CERTIFIED IN GOVERNANCE, RISK AND COMPLIANCE (CGRC) EĞİTİMİ

Sistemi Yetkilendirmeye Hazır Hale Getirin

CGRC Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır. Katılımcılar yönetişim, risk ve uyum çerçevesini, risk yönetimi programını, sistem sınırı belirlemeyi, bilgi türü kategorizasyonunu, kontr…

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CGRC Sınav Müfredatıyla Uyumlu Beş Günlük Yönetişim ve Uyum Programı

Bu eğitim, bir bilgi sisteminin kapsamını belirlemekten kontrol seçimine, uygulamadan değerlendirmeye ve yetkilendirme kararından sürekli izlemeye uzanan uyum yaşam döngüsünü yürütebilecek profesyoneller için tasarlanmış beş günlük bir programdır. Risk yönetimi çerçevesi adımları, kontrol katalogları ve yetkilendirme paketi CGRC sınav müfredatıyla uyumlu işlenir.

Süre ve Format

5 Tam Gün. Kategorizasyon atölyeleri, kontrol seçimi çalışmaları, değerlendirme provaları ve yetkilendirme paketi kurgusuyla ilerler.

Seviye

Orta Seviye — Bilgi güvenliği kontrolleri ve kurumsal süreçler konusunda temel deneyim beklenir.

Öğrenme Metodu

Kategorizasyon atölyeleri, kontrol seçimi çalışmaları, kanıt değerlendirme provaları ve yetkilendirme paketi kurgusu.

Neden Bu Eğitim?

🔗Uçtan Uca Yaşam Döngüsü

Kapsam belirlemeden sürekli izlemeye kadar tüm uyum adımlarını birbirine bağlı bir zincir olarak öğrenirsiniz.

🗃️Paket Odaklı Çıktı

Sistem güvenlik planı, değerlendirme raporu ve eylem planından oluşan yetkilendirme paketini kurgularsınız.

🎯Sınav Müfredatıyla Uyum

İçerik CGRC sınav müfredatının tüm alanlarıyla uyumlu kurgulanır; sınav stratejisi son gün ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Uyum UzmanıBilgi Güvenliği YöneticisiSistem Güvenlik SorumlusuRisk ve Yönetişim UzmanıGüvenlik Kontrol DeğerlendiricisiBilgi Sistemleri Denetçisi

Beyaz Takım: Yönetişim, risk ve uyum süreçlerini kurup yetkilendirme kararını hazırlayan gözetim ekibi

“Uyum bir kerelik bir onay değil sistemin ömrü boyunca sürdürülen disiplinli bir karar zinciridir.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Güvenlik Temelleri

Gizlilik, bütünlük, erişilebilirlik ve temel güvenlik kontrollerine aşinalık beklenir.

2
Kurumsal Süreç Bilgisi

Bilgi sistemleri, proje ve tedarik süreçleri hakkında genel çalışma deneyimi önerilir.

3
Belge Okuryazarlığı

Politika, standart ve teknik belgeleri okuyup yorumlayabilme becerisi gereklidir.

4
Dizüstü Bilgisayar

Atölye şablonlarını doldurabileceğiniz, ofis yazılımları kurulu bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYönetişim, risk ve uyum kavramlarını ilişkilendirmek, bilgi güvenliği risk yönetimi programını kurmak ve mevzuat ile çerçeve zeminini oturtmak.
Modül 1
Yönetişim, Risk ve Uyumun Çerçevesi
  • Yönetişim, risk ve uyum kavramlarının birbiriyle ilişkisi
  • Kurumsal strateji ile güvenlik hedeflerinin hizalanması
  • Politika, standart, prosedür ve kılavuz hiyerarşisi
  • Rol ve sorumlulukların paydaş matrisiyle netleştirilmesi
  • Uyumun maliyet, itibar ve operasyon üzerindeki etkisi
  • Atölye: Kurum için GRC rol ve sorumluluk matrisi yazımı
Modül 2
Bilgi Güvenliği Risk Yönetimi Programı
  • Risk yönetimi programının kuruluş adımları ve yönetişimi
  • Risk iştahı, tolerans ve kabul eşiklerinin tanımlanması
  • Risk kaydı, risk sahibi ve tırmandırma mekanizmaları
  • Kurumsal, görev ve sistem düzeyinde risk katmanları
  • Risk iletişimi ve yönetime raporlama ritmi
  • Vaka: Katmanlı risk yapısının örnek kurumda kurgulanması
Modül 3
Mevzuat, Standart ve Çerçeve Zemini
  • ISO/IEC 27001 yönetim sistemi ve kontrol setinin yapısı
  • NIST SP 800-53 kontrol kataloğunun ailelere göre düzeni
  • NIST CSF fonksiyonlarının uyum programıyla eşleştirilmesi
  • KVKK yükümlülükleri ve veri sorumlusu sorumlulukları
  • Sektörel düzenlemelerin uyum kapsamına yansıtılması
  • Lab: Çerçeveler arası kontrol eşleme tablosu hazırlanması
Modül 4
Risk Yönetimi Çerçevesi Yaşam Döngüsü
  • Hazırlık adımı: bağlam, öncelik ve kaynak belirleme
  • Kategorize etme, seçme ve uygulama adımlarının mantığı
  • Değerlendirme, yetkilendirme ve izleme adımlarının akışı
  • Adımlar arası girdi çıktı bağımlılıklarının haritalanması
  • Yaşam döngüsünün proje takvimiyle bütünleştirilmesi
  • Atölye: Örnek sistem için yaşam döngüsü takviminin çıkarılması
Günün hedefiBilgi sisteminin sınırlarını tanımlamak, bilgi türlerini ve etki düzeylerini belirlemek, varlık envanteri ile sistem güvenlik planının temelini kurmak.
Modül 1
Bilgi Sisteminin Sınırlarının Belirlenmesi
  • Sistem sınırı kavramı ve sınır çizmenin uyum etkisi
  • Bağlı sistemler, arayüzler ve devralınan kontroller
  • Bulut hizmetlerinin sistem sınırındaki konumlandırılması
  • Ortak kontrol sağlayıcıların rolü ve sorumluluk paylaşımı
  • Sınır belgelemesinde sık yapılan hatalar ve sonuçları
  • Atölye: Örnek sistemin sınır şemasının çizilmesi
Modül 2
Bilgi Türleri ve Etki Düzeyi Kategorizasyonu
  • Bilgi türlerinin belirlenmesi ve sahiplik atanması
  • Gizlilik, bütünlük ve erişilebilirlik etki düzeyleri
  • En yüksek etki ilkesiyle sistem kategorisinin belirlenmesi
  • Kişisel verilerin kategorizasyona etkisi ve KVKK bağlantısı
  • Kategorizasyon kararının gerekçesiyle belgelenmesi
  • Lab: Bilgi türü tablosu üzerinden kategori belirleme
Modül 3
Varlık Envanteri, Veri Akışı ve Mimari
  • Donanım, yazılım ve veri varlıklarının envanterlenmesi
  • Veri akış şemalarının güvenlik gözüyle çıkarılması
  • Ağ mimarisi ve bölümleme kararlarının belgelenmesi
  • Yapılandırma temel çizgisinin tanımlanması ve korunması
  • Tedarikçi bileşenlerinin envantere işlenmesi
  • Atölye: Varlık envanteri ile veri akışının eşleştirilmesi
Modül 4
Paydaş Rolleri ve Sistem Güvenlik Planı
  • Sistem sahibi, veri sahibi ve güvenlik sorumlusu rolleri
  • Yetkilendirme makamı ve değerlendirici rollerinin ayrımı
  • Sistem güvenlik planının bölümleri ve içerik beklentisi
  • Planın güncel tutulması ve sürüm yönetimi disiplini
  • Plan ile diğer belgeler arasındaki referans bütünlüğü
  • Lab: Sistem güvenlik planı taslağının bölümlerinin doldurulması
Günün hedefiTemel kontrol kümesini seçmek, kurum bağlamına uyarlamak, telafi edici kontrolleri gerekçelendirmek ve kontrolleri uygulama ile mahremiyet gereklerini karşılamak.
Modül 1
Kontrol Katalogları ve Temel Kümeler
  • Kontrol ailelerinin yapısı ve kontrol ifadelerinin okunması
  • Etki düzeyine göre temel kontrol kümesinin belirlenmesi
  • Kontrol geliştirmelerinin ne zaman devreye alınacağı
  • Ortak, hibrit ve sisteme özgü kontrol ayrımı
  • Kontrol seçiminde risk değerlendirmesinin rolü
  • Atölye: Örnek sistem için temel kontrol kümesi seçimi
Modül 2
Uyarlama, Telafi Edici Kontrol ve Onay
  • Uyarlama gerekçelerinin belgelenmesi ve onay süreci
  • Kontrol çıkarma kararının risk temelli savunulması
  • Telafi edici kontrollerin denklik analiziyle seçilmesi
  • Kalan riskin yetkilendirme makamına sunulma biçimi
  • Uyarlama kararlarının sistem güvenlik planına işlenmesi
  • Vaka: Uygulanamayan bir kontrolün telafi edilmesi çalışması
Modül 3
Kontrollerin Uygulanması ve Yapılandırma
  • Kontrol uygulama planı, sorumluluk ve termin yönetimi
  • Teknik kontrollerin yapılandırma temel çizgisine yansıtılması
  • İdari ve fiziksel kontrollerin süreçlere gömülmesi
  • Uygulama kanıtlarının baştan toplanacak biçimde kurgulanması
  • Değişiklik yönetimiyle kontrol bütünlüğünün korunması
  • Lab: Kontrol uygulama kanıt matrisinin doldurulması
Modül 4
Mahremiyet Kontrolleri ve Veri Koruma
  • Kişisel veri işleme envanteri ve hukuki dayanak analizi
  • Mahremiyet etki değerlendirmesinin yürütülmesi
  • Veri minimizasyonu, saklama ve imha kontrolleri
  • Aydınlatma, açık rıza ve ilgili kişi taleplerinin yönetimi
  • Veri ihlali bildirim yükümlülüğü ve süre beklentileri
  • Atölye: Bir süreç için mahremiyet etki değerlendirmesi
Günün hedefiDeğerlendirme planını hazırlamak, kontrol testlerini yürütmek, bulguları eylem planına bağlamak ve yetkilendirme paketini karar makamına sunulacak hale getirmek.
Modül 1
Değerlendirme Planı ve Yöntemler
  • Değerlendirme hedefi, kapsamı ve derinlik seçimi
  • İnceleme, görüşme ve test yöntemlerinin kullanım alanları
  • Değerlendirici bağımsızlığı ve tarafsızlık beklentisi
  • Değerlendirme prosedürlerinin kontrollere eşleştirilmesi
  • Zaman, kaynak ve erişim gereksinimlerinin planlanması
  • Atölye: Seçilen kontrol ailesi için değerlendirme planı
Modül 2
Değerlendirmenin Yürütülmesi ve Kanıt
  • Kanıt türleri ve kanıt yeterliliği ölçütlerinin uygulanması
  • Örnekleme yaklaşımı ve seçim gerekçesinin kaydı
  • Teknik test sonuçlarının yorumlanması ve doğrulanması
  • Otomatik tarama çıktılarının manuel doğrulamayla desteklenmesi
  • Kanıt dosyasının izlenebilir biçimde düzenlenmesi
  • Lab: Erişim kontrolü ailesinin kanıtla test edilmesi
Modül 3
Bulgu Raporu, Eylem Planı ve Risk
  • Güvenlik değerlendirme raporunun yapısı ve yazım disiplini
  • Bulguların etki ve olabilirlik üzerinden derecelendirilmesi
  • Eylem planı maddelerinin sorumlu ve terminle tanımlanması
  • Kalan riskin hesaplanması ve karar makamına sunumu
  • Bulgu kapanışında yeniden test ve kanıt beklentisi
  • Atölye: Bulgu listesinden eylem planı tablosunun üretilmesi
Modül 4
Yetkilendirme Paketi ve Karar Süreci
  • Paket bileşenleri: plan, değerlendirme raporu ve eylem planı
  • Yetkilendirme makamının karar ölçütleri ve seçenekleri
  • Koşullu yetkilendirme ve süre sınırlı onay yaklaşımı
  • Kalan riskin kabulünün yazılı olarak belgelenmesi
  • Karar sonrası bildirim ve kayıt yönetimi yükümlülükleri
  • Vaka: Örnek yetkilendirme paketinin karar gözüyle incelenmesi
Günün hedefiSürekli izleme stratejisini kurmak, değişiklik ve yeniden yetkilendirme süreçlerini yönetmek, tedarik zinciri riskini ele almak ve programı vakayla pekiştirmek.
Modül 1
Sürekli İzleme Stratejisi ve Ölçütler
  • İzleme stratejisinin kapsamı, sıklığı ve sorumlulukları
  • Hangi kontrollerin hangi aralıkla izleneceğinin belirlenmesi
  • Otomatik izleme ile manuel gözden geçirmenin dengelenmesi
  • Güvenlik ölçütleri ve gösterge panolarının tasarımı
  • Zafiyet yönetimi çıktılarının izleme döngüsüne bağlanması
  • Lab: Sürekli izleme takviminin ve gösterge setinin kurulması
Modül 2
Değişiklik Yönetimi ve Yeniden Yetkilendirme
  • Önemli değişiklik tanımı ve etki analizinin yürütülmesi
  • Değişikliğin sistem güvenlik planına yansıtılması
  • Yeniden değerlendirme gerektiren durumların belirlenmesi
  • Yetkilendirme süresinin dolması ve yenileme süreci
  • Sistemin hizmetten çıkarılması ve veri imha kontrolleri
  • Vaka: Büyük bir mimari değişikliğin uyum etkisinin analizi
Modül 3
Tedarik Zinciri ve Üçüncü Taraf Uyumu
  • Tedarikçi risk değerlendirmesi ve seçim ölçütleri
  • Sözleşmelere güvenlik ve denetim haklarının eklenmesi
  • Bulut hizmetlerinde sorumluluk paylaşımının netleştirilmesi
  • Üçüncü taraf güvence raporlarının okunması ve sınırları
  • Tedarikçi olay bildirimi ve çıkış stratejisi planlaması
  • Atölye: Tedarikçi güvenlik değerlendirme formunun kurgusu
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: kapsamdan yetkilendirmeye tam tur çalışması
  • Vaka çıktılarının sunumu ve akran değerlendirmesi oturumu
  • CGRC sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
GRC Çerçevesi

Yönetişim, risk ve uyum bileşenlerini birbirine bağlı tek bir program olarak kurgulayabileceksiniz.

🧭
Yaşam Döngüsü

Risk yönetimi çerçevesinin adımlarını sırasıyla planlayıp proje takvimine oturtabileceksiniz.

📦
Sistem Sınırı

Bilgi sisteminin sınırını, arayüzlerini ve devralınan kontrollerini net biçimde belgeleyebileceksiniz.

🏷️
Kategorizasyon

Bilgi türlerini ve etki düzeylerini belirleyerek sistem kategorisini gerekçesiyle kararlaştırabileceksiniz.

🧰
Kontrol Seçimi

Temel kontrol kümesini seçip kurum bağlamına uyarlayarak telafi edici kontrolleri savunabileceksiniz.

🔐
Mahremiyet Uyumu

Kişisel veri işleme süreçlerini KVKK beklentileriyle uyumlu kontrollerle koruyabileceksiniz.

🔎
Değerlendirme

Kontrol değerlendirmesini planlayıp yürüterek bulguları eylem planına dönüştürebileceksiniz.

🔄
Sürekli İzleme

Yetkilendirme sonrası izleme stratejisini kurup değişiklik etkisini düzenli olarak yönetebileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği uyum uzmanları
  • risk ve yönetişim ekipleri
  • sistem güvenlik sorumluları
  • denetçiler
  • kamu ile savunma projelerinde uyum süreci yürüten bilişim profesyonelleri

Sıkça Sorulan Sorular

CGRC eğitimi kimler için uygundur?
Program; bilgi güvenliği uyum uzmanları, risk ve yönetişim ekipleri, sistem güvenlik sorumluları, denetçiler ile kamu ve savunma projelerinde uyum süreci yürüten bilişim profesyonelleri için tasarlanmıştır. Bilgi güvenliği kontrollerine temel düzeyde aşinalık beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, vaka çalışması veya laboratuvar uygulaması yer alır.
Eğitimde hangi belgeler ve çıktılar üretiliyor?
Katılımcılar sistem sınır şeması, bilgi türü ve kategorizasyon tablosu, varlık ile veri akışı eşlemesi, sistem güvenlik planı taslağı, kontrol kanıt matrisi, değerlendirme planı, bulgu listesi ve eylem planı tablosu üretir. Bu çıktılar bir yetkilendirme paketi taslağı olarak birleştirilir.
Bu eğitim CGRC sınavına hazırlık sağlıyor mu?
Program, CGRC sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son modülde sınav stratejisi, soru tipleri ve zaman yönetimi ele alınır. Sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen belgeden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified in Governance, Risk and Compliance (CGRC) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCGRC
VendorISC2
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
Beyaz TakımInformation Systems Security Management Professional (ISSMP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Management Professional (ISSMP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSMP eğitimi: güvenlik liderliği, bütçe ve kaynak yönetimi, sistem yaşam döngüsü, risk yönetimi, olay yönetimi ve iş sürekliliği.

Detayları Gör →
Beyaz TakımHealthcare Information Security and Privacy Practitioner (HCISPP) Eğitimi
Siber Güvenlik Eğitimleri

Healthcare Information Security and Privacy Practitioner (HCISPP) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük HCISPP eğitimi: sağlık verisi yönetişimi, KVKK uyumu, mahremiyet yönetimi, tıbbi cihaz güvenliği, risk yönetimi ve ihlal bildirimi.

Detayları Gör →
Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımImplementing and Auditing CIS Controls (SEC566) Eğitimi
Siber Güvenlik Eğitimleri

Implementing and Auditing CIS Controls (SEC566) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.

Detayları Gör →
Mavi TakımSystems Security Certified Practitioner (SSCP) Eğitimi
Siber Güvenlik Eğitimleri

Systems Security Certified Practitioner (SSCP) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SSCP eğitimi: erişim kontrolleri, risk ve zafiyet yönetimi, kriptografi, ağ güvenliği, sistem sıkılaştırma ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn