CMMC CERTIFIED PROFESSIONAL (CCP) EĞİTİMİ

CMMC Uyum Yolculuğunun Rehberi Olun

CMMC Certified Professional (CCP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir sınava hazırlık ve yetkinlik programıdır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CCP Sınav Müfredatıyla Uyumlu Üç Günlük CMMC Temel Programı

Bu eğitim, CMMC olgunluk modelini, korunan bilgi türlerini ve uyum gereksinimlerini kavrayarak kurumları değerlendirmeye hazırlayabilecek profesyoneller yetiştirmek üzere tasarlanmış üç günlük bir programdır. Ekosistem rolleri, kapsam belirleme, kontrol uygulaması ve hazırlık çalışmaları CCP sınav müfredatıyla uyumlu biçimde vakalarla işlenir.

Süre ve Format

3 Tam Gün. Model çözümlemeleri, kapsam atölyeleri, belge hazırlama uygulamaları ve boşluk analizi vakalarıyla ilerler.

Seviye

Orta Seviye — Bilgi güvenliği kontrolleri ve kurumsal süreçler hakkında temel bilgisi olanlar içindir.

Öğrenme Metodu

Model çözümleme atölyeleri, kapsam ve veri akışı çalışmaları, belge hazırlama ve boşluk analizi vakaları.

Neden Bu Eğitim?

🧭Uyumun Haritası

Model, roller ve gereksinimler arasındaki ilişki kurumun uyum yolculuğu üzerinden anlatılır.

🗂️Belge Odaklı Pratik

Güvenlik planı, kapsam dokümanı ve eylem planı gerçekçi şablonlar üzerinde adım adım hazırlanır.

🎯Sınav Müfredatıyla Uyum

İçerik CCP sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi kapanış modülünde ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

CMMC Uyum UzmanıBilgi Güvenliği UzmanıUyum ve Mevzuat UzmanıTedarik Zinciri Güvenlik UzmanıDeğerlendirme Ekibi ÜyesiSiber Güvenlik Danışmanı

Beyaz Takım: Uyum gereksinimlerini kuruma taşıyan, yönetişim ve denetim hazırlığını yürüten ekip

“Bu eğitimi tamamladığınızda kurumunuzu uyum gereksinimleriyle buluşturan ve değerlendirmeye hazırlayan bir profesyonel olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Güvenlik Temelleri

Erişim kontrolü, yedekleme ve zafiyet yönetimi gibi kavramlara temel aşinalık.

2
Süreç Okuryazarlığı

Politika, prosedür ve kayıt yönetimi gibi kurumsal belgelere aşinalık beklenir.

3
BT Altyapı Bilgisi

Ağ, sunucu ve bulut hizmetleri hakkında temel düzeyde bilgi sahibi olunması.

4
Dizüstü Bilgisayar

Atölye çalışmalarında belge hazırlamak için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiCMMC modelinin amacını ve ekosistem rollerini kavramak, korunan bilgi türlerini tanımak ve sözleşmesel uyum zincirini çözümlemek.
Modül 1
Siber Güvenlik Olgunluk Modeline Giriş
  • Modelin ortaya çıkış gerekçesi ve çözdüğü sorun
  • Tedarik zinciri güvenliğinin stratejik önemi
  • Model ile NIST SP 800-171 arasındaki ilişki
  • Öz değerlendirme ve üçüncü taraf değerlendirme ayrımı
  • Uyumun firmalar üzerindeki operasyonel etkisi
  • Vaka: bir tedarikçinin uyum yolculuğunun incelenmesi
Modül 2
Ekosistem Rolleri ve Davranış Kuralları
  • Ekosistemdeki roller ve yetki sınırlarının ayrıştırılması
  • Danışmanlık ile değerlendirme rollerinin ayrılması
  • Mesleki davranış kuralları ve gizlilik yükümlülüğü
  • Çıkar çatışması durumlarının tanınması ve bildirimi
  • Bilginin korunması ve paylaşım sınırlarının yönetimi
  • Atölye: etik ikilem senaryolarının tartışılması
Modül 3
Korunan Bilgi Türleri ve Etiketleme
  • Kontrollü sınıflandırılmamış bilgi kavramı ve kapsamı
  • Sözleşme kaynaklı bilginin tanımlanması ve kategorileri
  • Bilgi işaretleme, etiketleme ve taşıma kuralları
  • Verinin oluşturulduğu, işlendiği ve saklandığı noktalar
  • Yanlış sınıflandırmanın doğurduğu uyum riskleri
  • Lab: örnek belgelerin bilgi türüne göre sınıflandırılması
Modül 4
Sözleşmesel Yükümlülükler ve Uyum Zinciri
  • Sözleşme maddelerinden doğan güvenlik yükümlülükleri
  • Alt yüklenicilere yükümlülüğün aktarılması ilkesi
  • Uyum beyanı, doğrulama ve sorumluluk sınırları
  • Uyumsuzluğun sözleşmesel ve ticari sonuçları
  • Kurum içinde uyum sahipliğinin belirlenmesi
  • Vaka: alt yüklenici zincirinde yükümlülük haritası
Günün hedefiModel seviyelerini ve gereksinim yapısını çözümlemek, kapsam sınırını ve varlık kategorilerini belirlemek, teknik ve idari kontrolleri uygulama düzeyinde incelemek.
Modül 1
Model Seviyeleri ve Gereksinim Yapısı
  • Seviye tanımları ve seviyelere göre gereksinim kümeleri
  • Gereksinim ifadelerinin okunması ve yorumlanması
  • Değerlendirme hedefleri kavramı ve kullanımı
  • Gereksinimlerin alanlara göre gruplandırılması
  • Uygulanabilirlik ve gerekçeli istisna değerlendirmesi
  • Atölye: örnek gereksinimlerin birlikte çözümlenmesi
Modül 2
Kapsam Belirleme ve Varlık Kategorileri
  • Varlık kategorileri ve her kategorinin uyum etkisi
  • Veri akış şemasının çıkarılması ve doğrulanması
  • Ağ bölümleme ile kapsamın daraltılması yaklaşımı
  • Bulut hizmetleri ve dış sağlayıcıların ele alınması
  • Kapsam dokümanının içeriği ve güncel tutulması
  • Lab: örnek mimari üzerinde kapsam sınırının çizilmesi
Modül 3
Teknik Kontrollerin Uygulanması
  • Erişim kontrolü ve çok faktörlü doğrulama uygulaması
  • Denetim kaydı toplama, saklama ve gözden geçirme
  • Yapılandırma temel çizgisi ve değişiklik yönetimi
  • Şifreleme, sınır koruması ve ağ bölümleme uygulaması
  • Zafiyet yönetimi, yama ve zararlı yazılımdan korunma
  • Lab: teknik kontrol kanıtlarının örnek üzerinde incelenmesi
Modül 4
İdari Kontrollerin Uygulanması
  • Politika ve prosedür mimarisinin gereksinimle eşlenmesi
  • Rol temelli farkındalık eğitimi ve katılım kayıtları
  • Personel güvenliği ve yetki geri alma süreçleri
  • Olay müdahale yeteneğinin kurulması ve tatbikatı
  • Medya yönetimi, fiziksel erişim ve ziyaretçi kayıtları
  • Atölye: bir prosedür belgesinin gereksinime göre yazımı
Günün hedefiHazırlık değerlendirmesiyle boşlukları belirlemek, güvenlik planı ve eylem planını hazırlamak, değerlendirme sürecinin işleyişini uçtan uca kavramak.
Modül 1
Hazırlık Değerlendirmesi ve Boşluk Analizi
  • Hazırlık değerlendirmesinin amacı ve kapsam kararı
  • Mevcut durumun gereksinimlerle karşılaştırılması
  • Boşlukların önceliklendirilmesi ve maliyet tahmini
  • Hızlı kazanımlar ile uzun vadeli yatırımın ayrılması
  • Uyum yol haritasının takvime bağlanması
  • Atölye: örnek kurum için boşluk analizi çalışması
Modül 2
Güvenlik Planı ve Eylem Planı Belgeleri
  • Sistem güvenlik planının zorunlu bölümleri ve düzeni
  • Her gereksinim için uygulama ifadesinin yazımı
  • Eylem planında sorumluluk, kaynak ve tarih alanları
  • Belgelerin güncel tutulması ve sürüm yönetimi
  • Kanıt dosyasının düzenlenmesi ve izlenebilirliği
  • Lab: güvenlik planı bölümünün birlikte doldurulması
Modül 3
Değerlendirme Sürecinin İşleyişi
  • Değerlendirme aşamaları ve tarafların sorumlulukları
  • Bilgi talep listesi ve hazırlık kontrol listesi
  • Görüşme, gözlem ve test yöntemlerinin tanıtımı
  • Kanıt yeterliliği beklentisi ve sık görülen eksikler
  • Sonuç kararı, eylem planı ve kapatma süreci
  • Vaka: değerlendirme provasında kurum tarafının hazırlığı
Modül 4
Uygulama Vakası, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: kapsamdan eylem planına uyum kurgusu
  • Sık yapılan uyum hatalarının gözden geçirilmesi
  • CCP sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının kurgusu
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
Model Okuryazarlığı

CMMC modelinin amacını, seviye yapısını ve ekosistem rollerini eksiksiz açıklayabileceksiniz.

🏷️
Bilgi Sınıflandırma

Korunan bilgi türlerini tanıyabilecek, etiketleme ve taşıma kurallarını doğru uygulayabileceksiniz.

📜
Sözleşme Yükümlülüğü

Sözleşmeden doğan güvenlik yükümlülüklerini ve alt yüklenici zincirini çözümleyebileceksiniz.

🗺️
Kapsam Belirleme

Veri akışını izleyerek kapsam sınırını çizebilecek ve varlık kategorilerini ayırt edebileceksiniz.

🔐
Teknik Kontroller

Erişim, kayıt, yapılandırma ve şifreleme kontrollerini gereksinimlerle eşleştirebileceksiniz.

📋
İdari Kontroller

Politika, eğitim, personel ve olay müdahale süreçlerini gereksinimlere göre kurgulayabileceksiniz.

🔎
Boşluk Analizi

Mevcut durumu gereksinimlerle karşılaştırıp önceliklendirilmiş yol haritası çıkarabileceksiniz.

🗂️
Belge Hazırlığı

Sistem güvenlik planı ve eylem planı belgelerini kurumsal standartta hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Uyum ve bilgi güvenliği uzmanları
  • savunma tedarik zincirindeki firmaların BT sorumluları
  • danışmanlar
  • değerlendirme ekiplerinde görev almayı hedefleyen profesyoneller

Sıkça Sorulan Sorular

CCP eğitimi kimler için uygundur?
Program; uyum ve bilgi güvenliği uzmanları, savunma tedarik zincirindeki firmaların BT sorumluları, danışmanlar ve değerlendirme ekiplerinde görev almayı hedefleyen profesyoneller için tasarlanmıştır. Bilgi güvenliği kontrolleri hakkında temel bilgi beklenir.
CCP ile CCA programı arasındaki fark nedir?
CCP; modeli, terminolojiyi, kapsam belirlemeyi ve kurumu değerlendirmeye hazırlama konularını temel düzeyde ele alır. CCA programı ise değerlendirmeyi fiilen yürütmeye odaklanır ve kanıt yeterliliği, puanlama ile rapor yazımını ayrıntılı işler.
Eğitim ne kadar sürer ve hangi formatta işlenir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Her modülde atölye, laboratuvar veya vaka uygulaması yer alır.
Eğitim CCP sınavına hazırlık sağlıyor mu?
Program, CCP sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Kapanış modülünde sınav stratejisi, soru okuma ve zaman yönetimi çalışılır. Sınav başvurusu ayrı bir süreçtir ve sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CMMC Certified Professional (CCP) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCCP
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified Data Privacy Solutions Engineer (CDPSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Data Privacy Solutions Engineer (CDPSE) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük CDPSE eğitimi: gizlilik yönetişimi, KVKK ve GDPR uyumu, veri koruma etki değerlendirmesi, gizlilik mimarisi ve veri yaşam döngüsü.

Detayları Gör →
Beyaz TakımCMMC Certified Assessor (CCA) Eğitimi
Siber Güvenlik Eğitimleri

CMMC Certified Assessor (CCA) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CCA eğitimi: CMMC modeli, kapsam belirleme, NIST SP 800-171 gereksinimleri, kanıt yönetimi, görüşme teknikleri, puanlama ve raporlama.

Detayları Gör →
Beyaz TakımLead CMMC Certified Assessor (LCCA) Eğitimi
Siber Güvenlik Eğitimleri

Lead CMMC Certified Assessor (LCCA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük LCCA eğitimi: baş değerlendirici rolü, kapsam doğrulama, ekip yönetimi, kanıt stratejisi, puanlama kararı ve rapor sahipliği.

Detayları Gör →
Beyaz TakımCybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.

Detayları Gör →
Beyaz TakımAdvanced in AI Security Management (AAISM) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Security Management (AAISM) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAISM eğitimi: yapay zeka saldırı yüzeyi, güvenlik programı, model yaşam döngüsü güvenliği, dil modeli kontrolleri ve olay müdahalesi.

Detayları Gör →
Beyaz TakımCOBIT 2019 Design & Implementation Certificate (COBIT 2019 Design & Implementation) Eğitimi
Siber Güvenlik Eğitimleri

COBIT 2019 Design & Implementation Certificate (COBIT 2019 Design & Implementation) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük COBIT 2019 Design & Implementation eğitimi: tasarım faktörleri, yönetişim sistemi tasarım iş akışı, uygulama yaşam döngüsü ve yol haritası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn