ADVANCED IN AI SECURITY MANAGEMENT (AAISM) EĞİTİMİ

Yapay Zeka Sistemlerinin Güvenliğini Yönetin

Advanced in AI Security Management (AAISM) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AAISM Sınav Müfredatıyla Uyumlu Üç Günlük Güvenlik Yönetimi Programı

Bu eğitim, kurumların yapay zeka sistemlerini uçtan uca koruyacak bir güvenlik programı kurup yönetmesini sağlayacak yetkinliği kazandırmak üzere tasarlanmış üç günlük ileri seviye bir programdır. Saldırı yüzeyinin tanımlanmasından kontrol mimarisine, güvenlik testinden olay müdahalesine uzanan başlıklar AAISM sınav müfredatıyla uyumlu biçimde işlenir.

Süre ve Format

3 Tam Gün. Kontrol mimarisi atölyeleri, tehdit senaryoları, güvenlik testi tasarımı ve olay müdahale simülasyonuyla ilerler.

Seviye

İleri Seviye — Bilgi güvenliği yönetimi veya güvenlik mimarisi alanında deneyimi olanlar içindir.

Öğrenme Metodu

Kontrol mimarisi atölyeleri, tehdit senaryosu analizleri, güvenlik testi tasarımı ve olay simülasyonları.

Neden Bu Eğitim?

🛡️Program Odaklı Kurgu

Tekil önlemler yerine politika, kontrol mimarisi ve izleme döngüsünü kapsayan bir program kurulur.

🧠Modern Saldırı Yüzeyi

Büyük dil modelleri ve aracı sistemlerin saldırı yüzeyi güncel tehdit bilgisiyle ele alınır.

🎯Sınav Müfredatıyla Uyum

İçerik AAISM sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi kapanış modülünde ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Yapay Zeka Güvenlik YöneticisiBilgi Güvenliği YöneticisiYapay Zeka Güvenlik MimarıGüvenlik Program YöneticisiGüvenlik MimarıSiber Güvenlik Danışmanı

Beyaz Takım: Yapay zeka güvenlik programını yöneten, kural ve kontrolleri belirleyen yönetim ekibi

“Bu eğitimi tamamladığınızda yapay zekayı kurumunuza güvenle ölçeklendiren bir güvenlik yöneticisi olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Güvenlik Yönetimi Bilgisi

Güvenlik programı, politika ve kontrol yönetimi konularında çalışma deneyimi.

2
Mimari Okuryazarlık

Ağ, kimlik ve bulut mimarisi kavramlarına çalışma düzeyinde hakimiyet beklenir.

3
Yapay Zeka Farkındalığı

Makine öğrenmesi ve büyük dil modeli kavramlarına temel düzeyde aşinalık.

4
Dizüstü Bilgisayar

Atölye çalışmalarında belge hazırlamak için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYapay zekaya özgü saldırı yüzeyini tanımlamak, güvenlik programını ve politikalarını kurmak, varlık yönetimi ile sorumluluk çerçevesini oturtmak.
Modül 1
Yapay Zeka Saldırı Yüzeyinin Anatomisi
  • Veri hattı, model, arayüz ve eklenti katmanlarının haritası
  • Eğitim zamanı ve çalışma zamanı tehditlerinin ayrımı
  • MITRE ATLAS taktik ve tekniklerinin kurumsal okuması
  • OWASP büyük dil modeli risk listesinin değerlendirilmesi
  • Aracı sistemlerde yetki ve araç kullanımı riski
  • Vaka: örnek bir çözümün saldırı yüzeyi çıkarımı
Modül 2
Güvenlik Programının Kurulması
  • Program hedefleri, kapsamı ve olgunluk yol haritası
  • Güvenli yapay zeka politikası ve standartlarının yazımı
  • Roller, sorumluluklar ve güvenlik onay kapıları
  • Geliştirme ekipleriyle iş birliği ve gömülü güvenlik modeli
  • Program göstergeleri ve bütçe gerekçesinin kurulması
  • Atölye: yapay zeka güvenlik politikası taslağının yazımı
Modül 3
Varlık Yönetimi ve Güvenli Kullanım
  • Model, veri seti ve istem varlıklarının envanteri
  • Onaylı araç listesi ve gölge yapay zeka kullanımının yönetimi
  • Çalışan kullanım kuralları ve gizli bilgi paylaşım sınırı
  • Kurumsal asistanların yetkilendirme ve kapsam kararı
  • Güvenli kullanım farkındalık programının kurgusu
  • Lab: varlık envanteri ve risk etiketlerinin doldurulması
Modül 4
Mevzuat, Mahremiyet ve Sorumluluk
  • KVKK kapsamında veri işleme ve aydınlatma yükümlülüğü
  • Veri ihlali bildirimi ve süre yönetimi gereklilikleri
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • ISO/IEC 27001 ve ISO/IEC 42001 kontrollerinin örtüşmesi
  • Fikri mülkiyet, telif ve çıktı sorumluluğu tartışması
  • Vaka: sızan gizli veriye ilişkin hukuki ve teknik akış
Günün hedefiModel yaşam döngüsünü güvenli hâle getirmek, dil modeli ve aracı sistem kontrollerini tasarlamak, veri ve altyapı güvenliğini uçtan uca kurgulamak.
Modül 1
Model Yaşam Döngüsü Güvenliği
  • Güvenli veri toplama ve eğitim ortamı yalıtımı
  • Model ağırlıklarının bütünlüğü ve imzalanması
  • Eğitim hattında yetki ayrımı ve değişiklik izlenebilirliği
  • Model kayıt defteri ve sürüm yönetimi kontrolleri
  • Üretime alma onayı ve geri alma mekanizmaları
  • Atölye: yaşam döngüsü kontrol noktalarının haritalanması
Modül 2
Dil Modeli ve Aracı Sistem Güvenliği
  • İstem enjeksiyonuna karşı katmanlı savunma yaklaşımı
  • Girdi doğrulama ve çıktı filtreleme kontrollerinin tasarımı
  • Erişimle zenginleştirme mimarisinde kaynak güveni
  • Aracı sistemlerde araç yetkisi ve onay zinciri tasarımı
  • Oturum yalıtımı ve bellek sızıntısının önlenmesi
  • Lab: bir asistan senaryosunun kontrol tasarımı
Modül 3
Veri Güvenliği ve Erişim Kontrolü
  • Veri sınıflandırması ve eğitim verisinde hassas veri yönetimi
  • Şifreleme, anahtar yönetimi ve saklama kontrolleri
  • Rol tabanlı erişim ve en az yetki ilkesinin uygulanması
  • Maskeleme, takma adlandırma ve sentetik veri yaklaşımı
  • Veri sızıntısı önleme kontrollerinin yapay zekaya uyarlanması
  • Vaka: yetkisiz veri erişimi senaryosunun çözümlenmesi
Modül 4
Altyapı, Bulut ve Tedarik Zinciri Güvenliği
  • Model sunum altyapısının sıkılaştırılması ve yalıtımı
  • Bulut paylaşılan sorumluluk modeli ve yapılandırma riski
  • Kapsayıcı ve hızlandırıcı kaynaklarının güvenliği
  • Açık kaynak model ve bağımlılık zincirinin doğrulanması
  • Sağlayıcı güvence belgeleri ve sözleşme güvenceleri
  • Atölye: tedarik zinciri kontrol listesinin oluşturulması
Günün hedefiYapay zeka güvenlik testlerini planlamak, tespit ve izleme kabiliyetini kurmak, olay müdahalesini yürütmek ve program olgunluğunu ölçmek.
Modül 1
Yapay Zeka Güvenlik Testi Yönetimi
  • Yetkilendirme, kapsam ve yasal çerçevenin belirlenmesi
  • Kırmızı takım değerlendirmesinin planlanması ve sınırları
  • Sağlamlık, sızıntı ve kötüye kullanım testi kategorileri
  • Otomatik değerlendirme setleri ve sonuç yorumlaması
  • Bulguların önceliklendirilmesi ve düzeltme takibi
  • Atölye: bir test kapsam dokümanının hazırlanması
Modül 2
Tespit, İzleme ve Güvenlik Operasyonları
  • Yapay zeka sistemlerinden toplanacak kayıt kaynakları
  • İstem ve çıktı kayıtlarının mahremiyet dengesiyle saklanması
  • Anormal kullanım ve kötüye kullanım tespit senaryoları
  • SIEM entegrasyonu ve Sigma tabanlı tespit kurguları
  • Güvenlik operasyon merkezi ekiplerinin yetkinlendirilmesi
  • Lab: kötüye kullanım senaryosu için tespit kuralı tasarımı
Modül 3
Yapay Zeka Olay Müdahalesi ve Kriz Yönetimi
  • Yapay zeka olaylarının sınıflandırılması ve şiddet ölçeği
  • NIST SP 800-61 döngüsünün yapay zekaya uyarlanması
  • Sınırlama kararları: modeli durdurma ve yetki daraltma
  • Kanıt toplama, istem izleri ve bütünlük korunması
  • Kriz iletişimi, bildirim yükümlülüğü ve paydaş yönetimi
  • Simülasyon: veri sızdıran bir asistan olayının yönetimi
Modül 4
Program Olgunluğu, Sınav ve Kapanış
  • Olgunluk değerlendirmesi ve iyileştirme yol haritası
  • Atölye: on iki aylık güvenlik program planının kurgusu
  • AAISM sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının kurgusu
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🗺️
Saldırı Yüzeyi

Yapay zeka çözümlerinin saldırı yüzeyini katman katman çıkarabilecek ve önceliklendirebileceksiniz.

📋
Güvenlik Programı

Yapay zeka güvenlik programını politika, rol ve onay kapılarıyla birlikte kurgulayabileceksiniz.

🗂️
Varlık Yönetimi

Model, veri seti ve istem varlıklarını envanterleyip gölge kullanımı kontrol altına alabileceksiniz.

🔄
Yaşam Döngüsü Güvenliği

Eğitimden üretime uzanan hatta bütünlük, yetki ayrımı ve sürüm kontrollerini kurabileceksiniz.

🧩
Dil Modeli Kontrolleri

İstem enjeksiyonuna karşı girdi, çıktı ve yetki katmanlarında savunma tasarlayabileceksiniz.

🔐
Veri ve Altyapı

Veri sınıflandırma, erişim kontrolü ve bulut yapılandırma güvenliğini bütünleşik yönetebileceksiniz.

🧪
Güvenlik Testi

Yetkili güvenlik testlerini kapsam ve yasal çerçevesiyle planlayıp bulguları yönetebileceksiniz.

🚨
Olay Müdahalesi

Yapay zeka olaylarında sınırlama, kanıt koruma ve kriz iletişimini disiplinle yürütebileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri
  • güvenlik mimarları
  • yapay zeka platformlarından sorumlu teknik liderler
  • güvenlik program yöneticileri
  • olay müdahale ekiplerinin yöneticileri

Sıkça Sorulan Sorular

AAISM eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticileri, güvenlik mimarları, yapay zeka platformlarından sorumlu teknik liderler ve olay müdahale ekip yöneticileri için tasarlanmıştır. Bilgi güvenliği yönetimi veya güvenlik mimarisi alanında deneyim beklenir.
Eğitimde saldırı teknikleri uygulamalı olarak öğretiliyor mu?
Hayır. Tehditler yönetsel ve mimari düzeyde, kontrol karşılıklarıyla birlikte ele alınır. İstismar kodu, komut satırı tarifi veya gerçek hedefe yönelik uygulama yapılmaz; güvenlik testi konusu kapsam, yetkilendirme ve yasal çerçeve başlıklarıyla işlenir.
Eğitim ne kadar sürer ve hangi formatta işlenir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Her modülde atölye, laboratuvar, vaka veya simülasyon uygulaması yer alır.
Eğitim AAISM sınavına hazırlık sağlıyor mu?
Program, AAISM sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Kapanış modülünde sınav stratejisi, soru okuma ve zaman yönetimi çalışılır. Sınav başvurusu ayrı bir süreçtir ve sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced in AI Security Management (AAISM) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduAAISM
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımAdvanced in AI Risk (AAIR) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Risk (AAIR) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIR eğitimi: yapay zeka risk yönetişimi, NIST AI RMF, tehdit modelleme, risk analizi, kontrol tasarımı, sürekli izleme ve raporlama.

Detayları Gör →
Beyaz TakımAdvanced in AI Audit (AAIA) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Audit (AAIA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.

Detayları Gör →
Beyaz TakımCertified in Risk and Information Systems Control (CRISC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Risk and Information Systems Control (CRISC) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CRISC eğitimi: risk yönetişimi, risk iştahı, senaryo üretimi, nitel ve nicel analiz, kontrol tasarımı, risk izleme ve raporlama.

Detayları Gör →
Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
Beyaz TakımCertified Information Security Manager (CISM) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Security Manager (CISM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.

Detayları Gör →
Beyaz TakımCertified Data Privacy Solutions Engineer (CDPSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Data Privacy Solutions Engineer (CDPSE) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük CDPSE eğitimi: gizlilik yönetişimi, KVKK ve GDPR uyumu, veri koruma etki değerlendirmesi, gizlilik mimarisi ve veri yaşam döngüsü.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn