CERTIFIED INFORMATION SECURITY MANAGER (CISM) EĞİTİMİ

Güvenliği Teknolojiden Yönetim Masasına Taşıyın

Certified Information Security Manager (CISM) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 4 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CISM Sınav Müfredatıyla Uyumlu Dört Günlük Güvenlik Yöneticiliği Programı

Bu eğitim, bilgi güvenliğini teknik bir konu olmaktan çıkarıp strateji, risk, program ve olay yönetimi disipliniyle yürütebilen yöneticiler yetiştirmek üzere tasarlanmış dört günlük bir yetkinlik programıdır. Program, CISM sınav müfredatının dört alanını karar odaklı vaka çalışmaları ve yönetim simülasyonlarıyla işler.

Süre ve Format

4 Tam Gün. Strateji atölyeleri, risk değerlendirme uygulamaları, kriz simülasyonları ve karar odaklı vaka analizleriyle ilerler.

Seviye

İleri Seviye — Bilgi güvenliği veya bilişim yönetimi alanında uygulama deneyimi beklenir.

Öğrenme Metodu

Strateji ve yol haritası atölyeleri, risk kayıt defteri uygulamaları, kriz masası simülasyonu ve vaka analizleri.

Neden Bu Eğitim?

🎯Yönetsel Bakış

Güvenliği kontrol listesiyle değil, iş hedefleri ve risk iştahıyla ilişkilendirerek yönetmeyi öğretir.

⚖️Risk Temelli Karar

Her kontrol kararını riskin ölçülmesine, kabul edilmesine veya aktarılmasına dayandıran bir yöntem kazandırır.

🧭Sınav Müfredatıyla Uyum

İçerik CISM sınav alanlarıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlık olarak ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği YöneticisiSiber Güvenlik MüdürüGüvenlik Program YöneticisiBT Risk YöneticisiUyum ve Güvence UzmanıGüvenlik Danışmanı

Beyaz Takım: Bilgi güvenliğini strateji, risk ve uyum başlıklarıyla yöneten beyaz takım

“Bilgi güvenliği yöneticiliği en iyi teknolojiyi seçmek değil, doğru riski doğru zamanda yönetim masasına taşımaktır.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Güvenlik Deneyimi

Bilgi güvenliği süreçlerinde uygulama veya yönetim deneyimi beklenir.

2
Risk Farkındalığı

Risk değerlendirme, kontrol ve iç denetim kavramlarına temel düzeyde hakimiyet.

3
Kurumsal Bakış

Bütçe, proje ve paydaş yönetimi süreçlerine genel düzeyde aşinalık.

4
Dizüstü Bilgisayar

Atölye şablonlarına ve çalışma materyallerine erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGüvenlik yönetişim modelini kurmak, iş hedefleriyle uyumlu bir güvenlik stratejisi tasarlamak ve yasal yükümlülükleri politika mimarisine bağlamak.
Modül 1
Güvenlik Yönetişiminin Temelleri
  • Bilgi güvenliği yönetişimi ile yönetiminin ayrımı
  • Üst yönetim desteği ve raporlama hattının kurgulanması
  • Güvenlik organizasyonu, roller ve sorumluluk matrisi
  • Kurum kültürü ve güvenlik davranışının yönetilmesi
  • Yönetişim olgunluk modelleri ve mevcut durum analizi
  • Atölye: Güvenlik yönetişim şemasının kurum için çıkarılması
Modül 2
Güvenlik Stratejisi ve Yol Haritası
  • İş hedefleriyle güvenlik hedeflerinin hizalanması
  • Mevcut durum ile hedef durum arasındaki boşluk analizi
  • Yol haritası, öncelik ölçütleri ve kaynak planlaması
  • Güvenlik bütçesinin iş diliyle gerekçelendirilmesi
  • Sıfır güven yaklaşımının stratejik konumlandırılması
  • Atölye: Üç yıllık güvenlik yol haritası taslağının yazımı
Modül 3
Politika Mimarisi ve Standartlar
  • Politika, standart, prosedür ve kılavuz hiyerarşisi
  • ISO/IEC 27001 yönetim sistemi yapısının kurgulanması
  • NIST CSF fonksiyonlarıyla kontrol setinin eşleştirilmesi
  • Politika yayım, kabul ve istisna yönetimi süreci
  • Politika etkinliğinin ölçülmesi ve gözden geçirme ritmi
  • Vaka: Etkisiz kalan bir politikanın nedenlerinin analizi
Modül 4
Yasal, Düzenleyici ve Sözleşmesel Yükümlülükler
  • 6698 sayılı KVKK yükümlülüklerinin programa yansıması
  • 5237 sayılı TCK bilişim suçları ve kurumsal sorumluluk
  • Sektörel düzenlemeler ve denetim beklentileri
  • Sözleşmesel güvenlik taahhütleri ve müşteri denetimleri
  • Uyum takvimi ve kanıt dosyasının yönetimi
  • Atölye: Yükümlülük envanterinin kontrol setine bağlanması
Günün hedefiRisk yönetimi çerçevesini kurmak, varlık ve tehdit analizini yürütmek, kontrol seçimini gerekçelendirmek ve artık riski yönetime doğru biçimde sunmak.
Modül 1
Risk Yönetimi Çerçevesi ve Varlıklar
  • Risk iştahı, tolerans ve kabul eşiklerinin belirlenmesi
  • Varlık envanteri ve iş etkisi temelli sınıflandırma
  • ISO/IEC 27005 ile risk yönetimi süreç adımları
  • Risk sahipliği ve karar yetkisinin tanımlanması
  • Kurumsal risk yönetimiyle bütünleşme noktaları
  • Atölye: Kritik varlıklar için etki ölçeği tanımlanması
Modül 2
Tehdit, Zafiyet ve Risk Değerlendirmesi
  • Tehdit modelleme yaklaşımları ve senaryo kurgulama
  • MITRE ATT&CK ile tehdit senaryolarının eşleştirilmesi
  • Zafiyet yönetimi çıktılarının riske dönüştürülmesi
  • Nitel ve nicel risk değerlendirme yöntemleri
  • Senaryo bazlı finansal etki tahmini yaklaşımları
  • Lab: Bir iş süreci için risk değerlendirmesinin yapılması
Modül 3
Risk Ele Alma ve Kontrol Seçimi
  • Riski azaltma, aktarma, kaçınma ve kabul seçenekleri
  • Kontrol maliyeti ile fayda dengesinin kurulması
  • Önleyici, tespit edici ve düzeltici kontrol dengesi
  • Artık riskin kaydı, onayı ve izleme disiplini
  • Siber sigorta ve risk aktarımının sınırları
  • Vaka: Bir risk için kontrol setinin gerekçelendirilmesi
Modül 4
Üçüncü Taraf Riski ve Risk Raporlama
  • Tedarik zinciri riskinin haritalanması ve derecelendirilmesi
  • Sağlayıcı güvenlik değerlendirmesi ve soru setleri
  • Sözleşmesel güvenlik maddeleri ve denetim hakkı
  • Bulut sağlayıcılarında sorumluluk paylaşımının riski
  • Risk kayıt defteri ve yönetim raporlama ritmi
  • Atölye: Yönetim kuruluna sunulacak risk özeti hazırlama
Günün hedefiGüvenlik programını kaynak ve yetkinlik planıyla kurmak, kontrol mimarisini tasarlamak, operasyonel süreçleri işletmek ve program başarısını metriklerle ölçmek.
Modül 1
Program Kurulumu ve Kaynak Yönetimi
  • Güvenlik programının kapsamı, hedefleri ve çıktıları
  • Ekip yapısı, yetkinlik haritası ve dış kaynak dengesi
  • Proje portföyü, önceliklendirme ve karar kapıları
  • Paydaş yönetimi ve iş birimleriyle iletişim planı
  • Program riskleri ve engellerin yönetilmesi
  • Atölye: Program kapsam belgesinin taslak olarak yazımı
Modül 2
Kontrol Mimarisi ve Teknoloji Yönetimi
  • Katmanlı savunma mimarisi ve kontrol yerleşimi
  • Kimlik ve erişim yönetiminin program içindeki rolü
  • Veri koruma, şifreleme ve sınıflandırma kontrolleri
  • Güvenlik teknolojisi seçim ve değerlendirme ölçütleri
  • Bulut ve uzaktan çalışma ortamlarının kontrol tasarımı
  • Vaka: Bir kontrol boşluğu için çözüm seçeneklerinin kıyası
Modül 3
Operasyonel Süreçler ve Güvence
  • Zafiyet ve yama yönetimi sürecinin işletilmesi
  • Güvenlik izleme ve operasyon merkeziyle ilişki modeli
  • Değişiklik ve yapılandırma yönetimi kontrolleri
  • Sızma testi ve güvenlik doğrulama programının kurgusu
  • İç denetim ve dış güvence süreçlerinin yönetimi
  • Lab: Zafiyet bulgularının önceliklendirme çalışması
Modül 4
Farkındalık, Metrikler ve Program Raporlaması
  • Farkındalık programının hedef kitleye göre tasarımı
  • Kimlik avı tatbikatlarının planlanması ve ölçümü
  • Program metrikleri, hedefler ve gösterge zinciri
  • Yönetim panosu tasarımı ve raporlama sıklığı
  • Olgunluk değerlendirmesi ve sürekli iyileştirme döngüsü
  • Atölye: Güvenlik program panosunun taslaklandırılması
Günün hedefiOlay yönetimi kabiliyetini kurmak, müdahale ve kriz iletişimini yönetmek, iş sürekliliğini olay yönetimine bağlamak ve olay sonrası iyileştirmeyi işletmek.
Modül 1
Olay Yönetimi Hazırlığı ve Sınıflandırma
  • Olay yönetimi kabiliyetinin bileşenleri ve rolleri
  • NIST SP 800-61 olay müdahale yaşam döngüsü aşamaları
  • Olay sınıflandırma, önem derecesi ve tırmandırma eşikleri
  • Oyun kitaplarının hazırlanması ve güncel tutulması
  • Tespit kaynaklarının ve bildirim kanallarının kurgusu
  • Atölye: Bir olay sınıflandırma matrisinin hazırlanması
Modül 2
Olay Müdahalesi ve Kriz İletişimi
  • Sınırlama, temizleme ve kurtarma kararlarının ölçütleri
  • Kriz masasının kurulması ve karar yetkilerinin işletilmesi
  • İç ve dış paydaş iletişimi ile basın açıklaması disiplini
  • Kurula ve ilgili kişilere bildirim yükümlülüklerinin yönetimi
  • Adli kanıtın korunması ve delil zinciri gözetimi
  • Simülasyon: Fidye yazılımı senaryosunda kriz masası tatbikatı
Modül 3
İş Sürekliliği ve Kurtarma Yönetimi
  • İş etki analizi ve kritik süreçlerin belirlenmesi
  • Kurtarma süresi ve kurtarma noktası hedeflerinin kurgusu
  • İş sürekliliği ve felaket kurtarma planlarının bütünlüğü
  • Yedekleme stratejisi ve geri yükleme doğrulaması
  • Tatbikat programı, senaryo çeşitliliği ve ders çıkarma
  • Vaka: Uzun süreli kesintide öncelik kararlarının verilmesi
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Olay sonrası değerlendirme ve kök neden analizinin yürütülmesi
  • Uçtan uca vaka: Güvenlik programının bir yıllık kurgulanması
  • CISM sınav stratejisi, alan ağırlıkları ve zaman yönetimi
  • Kişisel çalışma planı ve sınav takviminin kurgulanması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Güvenlik Yönetişimi

Güvenlik organizasyonunu, raporlama hattını ve politika mimarisini kurumsal bağlama göre kurgulayabileceksiniz.

🧭
Strateji Kurgusu

İş hedefleriyle hizalı bir güvenlik stratejisi ve önceliklendirilmiş yol haritası hazırlayabileceksiniz.

⚖️
Risk Yönetimi

Varlık, tehdit ve zafiyet analizini birleştirerek riski ölçüp ele alma kararını gerekçelendirebileceksiniz.

🤝
Tedarik Zinciri Riski

Üçüncü taraf risklerini derecelendirip sözleşmesel ve teknik kontrollerle yönetebileceksiniz.

⚙️
Program Yönetimi

Güvenlik programını kaynak, proje portföyü ve paydaş planıyla birlikte kurup sürdürülebilir biçimde işletebileceksiniz.

📊
Metrik ve Raporlama

Program başarısını anlamlı göstergelerle ölçüp yönetim kuruluna iş diliyle raporlayabileceksiniz.

🚨
Olay Yönetimi

Olay sınıflandırmadan kriz iletişimine uzanan müdahale zincirini yönetici rolüyle yürütebileceksiniz.

🔄
Süreklilik Disiplini

İş sürekliliği ve kurtarma planlarını olay yönetimine bağlayıp tatbikatlarla doğrulayabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri ve yönetici adayları
  • BT yöneticileri
  • risk ve uyum liderleri
  • güvenlik danışmanları
  • güvenlik programını yönetmekle görevlendirilen profesyoneller

Sıkça Sorulan Sorular

CISM eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticileri ve yönetici adayları, BT yöneticileri, risk ve uyum liderleri, güvenlik danışmanları ile güvenlik programını yönetmekle görevlendirilen profesyoneller için tasarlanmıştır. Uygulama deneyimi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 4 tam gün sürer ve 16 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, simülasyon veya vaka çalışması yer alır.
CISM ile teknik güvenlik eğitimleri arasındaki fark nedir?
Teknik programlar araç ve yapılandırma düzeyine odaklanır. Bu program ise güvenliğin yönetim katmanını ele alır: strateji, risk kararları, bütçe gerekçesi, program yönetimi, metrikler ve olay yönetimi. Teknik konular yönetsel etkisiyle birlikte işlenir.
Eğitimde hangi çerçeve ve standartlar kullanılıyor?
ISO/IEC 27001 yönetim sistemi, ISO/IEC 27005 risk yönetimi, NIST Siber Güvenlik Çerçevesi, NIST SP 800-61 olay müdahale döngüsü, MITRE ATT&CK ve KVKK ile TCK yükümlülükleri temel referans olarak kullanılır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Information Security Manager (CISM) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCISM
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
Beyaz TakımCertified in the Governance of Enterprise IT (CGEIT) Eğitimi
Siber Güvenlik Eğitimleri

Certified in the Governance of Enterprise IT (CGEIT) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.

Detayları Gör →
Beyaz TakımCertified in Risk and Information Systems Control (CRISC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Risk and Information Systems Control (CRISC) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CRISC eğitimi: risk yönetişimi, risk iştahı, senaryo üretimi, nitel ve nicel analiz, kontrol tasarımı, risk izleme ve raporlama.

Detayları Gör →
Beyaz TakımAdvanced in AI Risk (AAIR) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Risk (AAIR) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIR eğitimi: yapay zeka risk yönetişimi, NIST AI RMF, tehdit modelleme, risk analizi, kontrol tasarımı, sürekli izleme ve raporlama.

Detayları Gör →
Beyaz TakımCertified Data Privacy Solutions Engineer (CDPSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Data Privacy Solutions Engineer (CDPSE) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük CDPSE eğitimi: gizlilik yönetişimi, KVKK ve GDPR uyumu, veri koruma etki değerlendirmesi, gizlilik mimarisi ve veri yaşam döngüsü.

Detayları Gör →
Beyaz TakımAdvanced in AI Audit (AAIA) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Audit (AAIA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn