CERTIFIED DATA PRIVACY SOLUTIONS ENGINEER (CDPSE) EĞİTİMİ

Gizliliği Teknolojinin İçine Tasarımla Yerleştirin

Certified Data Privacy Solutions Engineer (CDPSE) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir sınava hazırlık ve yetkinlik programıdır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CDPSE Sınav Müfredatıyla Uyumlu Üç Günlük Veri Gizliliği Programı

Bu eğitim, kişisel veri koruma yükümlülüklerini politika düzeyinde bırakmayıp teknik mimari ve veri yaşam döngüsü kontrollerine dönüştürebilen uzmanlar yetiştirmek üzere tasarlanmış üç günlük bir yetkinlik programıdır. Program, CDPSE sınav müfredatının gizlilik yönetişimi, gizlilik mimarisi ve veri yaşam döngüsü alanlarını atölye ve vaka çalışmalarıyla işler.

Süre ve Format

3 Tam Gün. Kavramsal anlatım, mevzuat okuma çalışmaları, tasarım atölyeleri ve karar odaklı vaka analizleriyle ilerleyen bir akış izlenir.

Seviye

Orta Seviye — Kurumsal BT süreçleri ve temel bilgi güvenliği kavramlarına aşinalık beklenir.

Öğrenme Metodu

Mevzuat ve çerçeve okuma çalışmaları, gizlilik etki değerlendirmesi atölyeleri, veri akış haritalama ve vaka analizleri.

Neden Bu Eğitim?

🔐Tasarımdan Gizlilik

Gizliliği sonradan eklenen bir uyum katmanı değil, mimarinin ilk çiziminde yer alan bir gereksinim olarak ele alır.

⚖️Mevzuatla Uyumlu

KVKK ve GDPR yükümlülüklerini teknik kontrollere çeviren, denetlenebilir bir uygulama yaklaşımı kazandırır.

🧭Sınav Müfredatıyla Uyum

İçerik CDPSE sınav alanlarıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlık olarak ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Veri Gizliliği UzmanıVeri Koruma İrtibat KişisiGizlilik MimarıBilgi Güvenliği UzmanıBT Denetim UzmanıUyum ve Risk Uzmanı

Beyaz Takım: Veri koruma yükümlülüklerini politika, denetim ve uyum diliyle yöneten beyaz takım

“Gizlilik bir uyum belgesi değil bir tasarım kararıdır; veriyi ilk topladığınız anda doğru kurguladığınızda güven kalıcı olur.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
BT Süreç Bilgisi

Kurumsal uygulama, veri tabanı ve altyapı süreçlerine genel düzeyde aşinalık.

2
Güvenlik Temelleri

Erişim kontrolü, şifreleme ve risk yönetimi kavramlarına temel düzeyde hakimiyet.

3
Mevzuat Farkındalığı

KVKK kapsamında kişisel veri ve veri sorumlusu kavramlarını genel hatlarıyla bilmek.

4
Dizüstü Bilgisayar

Çalışma materyallerine ve atölye şablonlarına erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGizlilik yönetişim modelini kurgulamak, KVKK ve GDPR yükümlülüklerini kurumsal sürece bağlamak ve gizlilik riskini etki değerlendirmesiyle ölçmek.
Modül 1
Gizlilik Yönetişiminin Temelleri
  • Gizlilik, mahremiyet ve veri koruma kavramlarının ayrımı
  • Gizlilik yönetişim modeli, roller ve sorumluluk matrisi
  • Bilgi güvenliği ile gizlilik programlarının kesişim alanları
  • Gizlilik politikası, standart ve prosedür hiyerarşisi
  • Üst yönetim desteği ve gizlilik bütçesinin gerekçelendirilmesi
  • Atölye: Kurum için gizlilik yönetişim şemasının çıkarılması
Modül 2
Veri Koruma Mevzuatı ve Uyum Çerçevesi
  • 6698 sayılı KVKK: temel ilkeler ve işleme şartları
  • GDPR ile KVKK arasındaki kapsam ve yaklaşım farkları
  • Veri sorumlusu, veri işleyen ve ilgili kişi tanımları
  • VERBİS kayıt yükümlülüğü ve aydınlatma yükümlülüğü
  • Sınır ötesi veri aktarımı ve yeterlilik kararları
  • Vaka: Bir işleme faaliyetinin hukuki sebebe bağlanması
Modül 3
Gizlilik Programının Kurulması
  • Gizlilik programı yol haritası ve olgunluk modelleri
  • ISO/IEC 27701 gizlilik bilgi yönetim sisteminin yapısı
  • Tedarikçi ve veri işleyen sözleşmelerinin yönetimi
  • Gizlilik farkındalık eğitimi ve iç iletişim planı
  • Program metrikleri, raporlama ve iç denetim bağlantısı
  • Atölye: Gizlilik program olgunluğunun puanlanması
Modül 4
Gizlilik Riski ve Etki Değerlendirmesi
  • Gizlilik riski ile bilgi güvenliği riskinin karşılaştırması
  • NIST Privacy Framework ile riski ele alma yaklaşımı
  • Veri koruma etki değerlendirmesinin adımları ve çıktıları
  • Yüksek riskli işleme faaliyetlerinin belirlenme ölçütleri
  • Risk azaltma seçenekleri ve artık riskin kabul süreci
  • Lab: Örnek bir proje için etki değerlendirmesi hazırlama
Günün hedefiAltyapı ve uygulama katmanlarında gizlilik gereksinimlerini tasarlamak, teknik gizlilik kontrollerini seçmek ve erişim ile izleme dengesini kurmak.
Modül 1
Altyapı Katmanında Gizlilik Mimarisi
  • Kurumsal mimari katmanlarında gizlilik gereksinimleri
  • Ağ, uç nokta ve sunucu katmanında veri koruma kontrolleri
  • Bulut hizmet modellerinde sorumluluk paylaşımı
  • Veri yerleşimi, veri egemenliği ve barındırma kararları
  • Yedekleme ve felaket kurtarmanın gizlilikle etkileşimi
  • Vaka: Bulut göçünde gizlilik gereksinimlerinin çıkarılması
Modül 2
Uygulamada Tasarımdan Gizlilik
  • Tasarımdan gizlilik ve varsayılan gizlilik ilkeleri
  • Gereksinim analizinde gizlilik kullanıcı hikâyelerinin yazımı
  • Güvenli geliştirme yaşam döngüsüne gizliliğin entegrasyonu
  • Açık rıza, tercih yönetimi ve çerez uyumunun tasarımı
  • Uygulama kayıtlarında kişisel veri sızıntısının önlenmesi
  • Atölye: Bir uygulama akışının gizlilik gözden geçirmesi
Modül 3
Teknik Gizlilik Kontrolleri
  • Şifreleme, karma ve anahtar yönetiminin gizlilikteki rolü
  • Maskeleme, takma adlaştırma ve anonimleştirme farkları
  • Tokenizasyon ve veri kaybı önleme çözümlerinin konumu
  • Diferansiyel gizlilik ve sentetik veri yaklaşımları
  • Test ortamlarında üretim verisi kullanımının riskleri
  • Lab: Bir veri kümesi için maskeleme senaryosu kurgulama
Modül 4
Kimlik, Erişim ve İzleme Kontrolleri
  • Kimlik ve erişim yönetiminin gizlilik üzerindeki etkisi
  • En az ayrıcalık ve görevler ayrılığı ilkesinin uygulanması
  • Ayrıcalıklı hesap yönetimi ve erişim gözden geçirmeleri
  • Denetim izleri, kayıt saklama süresi ve izleme sınırları
  • Çalışan izleme uygulamalarında hukuki dengenin kurulması
  • Vaka: Yetkisiz erişim bulgusunun kök nedeninin çözümlenmesi
Günün hedefiVeri envanteri ve akış haritasını çıkarmak, ilgili kişi haklarını işletmek, saklama ile imha disiplinini kurmak ve ihlal bildirimini doğru yürütmek.
Modül 1
Veri Envanteri ve İşleme Amacı
  • Kişisel veri envanteri ve veri akış haritasının çıkarılması
  • İşleme amacının belirlenmesi ve amaçla sınırlılık ilkesi
  • Veri sınıflandırma şeması ve etiketleme yaklaşımı
  • Veri minimizasyonu ve toplama noktalarının sadeleştirilmesi
  • Özel nitelikli kişisel verilerin ayrı ele alınması
  • Atölye: Bir iş sürecinin veri akış haritasının çizilmesi
Modül 2
Veri Kalitesi ve İlgili Kişi Hakları
  • Veri doğruluğu, güncelliği ve kalite kontrolleri
  • İlgili kişi başvurularının karşılanma süreci ve süreleri
  • Erişim, düzeltme, silme ve itiraz haklarının işletilmesi
  • Üçüncü taraflarla veri paylaşımının şartları ve sınırları
  • Profilleme ve otomatik karar verme yaklaşımlarının riski
  • Lab: Bir ilgili kişi başvurusunun uçtan uca işletilmesi
Modül 3
Veri Saklama, İmha ve İhlal Yönetimi
  • Saklama ve imha politikası ile periyodik imha süreci
  • Arşivleme ve geri getirme kararlarının gizlilik etkisi
  • Güvenli silme, anonimleştirme ve medya imha yöntemleri
  • Veri ihlali tespiti, sınıflandırılması ve müdahale akışı
  • Kurula bildirim yükümlülüğü ve ilgili kişiye duyuru
  • Vaka: Bir veri ihlali bildiriminin taslak olarak hazırlanması
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: Yeni bir dijital ürünün gizlilik tasarımı
  • Gizlilik bulgularının yönetime raporlanması ve önceliklendirme
  • CDPSE sınav stratejisi, alan ağırlıkları ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının oluşturulması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Gizlilik Yönetişimi

Kurumda gizlilik yönetişim modelini, rolleri ve politika hiyerarşisini uçtan uca kurgulayabileceksiniz.

⚖️
Mevzuat Uyumu

KVKK ve GDPR yükümlülüklerini işleme faaliyetleriyle eşleştirip uyum boşluklarını belirleyebileceksiniz.

🧮
Etki Değerlendirmesi

Yüksek riskli işleme faaliyetleri için veri koruma etki değerlendirmesini eksiksiz yürütebileceksiniz.

🏗️
Gizlilik Mimarisi

Altyapı ve uygulama katmanlarında gizlilik gereksinimlerini mimari kararlara dönüştürebileceksiniz.

🔒
Teknik Kontroller

Maskeleme, takma adlaştırma, anonimleştirme ve şifreleme kontrollerini doğru senaryoda seçebileceksiniz.

🗺️
Veri Haritalama

Kişisel veri envanterini ve veri akış haritasını süreç bazında çıkarıp güncel tutabileceksiniz.

🧾
Hak Yönetimi

İlgili kişi başvurularını yasal sürelere uygun biçimde karşılayan bir akış tasarlayabileceksiniz.

🚨
İhlal Müdahalesi

Veri ihlallerini sınıflandırıp bildirim yükümlülüğünü doğru zamanda ve içerikte yerine getirebileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği ve gizlilik uzmanları
  • veri koruma irtibat kişileri
  • BT denetçileri
  • yazılım ve veri mimarları
  • hukuk
  • uyum birimi profesyonelleri ile proje yöneticileri

Sıkça Sorulan Sorular

CDPSE eğitimi kimler için uygundur?
Program; bilgi güvenliği ve gizlilik uzmanları, veri koruma irtibat kişileri, BT denetçileri, yazılım ve veri mimarları ile hukuk ve uyum birimi profesyonelleri için tasarlanmıştır. Kurumsal BT süreçlerine ve temel güvenlik kavramlarına aşinalık beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, laboratuvar veya vaka çalışması yer alır.
Eğitim KVKK uyum çalışmalarına katkı sağlıyor mu?
Evet. Program KVKK yükümlülüklerini veri envanteri, aydınlatma, saklama ve imha politikası, ilgili kişi başvuruları ve ihlal bildirimi gibi somut süreçlerle ele alır. Ayrıca GDPR karşılaştırması yapılarak uluslararası faaliyet gösteren kurumların ihtiyaçları da işlenir.
Teknik derinlik gerektiriyor mu?
Program orta seviyededir. Yazılım geliştirme deneyimi zorunlu değildir; ancak kurumsal uygulama, veri tabanı ve altyapı süreçlerine genel aşinalık beklenir. Teknik kontroller mühendislik kararı düzeyinde, kod yazmadan ele alınır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Data Privacy Solutions Engineer (CDPSE) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCDPSE
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCMMC Certified Professional (CCP) Eğitimi
Siber Güvenlik Eğitimleri

CMMC Certified Professional (CCP) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük CCP eğitimi: CMMC modeli, ekosistem rolleri, korunan bilgi, kapsam belirleme, teknik ve idari kontroller, boşluk analizi ve belgeleme.

Detayları Gör →
Beyaz TakımCertified Information Security Manager (CISM) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Security Manager (CISM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.

Detayları Gör →
Beyaz TakımCybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.

Detayları Gör →
Beyaz TakımCertified in the Governance of Enterprise IT (CGEIT) Eğitimi
Siber Güvenlik Eğitimleri

Certified in the Governance of Enterprise IT (CGEIT) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.

Detayları Gör →
Beyaz TakımAdvanced in AI Security Management (AAISM) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Security Management (AAISM) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAISM eğitimi: yapay zeka saldırı yüzeyi, güvenlik programı, model yaşam döngüsü güvenliği, dil modeli kontrolleri ve olay müdahalesi.

Detayları Gör →
Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn