CMMC CERTIFIED ASSESSOR (CCA) EĞİTİMİ

CMMC Değerlendirmesini Kanıta Dayalı Yürütün

CMMC Certified Assessor (CCA) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CCA Sınav Müfredatıyla Uyumlu Beş Günlük CMMC Değerlendirme Programı

Bu eğitim, CMMC olgunluk modeli kapsamında bir değerlendirmeyi planlamaktan kanıt toplamaya, puanlamadan rapor yazımına kadar uçtan uca yürütebilecek değerlendiriciler yetiştirmek üzere tasarlanmış beş günlük ileri seviye bir programdır. Kapsam belirleme, NIST SP 800-171 gereksinimleri ve değerlendirme yöntemleri CCA sınav müfredatıyla uyumlu işlenir.

Süre ve Format

5 Tam Gün. Gereksinim çözümlemeleri, kanıt inceleme atölyeleri, görüşme provaları ve uçtan uca değerlendirme simülasyonuyla ilerler.

Seviye

İleri Seviye — Denetim, uyum veya bilgi güvenliği kontrolleri alanında fiili deneyim beklenir.

Öğrenme Metodu

Gereksinim çözümleme atölyeleri, kanıt dosyası incelemeleri, görüşme ve gözlem provaları, rapor yazımı.

Neden Bu Eğitim?

📐Gereksinim Derinliği

Her gereksinim, değerlendirme hedefleri ve beklenen kanıt düzeyinde ayrıntılı olarak çözümlenir.

🗂️Kanıt Disiplini

Belge, görüşme ve test kanıtlarının yeterliliği gerçekçi kanıt dosyaları üzerinde çalışılır.

🎯Sınav Müfredatıyla Uyum

İçerik CCA sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

CMMC DeğerlendiricisiUyum Değerlendirme UzmanıBilgi Sistemleri DenetçisiSavunma Sanayii Uyum UzmanıBilgi Güvenliği DenetçisiSiber Güvenlik Danışmanı

Beyaz Takım: Uyum, denetim ve tarafsız değerlendirmeden sorumlu yönetişim ekibi

“Bu eğitimi tamamladığınızda kanıtla konuşan, kararını gerekçelendiren ve tarafsızlığını koruyan bir değerlendirici olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Denetim Deneyimi

Uyum değerlendirmesi veya bilgi sistemleri denetimi alanında fiili deneyim beklenir.

2
Kontrol Bilgisi

Teknik ve idari güvenlik kontrollerinin işleyişine çalışma düzeyinde hakimiyet.

3
Mevzuat Okuryazarlığı

Gereksinim metinlerini ve kontrol standartlarını okuyup yorumlama alışkanlığı.

4
Dizüstü Bilgisayar

Atölye çalışmalarında belge hazırlamak için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiCMMC model yapısını ve seviyelerini kavramak, korunan veri türlerini ve akışını izlemek, kapsam sınırını belirlemek ve değerlendirici etiğini oturtmak.
Modül 1
CMMC Modelinin Yapısı ve Seviyeleri
  • Modelin amacı ve savunma tedarik zincirindeki rolü
  • Seviye tanımları ve seviyelere göre gereksinim kümeleri
  • NIST SP 800-171 ile model arasındaki ilişki
  • Öz değerlendirme ile üçüncü taraf değerlendirme farkı
  • Sözleşmesel yükümlülükler ve doğrulama beklentileri
  • Vaka: bir tedarikçi için uygun seviyenin belirlenmesi
Modül 2
Korunan Bilgi Türleri ve Veri Akışı
  • Kontrollü sınıflandırılmamış bilgi kavramı ve kategorileri
  • Sözleşme kaynaklı bilginin tanımlanması ve etiketlenmesi
  • Veri akış şemasının çıkarılması ve doğrulanması
  • Verinin saklandığı, işlendiği ve iletildiği noktalar
  • Alt yüklenici zincirinde bilgi paylaşımı sorumluluğu
  • Lab: örnek kurum için veri akış haritasının çizimi
Modül 3
Kapsam Belirleme ve Varlık Sınıflandırması
  • Varlık kategorileri ve her kategorinin değerlendirme etkisi
  • Kapsam dışı bırakma gerekçeleri ve yalıtım kanıtı
  • Ağ bölümleme kararlarının kapsam üzerindeki sonucu
  • Bulut hizmetleri ve dış sağlayıcıların kapsama alınması
  • Kapsam dokümanının içeriği ve onay süreci
  • Atölye: kapsam sınırının örnek mimari üzerinde çizilmesi
Modül 4
Değerlendirici Rolü, Etik ve Tarafsızlık
  • Değerlendirme ekibi rolleri ve sorumluluk dağılımı
  • Bağımsızlık, çıkar çatışması ve danışmanlık sınırı
  • Mesleki davranış kuralları ve gizlilik yükümlülüğü
  • Kanıtın gizliliği, saklanması ve imhası ilkeleri
  • Değerlendirilen kurumla iletişim ve beklenti yönetimi
  • Vaka: çıkar çatışması doğuran bir durumun ele alınması
Günün hedefiErişim kontrolü, kimlik doğrulama, denetim kaydı, yapılandırma yönetimi ve fiziksel koruma gereksinimlerini değerlendirme hedefleri düzeyinde çözümlemek.
Modül 1
Erişim Kontrolü Gereksinimleri
  • Yetkili kullanıcı ve işlem sınırlandırması gereksinimleri
  • En az yetki ve görev ayrılığının kanıtlanması
  • Uzaktan erişim, izleme ve oturum sonlandırma beklentileri
  • Taşınabilir cihaz ve dış sistem bağlantısı kontrolleri
  • Kamuya açık bilgi yayımının kontrol altına alınması
  • Lab: erişim kontrolü kanıt dosyasının incelenmesi
Modül 2
Kimlik Doğrulama ve Denetim Kaydı
  • Kullanıcı tanımlama ve çok faktörlü doğrulama beklentisi
  • Parola politikası ve kimlik bilgisi koruma gereksinimleri
  • Denetim kayıtlarının içeriği ve saklama süresi
  • Kayıtların korunması, gözden geçirilmesi ve ilişkilendirilmesi
  • Zaman senkronizasyonu ve kayıt bütünlüğü kanıtı
  • Atölye: örnek denetim kaydı üzerinde uygunluk incelemesi
Modül 3
Yapılandırma Yönetimi ve Bakım
  • Temel yapılandırma tanımı ve envanter beklentileri
  • Değişiklik yönetimi, onay ve güvenlik etkisi analizi
  • Asgari işlevsellik ve gereksiz hizmetlerin kapatılması
  • Yazılım kullanım kısıtları ve uygulama izin listeleri
  • Bakım faaliyetleri, uzaktan bakım ve gözetim kuralları
  • Lab: yapılandırma temel çizgisi kanıtının değerlendirilmesi
Modül 4
Fiziksel Koruma ve Medya Güvenliği
  • Fiziksel erişim yetkilendirmesi ve ziyaretçi kayıtları
  • Tesis içi izleme ve alternatif çalışma alanı kontrolleri
  • Medya işaretleme, saklama ve taşıma gereksinimleri
  • Medya temizleme ve imha yöntemlerinin kanıtlanması
  • Taşınabilir depolama kullanımının sınırlandırılması
  • Vaka: eksik medya imha kaydının bulgu olarak ele alınması
Günün hedefiRisk ve güvenlik değerlendirmesi, farkındalık, olay müdahalesi, sistem ve iletişim koruması ile bütünlük gereksinimlerini kanıt beklentisiyle çözümlemek.
Modül 1
Risk ve Güvenlik Değerlendirmesi
  • Periyodik risk değerlendirmesi ve kapsam beklentileri
  • Zafiyet tarama sıklığı ve bulgu kapatma kanıtı
  • Güvenlik planının içeriği ve güncellik beklentisi
  • Kontrol etkinliğinin düzenli gözden geçirilmesi
  • Eylem planlarının izlenmesi ve kapatılma kanıtı
  • Lab: zafiyet yönetimi kanıtlarının uygunluk incelemesi
Modül 2
Farkındalık, Eğitim ve Personel Güvenliği
  • Rol temelli güvenlik eğitimi ve katılım kanıtları
  • İçeriden gelen tehdit farkındalığı beklentisi
  • Personel tarama ve yetkilendirme süreç kanıtları
  • İşten ayrılma ve görev değişikliğinde yetki geri alımı
  • Eğitim içeriğinin gereksinimlerle eşleştirilmesi
  • Atölye: eğitim kayıtlarının yeterlilik değerlendirmesi
Modül 3
Olay Müdahalesi ve Süreklilik
  • Olay müdahale yeteneğinin kurulması ve belgelenmesi
  • Olay tespiti, raporlanması ve bildirim yükümlülükleri
  • Müdahale tatbikatı ve test kayıtlarının incelenmesi
  • Olay sonrası analiz ve iyileştirme kanıtları
  • Yedekleme ve kurtarma kabiliyetinin doğrulanması
  • Simülasyon: bir olay kaydının değerlendirici gözüyle analizi
Modül 4
Sistem, İletişim ve Bütünlük Koruması
  • Sınır koruması ve ağ bölümleme gereksinimleri
  • Aktarımda ve durağan hâlde şifreleme beklentileri
  • Doğrulanmış kriptografik modüllerin kullanımı
  • Zararlı yazılımdan korunma ve güncelleme kanıtı
  • Güvenlik uyarılarının izlenmesi ve yama yönetimi
  • Lab: şifreleme yapılandırma kanıtlarının incelenmesi
Günün hedefiDeğerlendirmeyi planlamak, kanıt türlerini ve yeterliliğini değerlendirmek, görüşme ve gözlem yöntemlerini uygulamak ve bulguları puanlamaya bağlamak.
Modül 1
Değerlendirme Planlaması ve Hazırlık
  • Ön değerlendirme görüşmesi ve hazırlık kontrol listesi
  • Değerlendirme planı, takvim ve kaynak dağılımı
  • Ekip rollerinin atanması ve sorumluluk matrisi
  • Bilgi talep listesinin hazırlanması ve önceliklendirilmesi
  • Lojistik, erişim ve gizlilik düzenlemelerinin kurulması
  • Atölye: bir değerlendirme planının taslaklanması
Modül 2
Kanıt Türleri, Yeterlilik ve Örnekleme
  • Belge, görüşme ve test kanıtlarının karşılaştırılması
  • Kanıtın yeterliliği, uygunluğu ve güncelliği ölçütleri
  • Yeterli kanıt için üçlü doğrulama yaklaşımı
  • Örneklem seçimi ve popülasyon temsil gücü kararı
  • Eksik veya çelişkili kanıtın ele alınması
  • Lab: kanıt dosyasının yeterlilik açısından taranması
Modül 3
Görüşme, Gözlem ve Test Yöntemleri
  • Görüşme planı, soru kurgusu ve yönlendirmeden kaçınma
  • Gözlem tekniği ve gözlemin kayda geçirilmesi
  • Teknik test talepleri ve sistem üzerinde doğrulama
  • Çelişkili beyanların çapraz doğrulanması
  • Çalışma kağıdı düzeni ve izlenebilirlik gereksinimi
  • Atölye: görüşme provası ve kayıt tutma çalışması
Modül 4
Bulgu Değerlendirme ve Puanlama
  • Gereksinim karşılama kararının verilme ölçütleri
  • Kısmen karşılanan gereksinimlerin ele alınma biçimi
  • Puanlama mantığı ve toplam skorun hesaplanması
  • Bulguların gerekçeyle birlikte belgelenmesi
  • Ekip içi mutabakat ve karar tutarlılığının sağlanması
  • Vaka: tartışmalı bir gereksinim kararının çözümlenmesi
Günün hedefiDeğerlendirme sonuç raporunu hazırlamak, eylem planı ve koşullu sonuç sürecini yönetmek, kalite güvencesi ile itiraz mekanizmalarını işletmek.
Modül 1
Değerlendirme Sonuç Raporu ve Karar
  • Rapor yapısı, zorunlu bölümler ve yazım disiplini
  • Bulgu ifadelerinin nesnel ve kanıta dayalı kurulması
  • Yönetici özeti ile teknik ekin ayrıştırılması
  • Sonuç kararının gerekçelendirilmesi ve onayı
  • Raporun gizlilik sınıflandırması ve paylaşımı
  • Atölye: örnek bir sonuç raporunun yazılması
Modül 2
Eylem Planı ve Koşullu Sonuç Süreci
  • Eylem planına konu olabilecek gereksinimlerin belirlenmesi
  • Kapatma süresi, sorumluluk ve izleme yükümlülüğü
  • Koşullu sonucun doğurduğu sözleşmesel etkiler
  • Kapatma değerlendirmesinin planlanması ve kapsamı
  • Yeniden değerlendirme tetikleyicileri ve süreç akışı
  • Vaka: bir eylem planının kapatma incelemesi
Modül 3
Kalite Güvencesi, İtiraz ve Kayıt Yönetimi
  • Ekip içi kalite kontrol ve gözden geçirme adımları
  • Tutarlılık denetimi ve karar kalitesinin ölçülmesi
  • İtiraz ve şikâyet mekanizmasının işleyişi
  • Kayıt saklama süreleri ve kanıt arşivi yönetimi
  • Değerlendirme sonrası dersler ve süreç iyileştirmesi
  • Lab: bir raporun kalite kontrol listesiyle taranması
Modül 4
Uçtan Uca Simülasyon, Sınav ve Kapanış
  • Simülasyon: planlamadan rapora tam değerlendirme provası
  • Sık yapılan değerlendirici hatalarının gözden geçirilmesi
  • CCA sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının kurgusu
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏗️
Model Hakimiyeti

CMMC modelinin seviye yapısını ve gereksinim kümelerini eksiksiz biçimde açıklayabileceksiniz.

🗺️
Kapsam Belirleme

Korunan bilginin akışını izleyip değerlendirme kapsamını gerekçeli biçimde çizebileceksiniz.

🔐
Gereksinim Çözümlemesi

NIST SP 800-171 gereksinimlerini değerlendirme hedefleri düzeyinde ayrıntılı olarak yorumlayabileceksiniz.

🗂️
Kanıt Yönetimi

Belge, görüşme ve test kanıtlarının yeterliliğini üçlü doğrulamayla değerlendirebileceksiniz.

🎤
Görüşme Tekniği

Yönlendirmeden uzak görüşmeler yürütebilecek, alınan beyanları kanıtla çapraz doğrulayabileceksiniz.

🧮
Puanlama Yetkinliği

Gereksinim karşılama kararlarını verip toplam skoru tutarlı biçimde hesaplayabileceksiniz.

📝
Rapor Yazımı

Bulguları nesnel ifadelerle kurup kurumsal standartta bir değerlendirme raporu hazırlayabileceksiniz.

⚖️
Etik ve Tarafsızlık

Bağımsızlık ilkelerini koruyabilecek, çıkar çatışması doğuran durumları yönetebileceksiniz.

Kimler İçin Uygundur?

  • Uyum ve denetim uzmanları
  • bilgi sistemleri denetçileri
  • savunma tedarik zincirinde çalışan güvenlik profesyonelleri
  • CMMC değerlendirme ekiplerinde görev alacak danışmanlar

Sıkça Sorulan Sorular

CCA eğitimi kimler için uygundur?
Program; uyum ve denetim uzmanları, bilgi sistemleri denetçileri, savunma tedarik zincirinde çalışan güvenlik profesyonelleri ve değerlendirme ekiplerinde görev alacak danışmanlar için tasarlanmıştır. Denetim veya uyum alanında fiili deneyim beklenir.
Eğitim CCP programından hangi yönleriyle ayrılıyor?
CCP programı modeli, terminolojiyi ve değerlendirmeye hazırlık konularını temel düzeyde ele alır. CCA programı ise değerlendirmeyi fiilen yürütmeye odaklanır; kanıt yeterliliği, görüşme teknikleri, puanlama kararları ve sonuç raporu ayrıntılı olarak çalışılır.
Eğitim ne kadar sürer ve hangi formatta işlenir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Her modülde atölye, laboratuvar, vaka veya simülasyon uygulaması yer alır.
Eğitim CCA sınavına hazırlık sağlıyor mu?
Program, CCA sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son günün son modülünde sınav stratejisi, soru okuma ve zaman yönetimi çalışılır. Sınav başvurusu ayrı bir süreçtir ve sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CMMC Certified Assessor (CCA) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCCA
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımLead CMMC Certified Assessor (LCCA) Eğitimi
Siber Güvenlik Eğitimleri

Lead CMMC Certified Assessor (LCCA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük LCCA eğitimi: baş değerlendirici rolü, kapsam doğrulama, ekip yönetimi, kanıt stratejisi, puanlama kararı ve rapor sahipliği.

Detayları Gör →
Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
Beyaz TakımCMMC Certified Professional (CCP) Eğitimi
Siber Güvenlik Eğitimleri

CMMC Certified Professional (CCP) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük CCP eğitimi: CMMC modeli, ekosistem rolleri, korunan bilgi, kapsam belirleme, teknik ve idari kontroller, boşluk analizi ve belgeleme.

Detayları Gör →
Beyaz TakımAdvanced in AI Audit (AAIA) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Audit (AAIA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.

Detayları Gör →
Beyaz TakımCertified Information Security Manager (CISM) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Security Manager (CISM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.

Detayları Gör →
Beyaz TakımAdvanced in AI Security Management (AAISM) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Security Management (AAISM) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAISM eğitimi: yapay zeka saldırı yüzeyi, güvenlik programı, model yaşam döngüsü güvenliği, dil modeli kontrolleri ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn