflandırmaya göre işleme kurallarının belirlenmesi
  • Varlık yaşam döngüsü ve güvenli elden çıkarma
  • Atölye: Sınıflandırma şemasının bir birime uygulanması
Modül 2
Veri Yaşam Döngüsü ve Koruma Kontrolleri
  • Durağan, aktarılan ve işlenen veri için kontrol seçimi
  • Veri saklama süreleri ve imha yöntemlerinin belirlenmesi
  • Veri sızıntısı önleme yaklaşımlarının konumlandırılması
  • Takma adlandırma ve maskeleme tekniklerinin kullanımı
  • Veri kalıntısı riski ve ortam temizleme yöntemleri
  • Lab: Veri koruma kontrollerinin sınıflandırmayla eşleşmesi
Modül 3
Güvenli Tasarım İlkeleri ve Modeller
  • En az yetki, görev ayrılığı ve derinlemesine savunma
  • Güvenli varsayılan ve hata durumunda güvenli kalma ilkesi
  • Erişim denetimi modellerinin kavramsal karşılaştırması
  • Güven çekirdeği ve referans monitör kavramları
  • Sıfır güven yaklaşımının mimariye yansıtılması
  • Atölye: Bir mimari kararın tasarım ilkeleriyle sınanması
Modül 4
Sistem Mimarisi Zafiyetleri
  • İstemci, sunucu ve dağıtık mimarilerde zafiyet kaynakları
  • Sanallaştırma ve konteyner katmanında izolasyon riskleri
  • Gömülü sistem, endüstriyel kontrol ve IoT zafiyetleri
  • Bulut hizmet modellerinde sorumluluk sınırları
  • Yan kanal ve donanım kaynaklı zafiyet kavramları
  • Vaka: Bir mimari zafiyetin etki ve azaltım analizi
Günün hedefiKriptografik yapı taşlarını ve anahtar yönetimini kavramak, açık anahtar altyapısını uygulamalarla ilişkilendirmek ve fiziksel kontrolleri tasarlamak.
Modül 1
Kriptografi Temelleri
  • Simetrik ve asimetrik şifrelemenin kullanım alanları
  • Blok ve akış şifrelerinin kavramsal karşılaştırması
  • Özet fonksiyonları ve mesaj bütünlüğü doğrulaması
  • Rastgelelik kalitesi ve başlatma değerlerinin önemi
  • Algoritma seçiminde güncellik ve dayanıklılık ölçütü
  • Lab: Şifreleme seçeneklerinin senaryoyla eşleştirilmesi
Modül 2
Açık Anahtar Altyapısı ve İmza
  • Sertifika yaşam döngüsü ve güven zincirinin kurulması
  • Sayısal imza ile inkar edilemezliğin sağlanması
  • Sertifika iptali ve durum sorgulama yöntemleri
  • TLS el sıkışmasının kavramsal düzeyde incelenmesi
  • Sertifika envanteri ve süre yönetimi disiplini
  • Lab: Sertifika zinciri doğrulamasının incelenmesi
Modül 3
Anahtar Yönetimi ve Saldırı Kavramları
  • Anahtar üretimi, dağıtımı, saklanması ve imhası
  • Donanım güvenlik modülü kullanımının gerekçeleri
  • Anahtar rotasyonu ve yedekleme politikalarının tasarımı
  • Kriptanaliz yaklaşımlarının kavramsal sınıflandırması
  • Kuantum sonrası kriptografiye geçiş hazırlığı
  • Atölye: Anahtar yönetimi politikasının taslaklanması
Modül 4
Fiziksel Güvenlik ve Tesis Tasarımı
  • Katmanlı fiziksel savunma ve çevre güvenliği tasarımı
  • Veri merkezi yerleşimi ve çevresel kontrol gereksinimleri
  • Fiziksel erişim denetimi ve ziyaretçi yönetimi
  • İzleme sistemleri ve kayıtların gizlilik uyumu
  • Yangın, güç ve iklimlendirme süreklilik kontrolleri
  • Vaka: Bir tesis yerleşiminin kontrol boşluğu analizi
Günün hedefiAğ modellerini ve protokol zafiyetlerini kavramak, ağ bileşenlerini güvenli tasarlamak ve iletişim kanallarını uygun kontrollerle korumak.
Modül 1
Ağ Modelleri ve Protokol Güvenliği
  • OSI ve TCP/IP katmanlarının güvenlik açısından okunması
  • IP, TCP ve UDP protokollerinin zafiyet yüzeyleri
  • DNS güvenliği ve ad çözümleme riskleri
  • Ağ adres dönüşümü ve adresleme kararlarının etkisi
  • IPv6 geçişinin getirdiği güvenlik değerlendirmeleri
  • Lab: Wireshark ile protokol davranışının incelenmesi
Modül 2
Ağ Bileşenleri ve Güvenli Tasarım
  • Anahtar, yönlendirici ve güvenlik duvarı konumlandırması
  • Bölümlendirme, güven bölgeleri ve mikro bölümleme
  • Saldırı tespit ve önleme sistemlerinin yerleşimi
  • İçerik filtreleme ve vekil sunucu mimarileri
  • Ağ erişim denetimi ve cihaz uygunluk kontrolü
  • Atölye: Kurumsal ağ için bölümlendirme tasarımı
Modül 3
Güvenli İletişim Kanalları
  • Aktarım katmanı güvenliğinin doğru yapılandırılması
  • Sanal özel ağ mimarileri ve tünel seçenekleri
  • Ses ve anlık iletişim trafiğinin korunması
  • Uzaktan yönetim protokollerinin güvenli kullanımı
  • İçerik dağıtım ve hizmet reddi azaltma yaklaşımları
  • Lab: Güvenli kanal yapılandırmasının kontrol listesiyle sınanması
Modül 4
Kablosuz, Mobil ve Uzaktan Erişim
  • Kablosuz kimlik doğrulama ve şifreleme standartları
  • Sahte erişim noktası ve sinyal sızıntısı riskleri
  • Mobil cihaz yönetimi ve uygulama ayrıştırması
  • Kendi cihazını getir yaklaşımının kontrol tasarımı
  • Uzaktan çalışma senaryolarında erişim güvenliği
  • Vaka: Bir kablosuz ağ yapılandırmasının değerlendirilmesi
Günün hedefiKimlik yaşam döngüsünü ve erişim modellerini kurgulamak, federasyon yaklaşımlarını kavramak ve güvenlik test stratejilerini raporlamaya bağlamak.
Modül 1
Kimlik ve Erişim Yönetimi Temelleri
  • Kimlik yaşam döngüsünün baştan sona kurgulanması
  • Kimlik doğrulama faktörleri ve güç seviyelerinin seçimi
  • Parolasız ve çok faktörlü doğrulama yaklaşımları
  • Ayrıcalıklı erişim yönetimi ve oturum denetimi
  • Hesap gözden geçirme ve yetki birikmesinin önlenmesi
  • Lab: Kimlik yaşam döngüsü akışının haritalanması
Modül 2
Erişim Denetim Modelleri ve Federasyon
  • Zorunlu, isteğe bağlı ve rol tabanlı modellerin kıyası
  • Öznitelik tabanlı erişim kararlarının kurgulanması
  • Çoklu oturum açma ve federasyon mimarileri
  • SAML ve OAuth akışlarının kavramsal incelenmesi
  • Bulut ve şirket içi kimliklerin bütünleştirilmesi
  • Atölye: Rol modelinin bir iş birimi için tasarlanması
Modül 3
Güvenlik Değerlendirme ve Test Stratejileri
  • Değerlendirme, test ve denetim kavramlarının ayrımı
  • Zafiyet değerlendirmesi ve sızma testinin kapsam farkı
  • Yetkilendirme, kapsam sözleşmesi ve yasal çerçeve
  • Kod incelemesi ve güvenlik testlerinin planlanması
  • Kontrol test tasarımı ve ölçüt seçimi
  • Atölye: Test planının risk önceliğiyle oluşturulması
Modül 4
Denetim, Kayıt ve Sonuç Raporlaması
  • Kayıt toplama kapsamı ve saklama ilkelerinin belirlenmesi
  • Hesap ve erişim gözden geçirme kampanyalarının yürütülmesi
  • İç ve dış denetimlerin koordinasyonu
  • Bulguların derecelendirilmesi ve düzeltici eylem takibi
  • Yönetime sunulacak güvence raporunun kurgusu
  • Lab: Örnek test sonuçlarının bulgu formatına dönüştürülmesi
Günün hedefiGüvenlik operasyonlarını ve kaynak korumasını yönetmek, olay müdahalesi ile soruşturmayı yürütmek ve yazılım geliştirme güvenliğini müfredatla tamamlamak.
Modül 1
Güvenlik Operasyonları ve Kaynak Koruma
  • Operasyonel güvenlik süreçleri ve görev ayrılığı uygulaması
  • Yapılandırma yönetimi ve değişiklik denetimi disiplini
  • Yama yönetimi ve zafiyet kapatma önceliklendirmesi
  • Yedekleme mimarisi ve geri dönüş doğrulaması
  • İzleme, uyarı ve tırmandırma düzeninin kurulması
  • Lab: Değişiklik kaydının kontrol gözüyle incelenmesi
Modül 2
Olay Müdahalesi ve Soruşturma
  • NIST SP 800-61 olay müdahale döngüsünün uygulanması
  • Olay sınıflandırma, önceliklendirme ve tırmandırma ölçütleri
  • Delil toplama sırasının ve kanıt zincirinin uygulanması
  • Adli analiz türleri ve hukuki kabul edilebilirlik
  • Felaket kurtarma stratejileri ve tatbikat düzeni
  • Simülasyon: Bir olay senaryosunun masa başı yürütülmesi
Modül 3
Yazılım Geliştirme Güvenliği
  • Güvenli geliştirme aşamalarının proje akışına yerleşmesi
  • Gereksinim ve tasarım aşamasında tehdit modelleme
  • Girdi doğrulama ve çıktı kodlama ilkelerinin uygulanması
  • Statik ve dinamik analiz araçlarının konumlandırılması
  • Açık kaynak bileşen ve bağımlılık riskinin yönetimi
  • Atölye: OWASP referanslarının kabul ölçütüne çevrilmesi
Modül 4
Kapsam Tekrarı, Sınav Stratejisi ve Kapanış
  • Sekiz bilgi alanının kavram haritasıyla bütünleştirilmesi
  • Uçtan uca vaka: Alanlar arası karar senaryosunun çözümü
  • LDR414 sınav stratejisi, soru okuma ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Yönetişim ve Risk

Güvenlik yönetişimini, hukuki yükümlülükleri ve risk kararlarını tek bir çerçevede birleştirebileceksiniz.

🗂️
Varlık Güvenliği

Varlıkları sınıflandırıp veri yaşam döngüsüne uygun koruma kontrollerini seçebileceksiniz.

🏗️
Güvenli Mimari

Güvenli tasarım ilkelerini uygulayıp mimari zafiyetleri etki temelli değerlendirebileceksiniz.

🔐
Kriptografi Yetkinliği

Şifreleme, sayısal imza ve anahtar yönetimi kararlarını senaryoya uygun biçimde verebileceksiniz.

🌐
Ağ Güvenliği

Protokol zafiyetlerini, bölümlendirme tasarımını ve güvenli kanal kontrollerini kurgulayabileceksiniz.

🪪
Kimlik Yönetimi

Kimlik yaşam döngüsünü, erişim modellerini ve federasyon mimarilerini tasarlayabileceksiniz.

🧪
Değerlendirme ve Test

Güvenlik test stratejisini planlayıp sonuçları yönetime güvence raporuna dönüştürebileceksiniz.

⚙️
Operasyon ve Yazılım

Güvenlik operasyonlarını, olay müdahalesini ve güvenli geliştirme disiplinini yürütebileceksiniz.

Kimler İçin Uygundur?

  • Güvenlik mühendisleri ve mimarları
  • sistem ve ağ yöneticileri
  • güvenlik danışmanları
  • risk
  • uyum uzmanları ile CISSP sınavına hazırlanan deneyimli bilişim profesyonelleri

Sıkça Sorulan Sorular

LDR414 CISSP hazırlık eğitimi kimler için uygundur?
Program; güvenlik mühendisleri ve mimarları, sistem ve ağ yöneticileri, güvenlik danışmanları, risk ve uyum uzmanları ile CISSP sınavına hazırlanan deneyimli bilişim profesyonelleri için tasarlanmıştır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, laboratuvar veya vaka çalışması yer alır.
Eğitim sınavın sekiz bilgi alanının tamamını kapsıyor mu?
Evet. Altı gün boyunca güvenlik ve risk yönetimi, varlık güvenliği, güvenlik mimarisi ve mühendisliği, iletişim ve ağ güvenliği, kimlik ve erişim yönetimi, güvenlik değerlendirme ve test, güvenlik operasyonları ile yazılım geliştirme güvenliği işlenir.
Sınava hazırlık için nasıl bir çalışma yöntemi izleniyor?
Her alan kavram haritasıyla özetlenir, ardından deneme sorularıyla pekiştirilir ve yanlış seçeneklerin nedenleri birlikte çözümlenir. Son gün kapsam tekrarı, soru okuma tekniği ve zaman yönetimi ayrı bir başlık olarak ele alınır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. SANS Training Program for CISSP Certification (LDR414) Eğiti Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduLDR414
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımAuditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi
Siber Güvenlik Eğitimleri

Auditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.

Detayları Gör →
Beyaz TakımImplementing and Auditing CIS Controls (SEC566) Eğitimi
Siber Güvenlik Eğitimleri

Implementing and Auditing CIS Controls (SEC566) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.

Detayları Gör →
Beyaz TakımSecurity Leadership Essentials for Managers (LDR512) Eğitimi
Siber Güvenlik Eğitimleri

Security Leadership Essentials for Managers (LDR512) Eğitimi

5 günTemelOnline / Yüz Yüze / Hibrit

5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.

Detayları Gör →
Beyaz TakımBuilding and Leading Vulnerability Management Programs (LDR516) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Vulnerability Management Programs (LDR516) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.

Detayları Gör →
Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımBuilding and Leading Security Operations Centers (SOC) (LDR551) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Security Operations Centers (SOC) (LDR551) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn