CERTIFIED INFORMATION SYSTEMS AUDITOR: DATA GOVERNANCE, IT RESOURCES, & VENDOR MANAGEMENT EĞİTİMİ

CISA bakışıyla veri, kaynak ve tedarikçiyi denetleyin

CISA çerçevesinde veri yönetişimi, BT kaynak yönetimi ve tedarikçi (vendor) yaşam döngüsü denetimini öğrenin.

ISACA CISA kapsamında veri yönetişimi, BT kaynak yönetimi ve tedarikçi (vendor) yaşam döngüsü denetimini; kontrol testi ve kanıt toplama ile denetçi gözüyle öğreten eğitim.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CISA odağında yönetişim, kaynak ve tedarikçi denetimi

Bu eğitim, ISACA CISA sınav alanlarından veri yönetişimi, BT kaynak yönetimi ve tedarikçi yönetimi konularını denetçi gözüyle öğretir. Veri yönetişimi çerçeveleri, veri sahipliği ve yaşam döngüsü, BT kaynak (insan, donanım, yazılım, kapasite) planlaması ve yönetimi, tedarikçi/üçüncü taraf risk yönetimi, SLA, sözleşme ve çıkış (exit) stratejisi denetimi işlenir. Kontrol tasarımı ve etkinliği, kanıt toplama ve denetim bulgularının raporlanması uygulamalı ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; yönetişim, kaynak ve tedarikçi kontrollerini denetim senaryolarıyla inceleyen oturumlar.

Seviye

İleri Seviye — ISACA CISA kapsamında veri yönetişimi, BT kaynak yönetimi ve tedarikçi (vendor) yönetimi denetimini kapsar.

Öğrenme Metodu

Katılımcılar örnek denetim senaryolarında kontrol tasarımını değerlendirip kanıt toplayarak denetçi yaklaşımını uygular.

Neden Bu Eğitim?

🛡️Denetçi Bakışı

Kontrolleri denetçi gözüyle değerlendirmeyi öğrenirsiniz.

📑Yönetişim Çerçevesi

Veri yönetişimi ve BT kaynak kontrollerini denetlersiniz.

🤝Tedarikçi Riski

Üçüncü taraf risk ve sözleşme yönetimini denetlersiniz.

Anahtar Konular

cisa eğitimibt denetimiveri yönetişimi denetimitedarikçi yönetimivendor managementbt kaynak yönetimikontrol testigörevler ayrılığıisaca cisa
“İyi denetim, kontrolün sadece var olduğunu değil, işlediğini kanıtlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BT Temeli

Bilgi sistemleri ve BT süreçlerine aşinalık gerekir.

2
Denetim Kavramı

İç kontrol ve risk kavramına aşinalık faydalıdır.

3
Yönetişim

COBIT/çerçeve kavramına giriş düzeyinde aşinalık beklenir.

4
Sınav Hedefi

CISA sınav alanlarına ilgi önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı veri yönetişimi kontrollerini denetçi gözüyle değerlendirebilir.
Modül 1
Yönetişim Çerçevesi
  • Veri yönetişimi tanımı ve rolleri
  • Data owner/steward/custodian
  • Politika ve standartlar
  • COBIT ile ilişki
  • Yönetişim olgunluğu
  • Hesap verebilirlik
Modül 2
Veri Yaşam Döngüsü
  • Oluşturma-kullanma-arşiv-imha
  • Veri sınıflandırma
  • Saklama (retention) politikası
  • Veri kalitesi yönetişimi
  • Mahremiyet (privacy) kontrolleri
  • Yaşam döngüsü denetimi
Modül 3
Kontrol Değerlendirme
  • Kontrol tasarımı vs etkinliği
  • Önleyici/tespit edici/düzeltici kontrol
  • Kontrol testi
  • Örnekleme yöntemi
  • Kanıt toplama
  • Eksiklik (deficiency) sınıflama
Modül 4
Uyum ve Mahremiyet
  • KVKK/GDPR temel ilkeleri
  • Veri işleme kaydı
  • Rıza ve haklar
  • Sınır ötesi aktarım
  • Uyum denetimi
  • İhlal yönetimi
Günün hedefiKatılımcı BT kaynak yönetimi süreçlerinin kontrollerini denetleyebilir.
Modül 1
Kaynak Planlama
  • İnsan kaynağı ve yetkinlik
  • Kapasite planlama
  • Donanım/yazılım envanteri
  • Bütçe ve maliyet yönetimi
  • Kaynak tahsisi
  • Planlama denetimi
Modül 2
Varlık Yönetimi
  • BT varlık yaşam döngüsü
  • Lisans yönetimi ve uyum
  • Konfigürasyon yönetimi (CMDB)
  • Varlık elden çıkarma
  • Envanter doğruluğu
  • Varlık denetimi
Modül 3
Kapasite ve Performans
  • Kapasite izleme
  • Performans SLA'ları
  • Ölçeklenebilirlik
  • Kaynak optimizasyonu
  • Bulut kaynak yönetimi
  • İzleme kontrolü
Modül 4
İnsan Kaynağı Kontrolleri
  • Görevler ayrılığı (SoD)
  • Yetkilendirme süreci
  • Eğitim ve farkındalık
  • İşten ayrılma (offboarding)
  • Kritik personel riski
  • Kontrol denetimi
Günün hedefiKatılımcı tedarikçi yönetimi ve üçüncü taraf riskini denetleyebilir.
Modül 1
Tedarikçi Seçimi
  • İhtiyaç ve RFP süreci
  • Due diligence
  • Risk değerlendirme
  • Değerlendirme kriterleri
  • Sözleşme müzakeresi
  • Seçim denetimi
Modül 2
Sözleşme ve SLA
  • SLA ve KPI tanımı
  • Ceza ve teşvik
  • Veri sahipliği ve gizlilik maddeleri
  • Denetim hakkı (right to audit)
  • Sorumluluk sınırları
  • Sözleşme kontrolü
Modül 3
Üçüncü Taraf Riski
  • Alt yüklenici (fourth party) riski
  • Sürekli izleme
  • Güvenlik değerlendirmesi (ör. SOC 2)
  • İş sürekliliği bağımlılığı
  • Risk raporlama
  • Risk denetimi
Modül 4
Çıkış ve Performans
  • Performans izleme
  • Çıkış (exit) stratejisi
  • Veri geri alımı ve imha
  • Geçiş planı
  • İlişki sonlandırma
  • Denetim bulgusu raporlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yönetişim Denetimi

Veri yönetişimi kontrollerini denetçi gözüyle değerlendirirsiniz.

✅
Veri Yaşam Döngüsü

Sınıflandırma, saklama ve imha kontrollerini denetlersiniz.

✅
Kontrol Testi

Kontrol tasarımı ve etkinliğini test edip kanıt toplarsınız.

✅
Kaynak Yönetimi

BT kaynak ve varlık yönetimi kontrollerini denetlersiniz.

✅
Görevler Ayrılığı

SoD ve yetkilendirme kontrollerini değerlendirirsiniz.

✅
Tedarikçi Seçimi

Vendor due diligence ve risk değerlendirmesini denetlersiniz.

✅
SLA ve Sözleşme

SLA, denetim hakkı ve gizlilik maddelerini incelersiniz.

✅
Çıkış Stratejisi

Tedarikçi çıkış ve veri geri alım planını denetlersiniz.

Kimler İçin Uygundur?

  • BT denetçisi olmak isteyenler
  • iç denetim
  • risk
  • uyum (GRC) ekipleri ve CISA sınavına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
BT denetçisi olmak isteyenler, iç denetim, risk ve uyum (GRC) ekipleri ve CISA sınavına hazırlananlar için uygundur.
CISA sınavını bu eğitim mi yapıyor?
Hayır; eğitim konu hazırlığı sağlar, sınav başvurusu ve ücreti ilgili kuruma (ISACA) aittir.
Teknik mi yönetsel mi?
Odak denetçi perspektifidir; kontrol tasarımı, etkinliği ve kanıt toplama üzerine yönetsel ve süreç ağırlıklıdır.
Tedarikçi riski neden önemli?
Üçüncü ve dördüncü taraf bağımlılıkları kurumsal riski artırır; seçim, SLA ve çıkış kontrolleri denetlenir.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Information Systems Auditor: Data Governance, IT R Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Yönetişimi ve KalitesiCompTIA Data+: Data Quality & Master Data Management Eğitimi
Veri ve Analitik Eğitimleri

CompTIA Data+: Data Quality & Master Data Management Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CompTIA Data+ kapsamında veri kalitesi boyutları, profilleme, temizleme, tekilleştirme ve ana veri yönetimi (MDM) ile altın kayıt eğitimi.

Detayları Gör →
Veri Yönetişimi ve KalitesiDAMA DMBoK Data Governance Specialist Eğitimi
Veri ve Analitik Eğitimleri

DAMA DMBoK Data Governance Specialist Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

DAMA-DMBOK çerçevesinde veri yönetişimi programı, operasyon modeli, steward ağı, politika, olgunluk ve metrik yönetimi eğitimi.

Detayları Gör →
Veri Yönetişimi ve KalitesiDAMA DMBoK Data Quality Specialist Eğitimi
Veri ve Analitik Eğitimleri

DAMA DMBoK Data Quality Specialist Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

DAMA-DMBOK veri kalitesi: boyutlar, profilleme, iş kuralları, metrik, scorecard, kök neden analizi ve sürekli iyileştirme döngüsü eğitimi.

Detayları Gör →
Veri Yönetişimi ve KalitesiDAMA DMBoK Reference and Master Data Management Specialist Eğitimi
Veri ve Analitik Eğitimleri

DAMA DMBoK Reference and Master Data Management Specialist Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

DAMA-DMBOK referans/ana veri yönetimi: MDM mimarileri, eşleştirme, survivorship, altın kayıt, hiyerarşi ve MDM yönetişimi eğitimi.

Detayları Gör →
Veri Yönetişimi ve KalitesiDAMA-DMBOK Essentials: Introduction to Data Governance Eğitimi
Veri ve Analitik Eğitimleri

DAMA-DMBOK Essentials: Introduction to Data Governance Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

DAMA-DMBOK çerçevesine giriş: veri yönetişimi kavramı, DMBOK bilgi alanları, roller, temel bileşenler ve programa başlama adımları eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn