IMPLEMENTING AND AUDITING CIS CONTROLS (SEC566) EĞİTİMİ

Kontrolleri Uygulayın, Etkinliği Denetleyin

Implementing and Auditing CIS Controls (SEC566) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC566 Sınav Müfredatıyla Uyumlu Beş Günlük Kontrol Uygulama ve Denetim Programı

Bu eğitim, CIS Kritik Güvenlik Kontrollerini kurum ölçeğinde uygulayan, ölçen ve denetleyen güvenlik profesyonelleri yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, on sekiz kontrolü uygulama grupları bağlamında ele alır ve her kontrolü kanıt, ölçüm ve denetim sorusuyla birlikte işler.

Süre ve Format

5 Tam Gün. Kontrol bazlı anlatım, uygulama atölyeleri, kanıt inceleme çalışmaları ve denetim simülasyonlarıyla dengeli akış izlenir.

Seviye

Orta Seviye — Sistem yönetimi ve temel bilgi güvenliği kavramlarında deneyim beklenir.

Öğrenme Metodu

Kontrol uygulama atölyeleri, kanıt toplama çalışmaları, ölçüm tablosu kurgusu, denetim soru seti ve vaka analizleri.

Neden Bu Eğitim?

✅Kontrol Odaklı Akış

On sekiz kritik kontrolün her biri uygulama, ölçme ve denetim boyutuyla birlikte sırayla işlenir.

📏Ölçülebilir Uygulama

Her kontrol için kanıt, ölçüt ve olgunluk göstergesi tanımlayarak ilerlemeyi ölçmeyi öğrenirsiniz.

🎯Sınav Müfredatıyla Uyum

İçerik SEC566 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği UzmanıBT DenetçisiGüvenlik Uyum UzmanıSistem Güvenliği YöneticisiGüvenlik MimarıZafiyet Yönetimi Uzmanı

Beyaz Takım: Kontrolleri uygulatan, kanıtlayan ve denetleyen uyum ve güvence ekibi

“Kontroller yazıldıkları belgede değil, kanıtlanabilir biçimde işlediklerinde kurumu gerçekten korumaya başlar.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Sistem Yönetimi

Windows ve Linux ortamlarında temel yönetim ve yapılandırma deneyimi beklenir.

2
Ağ Temelleri

TCP/IP, ağ bölümleme ve güvenlik duvarı kavramlarına aşinalık gereklidir.

3
Güvenlik Farkındalığı

Zafiyet, yama ve kimlik yönetimi gibi kavramlara temel düzeyde hakimiyet.

4
Dizüstü Bilgisayar

Atölye ve tablo çalışmaları için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiCIS Kritik Güvenlik Kontrolleri çerçevesini ve uygulama gruplarını kavramak, kurumsal varlık ile yazılım envanterini kurmak ve veri korumayı planlamak.
Modül 1
CIS Kritik Güvenlik Kontrollerine Giriş
  • Kontrol çerçevesinin doğuşu ve öncelik mantığının temeli
  • On sekiz kontrolün yapısı ve koruma önlemleri kavramı
  • Saldırı verisinden türetilen öncelik yaklaşımının değeri
  • NIST CSF ve ISO/IEC 27001 ile eşleştirme mantığı
  • Kontrol sahipliği, kapsam ve yönetişim gereksinimleri
  • Atölye: kurumun mevcut kontrollerinin çerçeveye eşlenmesi
Modül 2
Uygulama Grupları ve Kapsam Belirleme
  • Birinci, ikinci ve üçüncü uygulama grubunun ayrımı
  • Kurum büyüklüğü ve risk profiline göre grup seçimi
  • Kapsam sınırlarının ve istisna alanlarının tanımlanması
  • Aşamalı uygulama planı ve önceliklendirme ölçütleri
  • Kaynak, bütçe ve zaman kısıtlarının plana yansıtılması
  • Lab: örnek kurum için uygulama grubu seçim çalışması
Modül 3
Kurumsal Varlık Envanteri Yönetimi
  • Kontrol 1 kapsamında varlık envanterinin kurulması
  • Aktif ve pasif varlık keşif yöntemlerinin karşılaştırması
  • Yetkisiz cihazların tespiti ve ele alınma süreci
  • Envanter doğruluğunun ölçülmesi ve güncelleme sıklığı
  • Taşınabilir ve uzak çalışan cihazların kapsama alınması
  • Lab: Nmap ile ağ keşfi sonuçlarının envanterle kıyaslanması
Modül 4
Yazılım Envanteri ve Veri Koruma
  • Kontrol 2 kapsamında yetkili yazılım listesinin yönetimi
  • Desteklenmeyen yazılımların tespiti ve emeklilik planı
  • Uygulama izin listesi yaklaşımının uygulanabilirliği
  • Kontrol 3 kapsamında veri sınıflandırma ve envanteri
  • Veri saklama, imha ve şifreleme gereksinimlerinin kurgusu
  • Atölye: veri akış haritası ve koruma önlemlerinin eşlenmesi
Günün hedefiGüvenli yapılandırma temel çizgisini oluşturmak, hesap ve erişim yönetimini sıkılaştırmak, sürekli zafiyet yönetimini ve denetim kaydı disiplinini işletmek.
Modül 1
Güvenli Yapılandırma Yönetimi
  • Kontrol 4 kapsamında yapılandırma temel çizgisinin kurgusu
  • CIS Benchmark kılavuzlarının kuruma uyarlanma yöntemi
  • Varsayılan hesap ve servislerin kapatılma disiplini
  • Yapılandırma sapmasının tespiti ve geri alma süreci
  • Mobil, bulut ve ağ cihazlarında sertleştirme farklılıkları
  • Lab: bir sunucu temel çizgisinin uyum raporunun okunması
Modül 2
Hesap Yönetimi ve Erişim Denetimi
  • Kontrol 5 kapsamında hesap envanteri ve yaşam döngüsü
  • Ayrıcalıklı hesapların ayrıştırılması ve izlenmesi
  • Kontrol 6 kapsamında erişim verme ve geri alma süreci
  • Çok faktörlü kimlik doğrulamanın kapsam önceliklendirmesi
  • Rol tabanlı erişim ve düzenli erişim gözden geçirmesi
  • Atölye: kullanılmayan ve aşırı yetkili hesapların tespiti
Modül 3
Sürekli Zafiyet Yönetimi
  • Kontrol 7 kapsamında tarama kapsamı ve sıklığının belirlenmesi
  • Kimlik doğrulamalı taramanın doğruluk üzerindeki etkisi
  • CVSS puanının bağlamla birlikte önceliklendirilmesi
  • Yama yönetimi süreci, test ve acil yama istisnası
  • Kapatılamayan zafiyetler için telafi edici kontroller
  • Lab: zafiyet raporunun risk temelli önceliklendirilmesi
Modül 4
Denetim Kaydı Yönetimi
  • Kontrol 8 kapsamında kayıt toplama kapsamının belirlenmesi
  • Kayıt saklama süresi, bütünlük ve erişim kısıtları
  • Zaman senkronizasyonunun denetim değerine etkisi
  • Merkezi kayıt yönetimi ve inceleme rutininin kurulması
  • KVKK uyumu ve kişisel veri içeren kayıtların yönetimi
  • Atölye: kritik olay kaynaklarının kapsama listesine çıkarılması
Günün hedefiE-posta ve tarayıcı korumalarını kurmak, zararlı yazılım savunmasını katmanlandırmak, veri kurtarma yeteneğini doğrulamak ve ağ altyapısını güvenli yönetmek.
Modül 1
E-posta ve Web Tarayıcı Korumaları
  • Kontrol 9 kapsamında e-posta güvenlik katmanları
  • SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması
  • Ek ve bağlantı filtrelemesi ile korumalı alan kullanımı
  • Tarayıcı eklenti yönetimi ve DNS filtreleme yaklaşımı
  • Kimlik avı bildiriminin kullanıcı akışına yerleştirilmesi
  • Lab: bir alan adı için e-posta kimlik doğrulama denetimi
Modül 2
Zararlı Yazılım Savunması
  • Kontrol 10 kapsamında uç nokta koruma katmanları
  • EDR yetenekleri ve merkezi yönetim gereksinimleri
  • Otomatik güncelleme ve imza dışı tespit yaklaşımları
  • Çıkarılabilir medya denetimi ve otomatik çalıştırma kapatma
  • Betik ve makro çalıştırma politikalarının sıkılaştırılması
  • Vaka: bir fidye yazılımı olayında kontrol boşluğu analizi
Modül 3
Veri Kurtarma ve Yedekleme
  • Kontrol 11 kapsamında yedekleme kapsamı ve sıklığı
  • Yedeklerin ayrıştırılması ve değiştirilemez saklama
  • Kurtarma testlerinin planlanması ve kanıtlanması
  • RTO ve RPO hedeflerinin yedekleme tasarımına etkisi
  • Yedek erişim yetkilerinin sınırlandırılması
  • Lab: bir kurtarma tatbikatının adım adım yürütülmesi
Modül 4
Ağ Altyapısı Yönetimi
  • Kontrol 12 kapsamında ağ cihazı envanteri ve güncellemesi
  • Ağ mimarisinin bölümlenmesi ve yönetim ağı ayrımı
  • Güvenli yönetim protokolleri ve erişim kısıtları
  • Kablosuz ağ yapılandırması ve misafir ağı ayrımı
  • Uzaktan erişim çözümlerinin güvenli yapılandırılması
  • Atölye: ağ bölümleme tasarımının kontrol ile doğrulanması
Günün hedefiAğ izleme ve savunma yeteneğini kurmak, farkındalık programını tasarlamak, hizmet sağlayıcı yönetimini işletmek ve uygulama yazılımı güvenliğini sağlamak.
Modül 1
Ağ İzleme ve Savunması
  • Kontrol 13 kapsamında ağ izleme mimarisinin kurgusu
  • Saldırı tespit ve önleme sistemlerinin konumlandırılması
  • Ağ akış verisinin analizi ve anormallik tespiti
  • Trafik toplama noktalarının kapsama göre seçilmesi
  • Uyarıların merkezi izleme sürecine bağlanması
  • Lab: Wireshark ile şüpheli akışın kanıt düzeyinde incelenmesi
Modül 2
Güvenlik Farkındalığı ve Beceri Programı
  • Kontrol 14 kapsamında farkındalık programının tasarımı
  • Rol bazlı eğitim içeriklerinin belirlenmesi ve planlanması
  • Kimlik avı tatbikatlarının etik ve ölçüm çerçevesi
  • Davranış değişimini ölçen göstergelerin seçilmesi
  • Güvenli veri işleme ve olay bildirme alışkanlığının kurulması
  • Atölye: yıllık farkındalık takviminin oluşturulması
Modül 3
Hizmet Sağlayıcı Yönetimi
  • Kontrol 15 kapsamında sağlayıcı envanteri ve sınıflandırması
  • Sözleşmelerde güvenlik gereksinimleri ve denetim hakkı
  • Sağlayıcı değerlendirmesi ve kanıt doğrulama yöntemi
  • Sağlayıcı erişimlerinin izlenmesi ve sonlandırılması
  • Bulut hizmetlerinde paylaşılan sorumluluğun netleştirilmesi
  • Vaka: bir sağlayıcı kaynaklı olayın kontrol bakışıyla analizi
Modül 4
Uygulama Yazılımı Güvenliği
  • Kontrol 16 kapsamında güvenli geliştirme gereksinimleri
  • Bağımlılık envanteri ve bileşen zafiyet takibi
  • Kod inceleme, statik ve dinamik test entegrasyonu
  • Üçüncü taraf ve hazır yazılımların güvenlik değerlendirmesi
  • Zafiyet bildirim kanalı ve düzeltme süresi hedefleri
  • Lab: bir uygulama için güvenlik gereksinim listesi çıkarma
Günün hedefiOlay müdahale yeteneğini kurmak, kontrolleri sızma testiyle doğrulamak, denetim ve ölçüm yaklaşımını işletmek ve programı kapanış vakasıyla pekiştirmek.
Modül 1
Olay Müdahale Yönetimi
  • Kontrol 17 kapsamında müdahale rollerinin tanımlanması
  • İletişim planı, bildirim kanalı ve irtibat noktaları
  • Olay sınıflandırması ve tırmandırma eşiklerinin belirlenmesi
  • Olay sonrası inceleme ve kontrol iyileştirme döngüsü
  • Yasal çerçeve: TCK bilişim suçları ve KVKK bildirimi
  • Atölye: masa başı olay tatbikatının yürütülmesi
Modül 2
Sızma Testi ve Kontrol Doğrulaması
  • Kontrol 18 kapsamında test programının planlanması
  • Kapsam, yetkilendirme ve yasal çerçevenin belgelenmesi
  • İç ve dış test kapsamlarının ayrıştırılması
  • Bulguların kontrol boşluğuna dönüştürülmesi yöntemi
  • Saldırı simülasyonu ile kontrol etkinliğinin sınanması
  • Vaka: bir test raporunun kontrol eşleştirmesiyle okunması
Modül 3
Kontrol Denetimi, Ölçme ve Eşleştirme
  • Her kontrol için denetim sorusu ve kanıt setinin kurgusu
  • Kontrol etkinliği ile uygulanma oranının ayrı ölçülmesi
  • Örnekleme yöntemi ve kanıt yeterliliği değerlendirmesi
  • Olgunluk seviyelerinin belirlenmesi ve raporlanması
  • NIST CSF, ISO/IEC 27001 ve KVKK ile çapraz eşleştirme
  • Lab: üç kontrol için denetim soru setinin hazırlanması
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: kontrol uygulama ve denetim senaryosu
  • Takım sunumları ve akran değerlendirmesi oturumu
  • SEC566 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

📚
Çerçeve Hakimiyeti

On sekiz kritik kontrolün amacını, koruma önlemlerini ve uygulama gruplarını eksiksiz açıklayabileceksiniz.

🗂️
Envanter Disiplini

Varlık, yazılım ve veri envanterlerini doğruluk ölçütleriyle birlikte kurup sürdürebileceksiniz.

🔧
Güvenli Yapılandırma

CIS Benchmark temelli temel çizgileri oluşturup yapılandırma sapmalarını tespit edebileceksiniz.

🔑
Erişim Yönetimi

Hesap yaşam döngüsünü, ayrıcalıklı erişimi ve düzenli gözden geçirmeyi disiplinle işletebileceksiniz.

🩹
Zafiyet Yönetimi

Tarama kapsamını belirleyip bulguları bağlamsal risk ile önceliklendirerek yama sürecine bağlayabileceksiniz.

💾
Veri Dayanıklılığı

Yedekleme tasarımını kurtarma testleriyle doğrulayıp hedef sürelere uygunluğunu kanıtlayabileceksiniz.

🔗
Tedarik Zinciri

Hizmet sağlayıcıları sınıflandırıp sözleşmesel güvence ve erişim denetimiyle yönetebileceksiniz.

🔍
Denetim Yetkinliği

Her kontrol için denetim sorusu, kanıt seti ve olgunluk ölçümü tasarlayıp raporlayabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği uzmanları
  • sistem ve ağ yöneticileri
  • BT denetçileri
  • uyum sorumluları
  • güvenlik mimarları
  • kontrol uygulama projelerinde görev alan bilişim profesyonelleri

Sıkça Sorulan Sorular

SEC566 eğitimi kimler için uygundur?
Program; bilgi güvenliği uzmanları, sistem ve ağ yöneticileri, BT denetçileri, uyum sorumluları, güvenlik mimarları ve kontrol uygulama projelerinde görev alan bilişim profesyonelleri için tasarlanmıştır. Sistem yönetimi ve temel güvenlik bilgisi beklenir.
Eğitim yalnızca denetim mi yoksa uygulama da içeriyor mu?
Her kontrol üç boyutuyla ele alınır: nasıl uygulanacağı, hangi kanıtla ölçüleceği ve nasıl denetleneceği. Böylece hem kontrolü kuran hem de kontrolü denetleyen roller aynı programdan yararlanır ve ortak bir dil kazanır.
Bu eğitim SEC566 sınavına hazırlık sağlıyor mu?
Program, SEC566 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son gün sınav stratejisi, kapsam tekrarı ve deneme soruları ayrıca işlenir. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitimde hangi standart ve araçlar ele alınıyor?
CIS Kritik Güvenlik Kontrolleri ve CIS Benchmark kılavuzları merkeze alınır; NIST CSF, ISO/IEC 27001 ve 6698 sayılı KVKK ile çapraz eşleştirme yapılır. Uygulamalarda Nmap, Wireshark ve zafiyet tarama raporlarının okunması gibi çalışmalar yer alır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Implementing and Auditing CIS Controls (SEC566) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC566
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımBuilding and Leading Vulnerability Management Programs (LDR516) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Vulnerability Management Programs (LDR516) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.

Detayları Gör →
Beyaz TakımSANS Training Program for CISSP Certification (LDR414) Eğitimi
Siber Güvenlik Eğitimleri

SANS Training Program for CISSP Certification (LDR414) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.

Detayları Gör →
Beyaz TakımAuditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi
Siber Güvenlik Eğitimleri

Auditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.

Detayları Gör →
Beyaz TakımBuilding and Leading Security Operations Centers (SOC) (LDR551) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Security Operations Centers (SOC) (LDR551) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.

Detayları Gör →
Beyaz TakımSecurity Leadership Essentials for Managers (LDR512) Eğitimi
Siber Güvenlik Eğitimleri

Security Leadership Essentials for Managers (LDR512) Eğitimi

5 günTemelOnline / Yüz Yüze / Hibrit

5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn