CYBERSECURITY RISK MANAGEMENT AND COMPLIANCE (LDR519) EĞİTİMİ

Siber Riski Yönetin, Uyumu Kanıtlayın

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

LDR519 Sınav Müfredatıyla Uyumlu Beş Günlük Risk ve Uyum Yönetimi Programı

Bu eğitim, kurumsal siber riski tanımlayan, ölçen, işleyen ve yönetim kuruluna anlaşılır biçimde raporlayan risk ve uyum profesyonelleri yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program; NIST CSF, ISO/IEC 27001, ISO/IEC 27005 ve KVKK gibi çerçeve ve mevzuatları tek bir risk yönetişimi disiplini altında birleştirir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, risk atölyeleri, kurumsal vaka çalışmaları ve raporlama uygulamalarıyla dengeli akış izlenir.

Seviye

Orta Seviye — Bilgi güvenliği kavramlarına ve kurumsal süreç işleyişine temel düzeyde aşinalık beklenir.

Öğrenme Metodu

Risk atölyeleri, senaryo tabanlı vaka analizleri, risk kaydı ve kontrol matrisi uygulamaları, yönetim raporu simülasyonu.

Neden Bu Eğitim?

📊Ölçülebilir Risk Dili

Siber riski niteliksel ve niceliksel yöntemlerle ölçerek teknik bulguyu iş diline çevirmeyi öğrenirsiniz.

⚖️Mevzuat ve Uyum

KVKK, ISO/IEC 27001 ve sektörel düzenlemeleri tek bir uyum programı çatısı altında yönetmeyi uygularsınız.

🎯Sınav Müfredatıyla Uyum

İçerik LDR519 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Siber Risk YöneticisiBilgi Güvenliği Uyum UzmanıBT DenetçisiVeri Koruma SorumlusuYönetişim ve Risk DanışmanıBilgi Güvenliği Yöneticisi

Beyaz Takım: Yönetişim, risk, uyum ve denetim sorumluluğunu kurum çapında yürüten ekip

“Risk ölçülebilir hale geldiğinde güvenlik bir maliyet kalemi olmaktan çıkar ve yönetimin karar masasında yerini alır.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Güvenlik Temelleri

Bilgi güvenliğinin gizlilik, bütünlük ve erişilebilirlik ilkelerine aşinalık beklenir.

2
Kurumsal Süreç Bilgisi

BT süreçleri, politika ve prosedür kavramlarıyla çalışma deneyimi faydalı olur.

3
Analitik Yaklaşım

Tablo ve ölçüt üzerinden değerlendirme yapabilme alışkanlığı programı kolaylaştırır.

4
Dizüstü Bilgisayar

Atölye çalışmaları için hesap tablosu uygulaması çalışan bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSiber riskin kurumsal risk yönetimi içindeki yerini kavramak, yönetişim yapısını ve risk iştahını tanımlamak, varlık envanterini risk girdisine dönüştürmek.
Modül 1
Siber Riskin Kurumsal Tanımı
  • Risk, tehdit, zafiyet ve etki kavramlarının ayrıştırılması
  • Siber riskin kurumsal risk yönetimi içindeki konumu
  • Riskin iş hedefleri ve değer zinciriyle ilişkilendirilmesi
  • Risk yönetiminde yaygın yanılgılar ve ölçme hataları
  • Kurumsal risk taksonomisi ve ortak sözlük oluşturma
  • Atölye: örnek kurum için siber risk taksonomisi taslağı
Modül 2
Risk Yönetişimi, Roller ve Risk İştahı
  • Yönetim kurulu, üst yönetim ve birinci savunma hattı rolleri
  • Üç savunma hattı modeli ve sorumluluk ayrımının kurgusu
  • Risk iştahı ve risk toleransının sayısal ifade edilmesi
  • Risk politikası, prosedür ve yetki matrisinin tasarımı
  • Risk sahipliği, kabul mekanizması ve onay eşikleri
  • Vaka: risk iştahı aşan bir kararın yönetişim analizi
Modül 3
Varlık Envanteri ve Kritiklik Sınıflandırması
  • Bilgi varlığı, teknoloji varlığı ve süreç envanteri kurgusu
  • İş etki analizi ile kritiklik seviyelerinin belirlenmesi
  • Veri sınıflandırma şemasının risk değerlendirmesine etkisi
  • Envanter kalitesi, güncelleme ve sahiplik disiplini
  • Gölge BT ve envanter dışı varlıkların tespit yaklaşımı
  • Lab: örnek varlık envanterinin kritikliğe göre puanlanması
Modül 4
Tehdit Ortamının Risk Girdisine Dönüşü
  • Tehdit aktörleri, motivasyonlar ve sektörel tehdit profili
  • MITRE ATT&CK taktiklerinin risk senaryolarına bağlanması
  • Zafiyet verisi, CVSS puanı ve bağlamsal önceliklendirme
  • Tehdit istihbaratının risk değerlendirmesinde kullanımı
  • Olay geçmişi ve kayıp verisinin risk girdisi olarak değeri
  • Atölye: tehdit senaryolarından risk maddesi üretme çalışması
Günün hedefiUluslararası risk çerçevelerini karşılaştırmak, niteliksel ve niceliksel değerlendirme yöntemlerini uygulamak ve kuruma uygun yöntemi seçmek.
Modül 1
NIST Risk Yönetim Çerçevesi ve NIST CSF
  • NIST CSF işlevleri: yönetişim, tanımlama, koruma ve tespit
  • Müdahale ve kurtarma işlevlerinin risk programına katkısı
  • NIST SP 800-37 risk yönetim çerçevesi adımlarının akışı
  • NIST SP 800-53 kontrol kataloğunun risk ile ilişkisi
  • Profil kavramı: mevcut durum ve hedef durum analizi
  • Lab: örnek kurum için NIST CSF hedef profilinin çıkarılması
Modül 2
ISO/IEC 27005 ve ISO 31000 Yaklaşımı
  • ISO 31000 risk yönetimi ilkeleri ve süreç mimarisi
  • ISO/IEC 27005 bilgi güvenliği risk yönetimi akışı
  • Varlık, tehdit ve zafiyet temelli değerlendirme yöntemi
  • Senaryo temelli değerlendirmenin avantaj ve sınırları
  • Çerçeve seçiminde kurumsal olgunluk ve kaynak dengesi
  • Atölye: iki çerçevenin aynı senaryoda karşılaştırılması
Modül 3
Niteliksel Risk Değerlendirme Uygulaması
  • Olasılık ve etki ölçeklerinin tutarlı biçimde tanımlanması
  • Risk matrisi tasarımı ve renk eşiklerinin anlamlandırılması
  • Değerlendirme atölyesinin yürütülmesi ve uzman görüşü
  • Öznel yanlılık türleri ve bunları azaltma teknikleri
  • Risk puanlarının karşılaştırılabilirliğinin sağlanması
  • Lab: çok birimli bir kurumda niteliksel değerlendirme
Modül 4
Niceliksel Risk Ölçümü ve FAIR Modeli
  • Niceliksel ölçümün karar desteğine sağladığı katkı
  • FAIR modeli bileşenleri: kayıp sıklığı ve kayıp büyüklüğü
  • Kayıp senaryolarının parasal aralıklarla ifade edilmesi
  • Monte Carlo simülasyonu mantığı ve belirsizlik yönetimi
  • Veri yetersizliğinde kalibre edilmiş tahmin teknikleri
  • Atölye: bir fidye yazılımı senaryosunun parasal modellemesi
Günün hedefiKontrol çerçevelerini tasarlamak, ISO/IEC 27001 uyum programını kurgulamak ve KVKK ile sektörel düzenlemelerin yükümlülüklerini yönetmek.
Modül 1
Kontrol Çerçeveleri ve Kontrol Tasarımı
  • Önleyici, tespit edici ve düzeltici kontrol türleri
  • CIS Kritik Güvenlik Kontrolleri ile öncelik belirleme
  • Kontrol hedefi, kontrol ifadesi ve kanıt ilişkisi
  • Kontrol etkinliği ile kontrol olgunluğunun ayrımı
  • Kontrol maliyeti ve fayda dengesinin değerlendirilmesi
  • Lab: bir risk maddesi için kontrol setinin tasarlanması
Modül 2
ISO/IEC 27001 Uyum Programının Kurgusu
  • Bilgi güvenliği yönetim sisteminin temel bileşenleri
  • Kapsam belirleme ve Uygulanabilirlik Bildirgesi mantığı
  • Annex A kontrol temalarının risk işleme ile eşleştirilmesi
  • Doküman, kayıt ve kanıt yönetiminin işletilmesi
  • İç denetim ve yönetim gözden geçirme döngüsü
  • Atölye: örnek kurum için kapsam ve kontrol seçimi çalışması
Modül 3
KVKK ve Veri Koruma Yükümlülükleri
  • 6698 sayılı KVKK kapsamında veri işleme şartları
  • Veri envanteri, VERBİS ve aydınlatma yükümlülüğü
  • Teknik ve idari tedbirlerin risk temelli belirlenmesi
  • Veri ihlali bildirimi: süre, içerik ve sorumluluk zinciri
  • Yurt dışına veri aktarımı ve sözleşmesel güvenceler
  • Vaka: bir veri ihlalinde bildirim kararının değerlendirilmesi
Modül 4
Sektörel Düzenlemeler ve Denetim Beklentileri
  • Finans, sağlık ve kamu alanındaki düzenleme farklılıkları
  • Kritik altyapı yükümlülükleri ve bildirim mekanizmaları
  • PCI DSS gibi sektörel standartların kapsam etkisi
  • Çoklu çerçeve uyumunda kontrol eşleştirme yaklaşımı
  • Düzenleyici denetime hazırlık ve kanıt dosyası yönetimi
  • Lab: çoklu çerçeve için tek kontrol matrisi oluşturma
Günün hedefiRisk işleme seçeneklerini karşılaştırmak, risk kaydını canlı bir yönetim aracına dönüştürmek, tedarik zinciri riskini ve süreklilik planlarını yönetmek.
Modül 1
Risk İşleme Seçenekleri ve Kalan Risk
  • Azaltma, devretme, kaçınma ve kabul seçeneklerinin ölçütleri
  • Kalan risk hesabı ve kabul sürecinin belgelendirilmesi
  • Risk işleme planının bütçe ve proje planına bağlanması
  • Geçici önlem, telafi edici kontrol ve istisna yönetimi
  • Karar gerekçesinin denetlenebilir biçimde kaydedilmesi
  • Atölye: üç risk maddesi için işleme kararı savunma çalışması
Modül 2
Risk Kaydı ve Sürekli Risk İzleme
  • Risk kaydında zorunlu alanlar ve veri kalitesi ölçütleri
  • Risk sahibi, termin ve aksiyon takibinin işletilmesi
  • Risk kaydının güncelleme sıklığı ve tetikleyici olaylar
  • Risk toplulaştırma ve kurumsal risk haritası oluşturma
  • GRC araçlarının sağladığı otomasyon ve sınırları
  • Lab: örnek risk kaydının gözden geçirilip iyileştirilmesi
Modül 3
Tedarik Zinciri ve Üçüncü Taraf Riski
  • Tedarikçi risk sınıflandırması ve kritiklik ölçütleri
  • Sözleşmelerde güvenlik maddeleri ve denetim hakkı
  • Tedarikçi değerlendirme anketleri ve kanıt doğrulaması
  • Yazılım tedarik zinciri riski ve bileşen envanteri
  • Dördüncü taraf bağımlılıkları ve yoğunlaşma riski
  • Vaka: bir tedarikçi ihlalinin kurumsal etki analizi
Modül 4
İş Sürekliliği, Kriz ve Risk Transferi
  • İş etki analizi, RTO ve RPO hedeflerinin belirlenmesi
  • İş sürekliliği ve felaket kurtarma planlarının kurgusu
  • Kriz yönetimi yapısı ve karar alma yetkilerinin tanımı
  • Siber sigorta kapsamı, istisnalar ve beyan yükümlülüğü
  • Plan tatbikatı türleri ve tatbikat bulgularının işlenmesi
  • Atölye: masa başı kriz tatbikatının yürütülmesi
Günün hedefiRisk metriklerini ve olgunluk ölçümünü kurgulamak, yönetim kuruluna etkili raporlama yapmak, denetim sürecini yönetmek ve programı kapanış vakasıyla pekiştirmek.
Modül 1
Risk Metrikleri ve Olgunluk Ölçümü
  • Anahtar risk göstergesi ile performans göstergesi ayrımı
  • Metrik tasarımında ölçülebilirlik ve eşik belirleme
  • Kontrol etkinliğinin sürekli izleme ile ölçülmesi
  • Olgunluk modelleri ve seviye atlama yol haritası
  • Kıyaslama verisinin dikkatli kullanımı ve sınırları
  • Lab: kurum için beş anahtar risk göstergesi tasarımı
Modül 2
Yönetim Kuruluna Risk Raporlaması
  • Teknik bulgunun iş etkisi diline çevrilmesi yöntemi
  • Yönetici özeti, risk paneli ve görsel anlatım kurgusu
  • Karar talebi içeren raporun yapılandırılması
  • Kötü haberin doğru zamanda ve doğru tonda iletilmesi
  • Raporlama sıklığı, izleyici kitlesi ve içerik uyarlaması
  • Atölye: yönetim kuruluna sunulacak risk özetinin yazımı
Modül 3
Denetim Süreci ve Bulgu Yönetimi
  • İç denetim, dış denetim ve güvence sağlayıcıların rolleri
  • Denetim kanıtı türleri ve örnekleme mantığı
  • Bulgu sınıflandırması, kök neden ve düzeltici faaliyet
  • Denetim takip döngüsü ve kapanış kanıtının kabulü
  • Denetçiyle etkili iletişim ve kapsam müzakeresi
  • Vaka: bir denetim bulgusunun kök nedene kadar izlenmesi
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: risk değerlendirmesinden yönetim kararına
  • Takım sunumları ve akran değerlendirmesi oturumu
  • LDR519 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
Risk Yönetişimi

Siber risk yönetişim yapısını, rolleri ve risk iştahını kurumsal beklentilere uygun biçimde tanımlayabileceksiniz.

📐
Çerçeve Seçimi

NIST CSF, ISO/IEC 27005 ve ISO 31000 arasından kuruma uygun çerçeveyi gerekçeli olarak seçebileceksiniz.

📈
Niceliksel Ölçüm

FAIR modeliyle kayıp senaryolarını parasal aralıklara çevirip karar desteği üretebileceksiniz.

🛡️
Kontrol Tasarımı

Risk maddelerine uygun önleyici ve tespit edici kontrolleri kanıtıyla birlikte tasarlayabileceksiniz.

⚖️
Mevzuat Uyumu

KVKK ve sektörel düzenlemelerin yükümlülüklerini tek bir uyum programı çatısında yönetebileceksiniz.

🔗
Tedarikçi Riski

Üçüncü taraf ve yazılım tedarik zinciri riskini sınıflandırıp sözleşmesel güvencelerle yönetebileceksiniz.

📊
Metrik ve Ölçme

Anahtar risk göstergeleri ile olgunluk ölçümünü kurgulayıp programın ilerleyişini izleyebileceksiniz.

📝
Yönetim Raporlaması

Teknik riski yönetim kurulunun anlayacağı iş diline çevirip karar talebiyle sunabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri
  • risk ve uyum uzmanları
  • iç denetçiler
  • BT yöneticileri
  • veri koruma sorumluları
  • siber güvenlik yönetişimi alanında sorumluluk üstlenen profesyoneller

Sıkça Sorulan Sorular

LDR519 eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticileri, risk ve uyum uzmanları, iç denetçiler, BT yöneticileri, veri koruma sorumluları ve siber güvenlik yönetişiminde sorumluluk üstlenen profesyoneller için tasarlanmıştır. Bilgi güvenliği kavramlarına temel düzeyde aşinalık beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve toplam 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, vaka çalışması veya uygulama yer alır.
Bu eğitim LDR519 sınavına hazırlık sağlıyor mu?
Program, LDR519 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son gün sınav stratejisi, kapsam tekrarı ve deneme soruları ayrıca işlenir. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitimde hangi çerçeve ve mevzuatlar işleniyor?
NIST CSF, NIST SP 800-37 ve SP 800-53, ISO 31000, ISO/IEC 27001 ve ISO/IEC 27005, CIS Kritik Güvenlik Kontrolleri, FAIR risk modeli ile 6698 sayılı KVKK ve sektörel düzenlemeler işlenir. Çerçeveler tek bir kontrol matrisinde eşleştirilerek uygulanır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cybersecurity Risk Management and Compliance (LDR519) Eğitim Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduLDR519
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımImplementing and Auditing CIS Controls (SEC566) Eğitimi
Siber Güvenlik Eğitimleri

Implementing and Auditing CIS Controls (SEC566) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.

Detayları Gör →
Beyaz TakımBuilding and Leading Vulnerability Management Programs (LDR516) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Vulnerability Management Programs (LDR516) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.

Detayları Gör →
Beyaz TakımSecurity Leadership Essentials for Managers (LDR512) Eğitimi
Siber Güvenlik Eğitimleri

Security Leadership Essentials for Managers (LDR512) Eğitimi

5 günTemelOnline / Yüz Yüze / Hibrit

5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.

Detayları Gör →
Beyaz TakımAuditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi
Siber Güvenlik Eğitimleri

Auditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.

Detayları Gör →
Beyaz TakımSANS Training Program for CISSP Certification (LDR414) Eğitimi
Siber Güvenlik Eğitimleri

SANS Training Program for CISSP Certification (LDR414) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.

Detayları Gör →
Beyaz TakımBuilding and Leading Security Operations Centers (SOC) (LDR551) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Security Operations Centers (SOC) (LDR551) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn