ServiceNow IRM Implementation Eğitimi

Eğitim Hakkında

ServiceNow IRM uygulamasını kurumun risk ve uyum çerçevesiyle hizalayarak devreye alma

ServiceNow GRC: Integrated Risk Management (IRM) Implementation Training Eğitimi, Now Platform üzerindeki IRM uygulamasını kurumun risk ve uyum gereksinimlerine göre yapılandırarak hayata geçirmeye odaklanır. Program; politika ve uyum yönetimi, otoriter kaynaklar ve kontrol çatısı, risk kaydı ve değerlendirmeleri, kontrol test ve atestasyonları, denetim ve tedarikçi riski modüllerini kapsar. Risk puanlama, göstergeler (KRI) ve yönetici dashboardları örneklerle işlenir.

Süre ve Format

3 Gün. Her gün dört modül; platform ve veri modelinden politika-uyum, risk kaydı ve denetime ilerlenir.

Seviye

Orta Seviye — Now Platform üzerinde IRM uygulamasını kurma, politika, risk, kontrol ve denetimi yapılandırma

Öğrenme Metodu

Her IRM süreci risk ve uyum bağlamında anlatılır, ardından Now Platform üzerinde örnek senaryoyla adım adım yapılandırılarak pekiştirilir.

Neden Bu Eğitim?

🧭Platforma özgü

Politika, risk, kontrol ve denetim süreçlerini Now Platform tabloları ve akışları üzerinde uygulayarak bütünleşik bir GRC yapısı kurarsınız.

📐Çerçeve odaklı

Otoriter kaynakları, kontrol çatılarını ve atestasyon akışlarını yapılandırarak uyumu ölçülebilir ve izlenebilir hale getirirsiniz.

📈Risk görünürlüğü

Risk kaydı, puanlama, KRI ve dashboardlarla kurumsal risk profilini tek merkezde canlı olarak takip edersiniz.

Anahtar Konular

servicenow irm eğitimiintegrated risk managementservicenow grcrisk yönetimi eğitimipolitika ve uyum yönetimikontrol çatısırisk kaydıkri göstergeleridenetim yönetimi servicenowtedarikçi risk yönetimi

“Bütünleşik risk yönetimi; politika, risk, kontrol ve denetimi tek bir canlı yapıya taşıdığında kurumun risk kararları ölçülebilir ve izlenebilir olur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Platform aşinalığı

ServiceNow Now Platform navigasyonu, liste, form ve iş akışı mantığına temel aşinalık uygulamayı hızlandırır.

2

GRC kavramları

Risk, kontrol, politika ve uyum kavramlarının amacına giriş düzeyinde aşinalık atölye çalışmalarını kolaylaştırır.

3

Geliştirici ortamı

Kişisel bir developer instance (PDI) erişimi yapılandırma adımlarını birebir uygulamak için önerilir.

4

Çerçeve bilgisi

ISO 27001, NIST veya COBIT gibi bir çerçeveye aşinalık kontrol çatısı yapılandırmayı anlamayı kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı IRM uygulamasını ve veri modelini tanır, roller ve kapsamı yapılandırır, politika ve uyum yönetiminin temelini platformda kurar.

Modül 1

Now Platform ve IRM Girişi

Now Platform ve GRC/IRM uygulama ailesinin tanıtımı
IRM modüllerinin ve kapsamlarının gözden geçirilmesi
Bütünleşik risk yönetimi yaşam döngüsü
Plugin ve mağaza bileşenlerinin aktifleştirilmesi
Lisans, kapsam ve rol planlaması
GRC yönetişim modelinin platforma yansıtılması

Modül 2

IRM Veri Modeli ve Tablolar

Risk, kontrol ve politika tablolarının yapısı
Profil ve profil tipi (scoping) kavramının incelenmesi
Otoriter kaynak ve zorunluluk (citation) ilişkileri
Risk kaydı ve değerlendirme tablolarının modeli
CMDB ve organizasyon verisiyle ilişkiler
Alan ve ilişkilerin kuruma göre uyarlanması

Modül 3

Politika ve Uyum Yönetimi

Otoriter kaynakların (yasa, standart) tanımlanması
Zorunluluk ve kontrol hedeflerinin yapılandırılması
Politika ve prosedür belgelerinin kaydı ve versiyonu
Politika onay ve yayın iş akışının kurulması
Politika atestasyonu ve kabul takibinin ayarlanması
Uyum istisnalarının (exception) yönetimi

Modül 4

Kontrol Çatısı ve Profiller

Kontrol çatısı (control framework) oluşturulması
Profil tipleri ve scoping kurallarının tanımı
Entity sınıfları ve profillerin otomatik üretimi
Kontrollerin profillere ve risklere bağlanması
Indicator (gösterge) şablonlarının hazırlanması
Çatının örnek senaryoyla doğrulanması

Günün hedefiKatılımcı risk kaydını yapılandırır, risk puanlama ve değerlendirme akışlarını kurar, göstergeleri tanımlar ve kontrol test ile atestasyonlarını devreye alır.

Modül 1

Risk Kaydı ve Taksonomi

Kurumsal risk kaydının (risk register) kurulması
Risk kategorileri ve taksonominin tanımlanması
Risk sahipleri ve sorumlulukların atanması
Doğal (inherent) ve kalıcı (residual) risk kavramı
Risk-kontrol-politika ilişkilerinin kurulması
Risk kaydı görünürlük ve yetki ayarları

Modül 2

Risk Puanlama ve Değerlendirme

Olasılık ve etki puanlama ölçeklerinin tanımı
Risk puanlama metodolojisinin yapılandırılması
Risk değerlendirme kampanyalarının başlatılması
Risk ısı haritası (heat map) kurulumu
Risk azaltım planı ve yanıt stratejileri
Değerlendirme onay ve gözden geçirme akışı

Modül 3

Göstergeler ve Sürekli İzleme

Anahtar risk göstergesi (KRI) tanımlanması
Kontrol göstergesi (KCI) ve eşik değerlerinin ayarı
Indicator sonuçlarının otomatik toplanması
Eşik aşımında risk kaydının tetiklenmesi
Entegrasyon ile dış veri kaynaklarından besleme
Sürekli izleme panelinin yapılandırılması

Modül 4

Kontrol Testi ve Atestasyon

Kontrol test planı ve örneklem tanımlanması
Atestasyon anketlerinin ve döngülerinin kurulması
Kontrol etkinliği değerlendirmesinin yapılandırması
Test sonucu ve bulgu (issue) kaydının oluşturulması
Düzeltici aksiyon (remediation task) atanması
Atestasyon kampanyalarının otomatikleştirilmesi

Günün hedefiKatılımcı denetim yönetimini ve tedarikçi riski modülünü yapılandırır, raporlama ve dashboard kurar, uygulamayı test ederek canlıya geçişi yönetir.

Modül 1

Denetim Yönetimi (Audit)

Denetim planı ve kapsamının tanımlanması
Denetim görevleri ve çalışma kağıtlarının kurulması
Risk temelli denetim önceliklendirmesi
Denetim bulgularının ve gözlemlerin kaydı
Bulguların aksiyon ve kontrollerle ilişkilendirilmesi
Denetim raporu ve takip döngüsünün yapılandırması

Modül 2

Tedarikçi ve Üçüncü Taraf Riski

Tedarikçi profili ve kritiklik sınıflandırması
Tedarikçi risk değerlendirme anketlerinin kurulması
Üçüncü taraf uyum ve sözleşme takibi
Tedarikçi performans ve risk göstergeleri
Değerlendirme sonuçlarının risk kaydına bağlanması
Tedarikçi onboarding ve yeniden değerlendirme akışı

Modül 3

Raporlama, Dashboard ve Metrikler

Kurumsal risk profili dashboardlarının tasarımı
Uyum durumu ve kontrol etkinliği raporları
Yönetici ve yönetim kurulu panellerinin kurulması
Risk ısı haritası ve trend grafiklerinin yayını
Performance Analytics ile gösterge takibi
Denetim ve düzenleyici raporların üretilmesi

Modül 4

Test, Otomasyon ve Canlıya Geçiş

Flow Designer ile GRC akışlarının otomasyonu
Uçtan uca test senaryolarının hazırlanması
Kullanıcı kabul testi (UAT) yürütülmesi
Veri taşıma ve başlangıç yüklemesi
Canlıya geçiş (go-live) kontrol listesi ve planı
Geçiş sonrası destek ve sürekli iyileştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Platform ve model

IRM uygulamasını Now Platform üzerinde kurup risk, kontrol ve politika veri modelini kurumunuza göre yapılandırabilirsiniz.

✅

Politika ve uyum

Otoriter kaynakları, politikaları ve atestasyon akışlarını yapılandırıp uyum durumunu izlenebilir hale getirebilirsiniz.

✅

Kontrol çatısı

Kontrol çatısı, profil tipleri ve scoping kurallarıyla kontrolleri otomatik üretip risklere bağlayabilirsiniz.

✅

Risk kaydı

Kurumsal risk kaydını ve taksonomiyi kurup doğal ve kalıcı riskleri sahipleriyle birlikte yönetebilirsiniz.

✅

Risk puanlama

Olasılık-etki ölçeklerini, ısı haritasını ve değerlendirme kampanyalarını platformda yapılandırabilirsiniz.

✅

Göstergeler

KRI ve KCI göstergeleri tanımlayıp eşik aşımında risk tetiklemeyi ve sürekli izlemeyi kurgulayabilirsiniz.

✅

Kontrol testi

Atestasyon ve kontrol test döngülerini kurup bulgu ve düzeltici aksiyonları uçtan uca takip edebilirsiniz.

✅

Denetim ve raporlama

Denetim ve tedarikçi riski modüllerini yapılandırıp risk profilini dashboardlarla yönetime sunabilirsiniz.

Kimler İçin Uygundur?

GRC ve risk yöneticileri
uyum uzmanları
IRM uygulamasını kuran ServiceNow danışmanları
iç denetçiler
risk-uyum süreçlerini platformda bütünleştirmek isteyen BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; GRC ve risk yöneticileri, uyum uzmanları, IRM uygulamasını kuran ServiceNow danışmanları, iç denetçiler ve risk-uyum süreçlerini platformda bütünleştirmek isteyen BT profesyonelleri için uygundur. Platform yapılandırmasına dönük, uygulamalı bir programdır.

Bu eğitim BCM (Business Continuity Management) eğitiminden nasıl farklı?

IRM eğitimi politika, uyum, risk kaydı, kontrol testi ve denetim gibi genel risk yönetimi sürecini bütünleşik olarak ele alır. BCM eğitimi ise iş etki analizi, süreklilik planları ve kriz yönetimine; yani kesinti anında operasyonun devamına odaklanır. İkisi aynı GRC/IRM ailesinde birbirini tamamlar.

Hangi çerçevelerle uyumlu çalışılır?

IRM uygulaması otoriter kaynak olarak ISO 27001, NIST, COBIT, SOX veya KVKK/GDPR gibi çerçeveleri destekler; eğitimde kontrol çatısı bu kaynaklardan biri örnek alınarak kurulur. Çerçeve bağımsız yaklaşım sayesinde kurumun tabi olduğu düzenlemelere göre uyarlanabilir.

Eğitim için hangi ortam gerekir?

Uygulama adımlarını birebir takip etmek için kişisel bir ServiceNow developer instance (PDI) erişimi önerilir. Now Platform navigasyonu ve iş akışı mantığına temel aşinalık ile risk, kontrol ve uyum kavramlarına giriş düzeyinde hakimiyet faydalıdır; ileri geliştirici bilgisi gerekmez.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, ServiceNow IRM uygulamasını yapılandırma becerisi kazandırmaya yöneliktir; ServiceNow ürün sertifikasyon sınavı kapsamında değildir. Resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika