CERTIFIED INFORMATION SYSTEMS AUDITOR: AUDIT EXECUTION & PROJECT MANAGEMENT EĞİTİMİ

Denetimi risk temelli yürüt, projeyi kontrol et

Risk temelli denetim planı, kanıt toplama, örnekleme, CAAT, SDLC ve proje yönetimi kontrolleri CISA bakışıyla işlenir

CISA sınav alanlarından denetim yürütme ve BT proje/yaşam döngüsü yönetimine odaklanan; risk temelli planlama, kanıt toplama, örnekleme, CAAT, SDLC ve kontrol testini vaka çalışmalarıyla işleyen üç günlük ileri eğitim.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CISA alan 2 ve 3 odaklı: denetim yürütme pratikleri ve BT proje/sistem yaşam döngüsü yönetimi

Bu eğitim ISACA CISA sınavının denetim yürütme ve BT edinim/geliştirme/uygulama alanlarına odaklanır. Risk temelli denetim planlaması, ISACA denetim standartları ve etik, kanıt toplama teknikleri, istatistiksel ve istatistiksel olmayan örnekleme, bilgisayar destekli denetim teknikleri (CAAT), bulgu ve raporlama; proje yönetimi yapıları, iş gerekçesi (business case) ve fizibilite, sistem geliştirme yaşam döngüsü (SDLC) modelleri, kontrollerin tasarım ve işleyiş testi, geçiş (migration) ve devreye alma, uygulama sonrası gözden geçirme ele alınır. Katılımcı bir BT projesini denetçi gözüyle değerlendirir. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

3 Gün. Her gün dört modül; standart ve kavram anlatımı, denetim senaryosu vaka çalışması ve örneklem/CAAT uygulaması dönüşümlü ilerler.

Seviye

İleri Seviye — CISA sınav alanlarından denetim yürütme ve BT proje/yaşam döngüsü yönetimini risk temelli denetim bakışıyla derinleştirir

Öğrenme Metodu

Gerçek denetim senaryoları, örnekleme ve CAAT alıştırmaları ile bir BT projesini uçtan uca denetleme pratiği üzerinden öğrenme.

Neden Bu Eğitim?

🔎Risk Temelli Denetim

Denetimi riske göre planlayıp kaynakları en kritik kontrollere yönlendirmeyi öğrenirsiniz.

🧾Kanıt ve CAAT

Güvenilir kanıt toplama, örnekleme ve bilgisayar destekli denetim teknikleriyle objektif bulgu üretirsiniz.

🏗️Proje Kontrolü

SDLC ve proje yönetimi kontrollerini denetçi gözüyle değerlendirmeyi kavrarsınız.

Anahtar Konular

CISABT denetimidenetim yürütmerisk temelli denetimCAATörneklemeITGCCOBITSDLC denetimiiç kontrolISACA
“İyi bir BT denetçisi hata aramaz; kontrollerin güvence verip vermediğini kanıtla gösterir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BT Temeli

Bilgi sistemleri ve temel kontrol kavramlarına aşinalık faydalıdır.

2
Denetim İlgisi

İç kontrol, risk veya denetim alanında temel bir ilgi veya deneyim yararlıdır.

3
Örnek Proje

Değerlendireceğiniz bir BT projesi/sistemi örneği getirmek vakaları somutlaştırır.

4
CISA Hedefi

CISA sınavına hazırlananlar için ISACA alan kapsamına ön bakış önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISACA standartlarına uygun, risk temelli bir denetim planı kurar.
Modül 1
Denetim Standartları ve Etik
  • ISACA BT denetim standartları ve kılavuzları
  • Denetçi bağımsızlığı ve objektiflik
  • Mesleki etik kuralları
  • Güvence (assurance) ile danışmanlık ayrımı
  • Üç savunma hattı (three lines) modeli
  • Gizlilik ve mesleki özen yükümlülüğü
Modül 2
Risk Değerlendirme
  • Denetim evreni (audit universe) tanımı
  • Doğal (inherent) ve artık (residual) risk
  • Risk-kontrol matrisi oluşturma
  • Olasılık-etki ile önceliklendirme
  • Önemlilik (materiality) ve denetim riski
  • Risk iştahını denetim kapsamına yansıtma
Modül 3
Denetim Planı Hazırlama
  • Yıllık denetim planı ve kaynak tahsisi
  • Denetim hedefi ve kapsam belirleme
  • Denetim programı ve kontrol adımları
  • Zamanlama ve ekip yetkinliği eşleştirme
  • Paydaş iletişimi ve açılış toplantısı
  • Planın yönetim kuruluna sunumu
Modül 4
İç Kontrol Çerçevesi
  • COBIT ve COSO çerçevelerine genel bakış
  • Önleyici, tespit edici ve düzeltici kontroller
  • Genel kontroller (ITGC) kapsamı
  • Uygulama kontrolleri (application controls)
  • Kontrol tasarımı ile işleyiş ayrımı
  • Kontrol zayıflığı ve telafi edici kontroller
Günün hedefiKatılımcı güvenilir kanıt toplar, uygun örnekleme ve CAAT uygular ve bulguları raporlar.
Modül 1
Kanıt Toplama
  • Denetim kanıtının yeterlilik ve güvenilirliği
  • Görüşme, gözlem, yeniden gerçekleştirme
  • Belge inceleme ve sistem log analizi
  • Mutabakat ve doğrulama teknikleri
  • Çalışma kağıdı (workpaper) dokümantasyonu
  • Kanıtın izlenebilirliği ve saklanması
Modül 2
Örnekleme Teknikleri
  • İstatistiksel ve istatistiksel olmayan örnekleme
  • Öznitelik (attribute) ve değişken örnekleme
  • Örneklem büyüklüğü ve güven düzeyi
  • Rastgele ve sistematik seçim
  • Keşifsel (discovery) örnekleme
  • Örnekleme riski ve sonuçların yorumu
Modül 3
Bilgisayar Destekli Denetim (CAAT)
  • CAAT kapsamı ve kullanım senaryoları
  • Tüm popülasyon üzerinde veri analizi
  • Mükerrer, boşluk ve anomali tespiti
  • Sürekli denetim (continuous auditing)
  • Veri bütünlüğü ve kaynak güvenilirliği
  • Analiz bulgusunun kanıta dönüşmesi
Modül 4
Bulgu ve Raporlama
  • Bulgu yapısı: durum, kriter, neden, etki
  • Kök neden analizi ve öneri geliştirme
  • Bulguların derecelendirilmesi
  • Yönetim görüşü ve aksiyon planı
  • Denetim raporu ve yönetici özeti
  • Takip (follow-up) ve kapatma
Günün hedefiKatılımcı bir BT projesini ve sistem yaşam döngüsünü kontrol ve risk açısından denetler.
Modül 1
BT Proje Yönetimi
  • İş gerekçesi (business case) ve fizibilite
  • Proje yönetişimi ve yönlendirme komitesi
  • Kapsam, zaman, maliyet üçlü kısıtı
  • Proje riski ve değişiklik yönetimi
  • Kaynak, paydaş ve fayda takibi
  • Projenin denetlenebilir kontrol noktaları
Modül 2
Sistem Geliştirme Yaşam Döngüsü
  • Şelale, artımlı ve çevik SDLC modelleri
  • Gereksinim toplama ve onay kontrolleri
  • Tasarım ve geliştirme aşaması kontrolleri
  • Test seviyeleri ve kullanıcı kabul testi
  • Kod/sürüm ve ortam ayrımı (dev/test/prod)
  • SDLC'de güvenliğin yerleşmesi
Modül 3
Kontrol Tasarım ve İşleyiş Testi
  • Kontrol tasarımının uygunluk testi
  • İşleyiş etkinliği (operating effectiveness) testi
  • Giriş-işlem-çıkış uygulama kontrolleri
  • Yetki ve görevler ayrılığı (SoD) kontrolü
  • Değişiklik ve erişim yönetimi kontrolleri
  • Kontrol boşluğunun raporlanması
Modül 4
Geçiş ve Devreye Alma
  • Veri dönüştürme ve geçiş (migration) kontrolleri
  • Canlıya alma (go-live) kriterleri ve onay
  • Paralel çalışma ve geri dönüş (rollback) planı
  • Uygulama sonrası gözden geçirme (PIR)
  • Fayda gerçekleşmesinin doğrulanması
  • Devreye alma sonrası izleme ve destek

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Risk Temelli Plan

ISACA standartlarına uygun risk temelli denetim planı kurabilirsiniz.

✅
İç Kontrol

COBIT/COSO çerçevesinde kontrolleri sınıflandırabilirsiniz.

✅
Kanıt Toplama

Yeterli ve güvenilir denetim kanıtı toplayabilirsiniz.

✅
Örnekleme

Uygun örnekleme yöntemini seçip sonucu yorumlayabilirsiniz.

✅
CAAT

Bilgisayar destekli denetim teknikleriyle veri analizi yapabilirsiniz.

✅
Raporlama

Durum-kriter-neden-etki yapısında bulgu raporlayabilirsiniz.

✅
SDLC Denetimi

Sistem yaşam döngüsü kontrollerini denetleyebilirsiniz.

✅
Proje Kontrolü

BT projesini kontrol ve risk açısından değerlendirebilirsiniz.

Kimler İçin Uygundur?

  • BT denetçileri
  • iç denetim ve bilgi güvenliği uzmanları
  • uyum profesyonelleri
  • CISA sınavına denetim yürütme ile proje yönetimi alanlarında hazırlanmak isteyenler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
BT denetçileri, iç denetim ve bilgi güvenliği uzmanları, uyum profesyonelleri ve CISA'ya denetim/proje alanlarında hazırlananlar için uygundur.
Tüm CISA alanlarını kapsıyor mu?
Hayır; eğitim denetim yürütme ile BT edinim/geliştirme/uygulama alanlarına odaklanır, diğer alanlar kapsam dışıdır.
CISA sınavını bu eğitim mi veriyor?
Hayır; eğitim ilgili alanlara hazırlanmayı destekler, sınav başvurusu ve ücreti ilgili kuruma aittir.
Önceden denetim deneyimi şart mı?
Zorunlu değildir; iç kontrol ve risk konularına temel ilgi ve BT aşinalığı yeterlidir.
Eğitim sonunda sertifika veriliyor mu?
Evet, tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Information Systems Auditor: Audit Execution & Pro Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Proje Yönetimi TemelleriCelebrating Digital Transformation Milestones Eğitimi
Proje ve Süreç Yönetimi Eğitimleri

Celebrating Digital Transformation Milestones Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Dijital dönüşümde kilometre taşı tanımlama, değer ölçümü, kutlama ritüelleri, tanıma ve momentum yönetimini uygulamalı öğreten iki günlük eğitim.

Detayları Gör →
Proje Yönetimi TemelleriCertified SAFe Architect (ARCH) Eğitimi
Proje ve Süreç Yönetimi Eğitimleri

Certified SAFe Architect (ARCH) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

SAFe sistem/çözüm mimarı rolü, mimari runway, enabler'lar, PI Planlama, sürekli teslim ve çözüm treniyle ölçeklendirmeyi uygulamalı öğreten ARCH eğitimi.

Detayları Gör →
Proje Yönetimi TemelleriCertified ScrumMaster (CSM) Eğitimi
Proje ve Süreç Yönetimi Eğitimleri

Certified ScrumMaster (CSM) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Scrum Guide temelli roller, Sprint olayları, artefaktlar, backlog yönetimi ve Scrum Master fasilitasyonunu simülasyonla öğreten uygulamalı CSM eğitimi.

Detayları Gör →
Proje Yönetimi TemelleriCertified Telecommunications Project Management (CTPM) Eğitimi
Proje ve Süreç Yönetimi Eğitimleri

Certified Telecommunications Project Management (CTPM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Telekom ağ dağıtımı, saha edinimi, RF girdileri, tedarik, HSE, devreye alma ve kabul süreçlerini proje yönetimiyle birleştiren uygulamalı CTPM eğitimi.

Detayları Gör →
Proje Yönetimi TemelleriClickUp Kurumsal Project Management için Eğitimi
Proje ve Süreç Yönetimi Eğitimleri

ClickUp Kurumsal Project Management için Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ClickUp ile kurumsal proje yönetimi: Space hiyerarşisi, Custom Field, Gantt, Automation, Dashboard ve Goals kurulumunu uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn