ASSOCIATE CCISO (ASSOCIATE C|CISO) EĞİTİMİ

Güvenlik Liderliğine İlk Adımı Atın

Associate CCISO (Associate C|CISO) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir bilgi güvenliği yönetimi programıdır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Associate C|CISO Sınav Müfredatıyla Uyumlu Üç Günlük Güvenlik Yönetimi Programı

Bu eğitim, bilgi güvenliği yönetimi sorumluluğuna hazırlanan profesyonellere yönetişim, risk, uyum, denetim, program yönetimi ve stratejik planlama yetkinliği kazandırmak üzere tasarlanmış üç günlük bir yönetim programıdır. Associate C|CISO sınav müfredatıyla uyumlu konu başlıkları; vaka çalışmaları, politika atölyeleri ve karar simülasyonlarıyla işlenir.

Süre ve Format

3 Tam Gün. Kavramsal anlatım, yönetişim vakaları, politika atölyeleri ve yönetim kararı simülasyonları işlenir.

Seviye

Orta Seviye — Bilgi güvenliği kavramlarına ve kurumsal BT süreçlerine aşinalık beklenir.

Öğrenme Metodu

Yönetişim vakaları, politika ve risk atölyeleri, denetim bulgusu çalışmaları ve yönetim kararı simülasyonları.

Neden Bu Eğitim?

🏛️Yönetim Perspektifi

Güvenliği teknik detaydan çıkarıp yönetişim, risk ve iş hedefleri diliyle konuşmayı öğretiyoruz.

📐Çerçeve Temelli

ISO/IEC 27001, NIST CSF ve COBIT çerçeveleri kurumsal güvenlik programının omurgası olarak ele alınır.

💼Karar Odaklı Vakalar

Her modülde bütçe, tedarik veya risk kabulü gibi gerçek yönetim kararlarını içeren bir vaka çalışılır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği YöneticisiGüvenlik Program YöneticisiRisk ve Uyum UzmanıBilgi Güvenliği DenetçisiBT Yönetişim UzmanıGüvenlik Danışmanı

Beyaz Takım: Yönetişim, risk, uyum ve denetim sorumluluğunu üstlenen kurumsal güvenlik yönetim ekibi

“Bu eğitimi tamamladığınızda güvenliği teknik bir konu olmaktan çıkarıp yönetim masasının gündemi haline getireceksiniz.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Güvenlik Temelleri

Bilgi güvenliği kontrolleri ve tehdit kavramları hakkında temel düzeyde bilgi.

2
Kurumsal BT Bilgisi

Kurumsal altyapı, uygulama ve hizmet süreçlerine temel düzeyde aşinalık beklenir.

3
Yönetim İlgisi

Bütçe, tedarik ve raporlama gibi yönetim süreçlerine ilgi ve temel farkındalık.

4
Dizüstü Bilgisayar

Atölye çalışmaları ve doküman hazırlığı için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi güvenliği yönetişimini kurmak, risk yönetimini iş hedefleriyle ilişkilendirmek ve uyum yükümlülüklerini haritalamak.
Modül 1
Bilgi Güvenliği Yönetişimi
  • Yönetişim ile yönetim arasındaki ayrımın netleştirilmesi
  • Güvenlik organizasyonunun kurum yapısı içindeki konumu
  • Yönetim kurulu ve üst yönetimle raporlama çizgisi
  • Rol, sorumluluk ve yetki matrisinin oluşturulması
  • Güvenlik politikası hiyerarşisi ve doküman düzeni
  • Vaka: zayıf yönetişim yapısının sonuçlarının incelenmesi
Modül 2
Çerçeveler ve Olgunluk Modelleri
  • ISO/IEC 27001 yönetim sistemi kurgusunun ana hatları
  • NIST Siber Güvenlik Çerçevesi işlevlerinin okunması
  • COBIT ile BT yönetişiminin güvenlikle ilişkilendirilmesi
  • Çerçeve seçiminde kurum bağlamının belirleyiciliği
  • Olgunluk modeli ile mevcut durumun ölçülmesi
  • Atölye: kurum için çerçeve eşleştirme tablosu hazırlanması
Modül 3
Risk Yönetimi ve Karar Alma
  • Risk yönetim sürecinin adımları ve yöntem seçimi
  • Varlık, tehdit ve zafiyet üçgeninin birlikte değerlendirilmesi
  • Nitel ve nicel risk analizinin karşılaştırmalı kullanımı
  • Risk iştahı, tolerans ve kabul kararlarının gerekçelendirilmesi
  • Risk kayıt defterinin yönetilmesi ve izlenmesi
  • Atölye: örnek risklerin puanlanıp işleme kararının verilmesi
Modül 4
Uyum, Mevzuat ve Gizlilik
  • Uyum yükümlülüklerinin envanterinin çıkarılması
  • KVKK kapsamında kişisel veri işleme ve ihlal bildirimi
  • Sektörel düzenleyici beklentilerin programa yansıtılması
  • Sözleşmesel güvenlik taahhütlerinin yönetilmesi
  • Uyum ile gerçek güvenlik arasındaki farkın kavranması
  • Vaka: uyum bulgusunun risk diliyle yönetime aktarılması
Günün hedefiGüvenlik kontrollerini tasarlamak, denetim sürecini yönetmek, güvenlik programını ve operasyonlarını işler hale getirmek.
Modül 1
Güvenlik Kontrollerinin Tasarımı
  • Önleyici, tespit edici ve düzeltici kontrol ayrımı
  • Kontrol hedefi ile risk arasındaki izlenebilirliğin kurulması
  • Kimlik ve erişim yönetiminin kontrol çerçevesindeki yeri
  • Veri sınıflandırma ve şifreleme kontrollerinin kurgusu
  • Kontrol etkinliğinin ölçülmesi ve kanıtlanması
  • Atölye: seçilen risk için kontrol setinin tasarlanması
Modül 2
Denetim Yönetimi ve Bulgu Takibi
  • İç denetim ve bağımsız denetim süreçlerinin farkları
  • Denetim kapsamının ve kanıt taleplerinin yönetilmesi
  • Bulguların kök neden analizi ile değerlendirilmesi
  • Düzeltici faaliyet planı ve kapanış kriterlerinin tanımı
  • Denetim yorgunluğunu azaltan kanıt otomasyonu yaklaşımı
  • Vaka: örnek denetim bulgusunun kapanışa kadar izlenmesi
Modül 3
Güvenlik Programı Yönetimi
  • Güvenlik programının hedef ve kapsamının tanımlanması
  • Proje portföyü, önceliklendirme ve yol haritası kurgusu
  • Paydaş yönetimi ve iş birimleriyle hizalanma
  • Farkındalık programının kurum çapında yürütülmesi
  • Program metriklerinin ve gösterge panosunun tasarımı
  • Atölye: on iki aylık güvenlik yol haritası taslağı hazırlanması
Modül 4
Güvenlik Operasyonları ve Olay Yönetimi
  • Güvenlik operasyon merkezinin yönetsel beklentileri
  • Zafiyet yönetimi ve yama sürecinin yönetim gözetimi
  • Olay müdahale sürecinin yönetim sorumlulukları
  • İş sürekliliği ve kriz yönetimiyle bağlantının kurulması
  • Tedarik zinciri ve üçüncü taraf güvenliğinin izlenmesi
  • Simülasyon: ciddi bir olayda yönetim kararlarının verilmesi
Günün hedefiGüvenlik stratejisini kurum hedefleriyle hizalamak, bütçe ve tedarik süreçlerini yönetmek, yetkinliği uçtan uca vakayla pekiştirmek.
Modül 1
Stratejik Planlama ve Hizalama
  • Kurum stratejisiyle güvenlik hedeflerinin hizalanması
  • Mevcut durum analizi ve hedef durum tanımının yapılması
  • Boşluk analizinden çok yıllı yol haritası çıkarılması
  • Dijital dönüşüm ve bulut geçişinin strateji üzerindeki etkisi
  • Yapay zeka kullanımının getirdiği yeni yönetişim başlıkları
  • Atölye: kurum için güvenlik strateji özeti yazılması
Modül 2
Finans Yönetimi ve Yatırım Gerekçesi
  • Güvenlik bütçesinin bileşenleri ve maliyet kalemleri
  • Yatırım ve işletme gideri ayrımının yönetilmesi
  • Risk azaltımı üzerinden yatırım gerekçesinin kurulması
  • Maliyet fayda analizi ve alternatiflerin karşılaştırılması
  • Bütçe savunması ve üst yönetime sunum teknikleri
  • Vaka: kısıtlı bütçede yatırım önceliklerinin belirlenmesi
Modül 3
Tedarik ve Üçüncü Taraf Yönetimi
  • Tedarikçi seçiminde güvenlik ölçütlerinin tanımlanması
  • Sözleşmelerde güvenlik ve gizlilik maddelerinin kurgusu
  • Hizmet düzeyi taahhütleri ve denetim hakkının güvenceye alınması
  • Üçüncü taraf risk değerlendirmesinin periyodik yürütülmesi
  • Bulut hizmetlerinde sorumluluk paylaşımının netleştirilmesi
  • Atölye: tedarikçi güvenlik değerlendirme formunun hazırlanması
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca yönetim vakasının takımlar halinde yürütülmesi
  • Takım kararlarının sunumu ve akran değerlendirmesi oturumu
  • Associate C|CISO sınav stratejisi ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarının yapılması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Yönetişim Kurgusu

Bilgi güvenliği yönetişim yapısını rol, sorumluluk ve raporlama çizgileriyle birlikte kurabileceksiniz.

📐
Çerçeve Hakimiyeti

ISO/IEC 27001, NIST CSF ve COBIT çerçevelerini kurum bağlamına göre seçip eşleştirebileceksiniz.

⚖️
Risk Yönetimi

Riskleri iş etkisiyle birlikte değerlendirip işleme ve kabul kararlarını gerekçeleyebileceksiniz.

📋
Uyum Yönetimi

KVKK dahil uyum yükümlülüklerini envanterleyip güvenlik kontrolleriyle ilişkilendirebileceksiniz.

🔍
Denetim Yetkinliği

Denetim sürecini yönetip bulguları kök nedeniyle birlikte kapanışa kadar izleyebileceksiniz.

🗺️
Program Yönetimi

Güvenlik programını yol haritası, paydaş yönetimi ve metriklerle birlikte işletebileceksiniz.

💰
Bütçe Savunusu

Güvenlik yatırımlarını risk azaltımı ve maliyet fayda analiziyle üst yönetime savunabileceksiniz.

🤝
Tedarikçi Yönetimi

Üçüncü taraf risklerini sözleşme ve değerlendirme süreçleriyle kontrol altına alabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticiliğine hazırlanan uzmanlar
  • BT yöneticileri
  • risk ve uyum sorumluları
  • iç denetçiler
  • güvenlik programı yönetiminde görev alacak profesyoneller

Sıkça Sorulan Sorular

Associate C|CISO eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticiliğine hazırlanan uzmanlar, BT yöneticileri, risk ve uyum sorumluları, iç denetçiler ile güvenlik programı yönetiminde görev alacak profesyoneller için tasarlanmıştır. Bilgi güvenliği kavramlarına temel düzeyde aşinalık beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, vaka veya karar simülasyonu uygulaması yer alır.
Bu program Associate C|CISO sınavına hazırlık sağlıyor mu?
Program, Associate C|CISO sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav ücreti katılımcıya aittir ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir.
Eğitimde hangi yönetim başlıkları ele alınıyor?
Bilgi güvenliği yönetişimi, ISO/IEC 27001, NIST CSF ve COBIT çerçeveleri, risk analizi ve risk kabulü, KVKK uyumu, kontrol tasarımı ve etkinlik ölçümü, denetim bulgusu yönetimi, güvenlik programı ve operasyonları, stratejik planlama, bütçe gerekçelendirme ve üçüncü taraf risk yönetimi ele alınır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Associate CCISO (Associate C|CISO) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduAssociate C|CISO
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified AI Program Manager (C|AIPM) Eğitimi
Siber Güvenlik Eğitimleri

Certified AI Program Manager (C|AIPM) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|AIPM eğitimi: yapay zeka stratejisi ve yönetişimi, NIST AI RMF, ISO/IEC 42001, veri yönetişimi, model riskleri ve sorumlu kullanım.

Detayları Gör →
Beyaz TakımCertified Chief Information Security Officer (C|CISO) Eğitimi
Siber Güvenlik Eğitimleri

Certified Chief Information Security Officer (C|CISO) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük C|CISO eğitimi: bilgi güvenliği yönetişimi, risk ve uyum, kontrol ve denetim yönetimi, program yönetimi, bütçe ve tedarikçi riski.

Detayları Gör →
Beyaz TakımCertified Responsible AI Governance & Ethics (C|RAGE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Responsible AI Governance & Ethics (C|RAGE) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük C|RAGE eğitimi: sorumlu yapay zeka ilkeleri, etik, mevzuat uyumu, veri yönetişimi, önyargı denetimi, şeffaflık ve insan gözetimi.

Detayları Gör →
Beyaz TakımCybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.

Detayları Gör →
Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımCertified in the Governance of Enterprise IT (CGEIT) Eğitimi
Siber Güvenlik Eğitimleri

Certified in the Governance of Enterprise IT (CGEIT) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn