Compliance, Monitoring & Cost Eğitimi

Eğitim Hakkında

Bulutta uyum, gözlemlenebilirlik ve maliyet yönetişimi

Eğitim, mühendislik liderlerinin bulut ortamında uyumluluk (KVKK, GDPR, ISO 27001, SOC 2), merkezi izleme ve FinOps pratiklerini birlikte yönetmesini hedefler. Policy as code, etiketleme standartları, bütçe alarmları, rightsizing, Savings Plans ve Reserved Instance kararları ile SLO tabanlı izleme uygulamalı çalışmalarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Uyumluluk ve yönetişim; 2. gün İzleme ve maliyet optimizasyonu.

Seviye

Orta Seviye — uyumluluk çerçeveleri, izleme stratejisi ve FinOps maliyet optimizasyonu

Öğrenme Metodu

Örnek fatura verileri, politika şablonları ve gösterge paneli taslaklarıyla atölye biçiminde ilerlenir.

Neden Bu Eğitim?

☁️Tek bakışta kontrol

Uyum, performans ve maliyeti ortak göstergelerle takip edersiniz.

🛠️Tasarruf potansiyeli

Rightsizing ve taahhüt modelleriyle ölçülebilir tasarruf alanlarını bulursunuz.

📈Denetime hazırlık

Kanıt toplama ve politika otomasyonuyla denetimleri yönetilebilir kılarsınız.

Anahtar Konular

bulut uyumlulukcloud compliance eğitimibulut maliyet optimizasyonuFinOps eğitimipolicy as codeSLO SLI izlemecloud monitoringKVKK bulutrightsizingbulut yönetişimi

“Ölçmediğiniz bulut harcamasını yönetemez, izlemediğiniz sistemi güvenceye alamazsınız.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Bulut temelleri

Hesap, kaynak ve faturalandırma yapısına temel aşinalık beklenir.

2

Yönetim deneyimi

Ekip veya bütçe sorumluluğu deneyimi faydalıdır.

3

Fatura erişimi

Mümkünse örnek bir bulut fatura veya maliyet raporu getirilmesi önerilir.

4

Elektronik tablo

Maliyet modelleme için tablo aracı kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı uyumluluk çerçevelerini bulut kontrolleriyle eşleştirir ve politika otomasyonu planı hazırlar.

Modül 1

Uyumluluk çerçeveleri

KVKK ve GDPR kapsamında kişisel veri yükümlülükleri
ISO 27001 kontrol maddelerinin bulut karşılıkları
SOC 2 güven ilkeleri ve kanıt süreci
PCI DSS kapsamının bulutta daraltılması
Veri yerleşimi, egemenlik ve sınır ötesi aktarım
Paylaşılan sorumluluk ve sağlayıcı uyum raporları

Modül 2

Politika ve kontrol otomasyonu

Policy as code yaklaşımı: OPA ve bulut yerel politika servisleri
Azure Policy, AWS Config ve Organization SCP örnekleri
Etiketleme (tagging) standardı ve zorunlu etiketler
Hesap yapısı: yönetim grupları, organizasyon birimleri
Yapılandırma sapması (drift) tespiti ve düzeltme
CIS Benchmark ile sertleştirme kontrolleri

Modül 3

Erişim ve veri koruma

Ayrıcalıklı erişim yönetimi ve onay akışları
Şifreleme: bekleyen ve aktarılan veri, KMS kullanımı
Veri sınıflandırma ve saklama politikaları
Denetim günlüklerinin merkezileştirilmesi ve değiştirilemez saklama
Üçüncü taraf ve tedarikçi riski değerlendirmesi
Olay bildirimi ve ihlal süreç zamanlaması

Modül 4

Denetim hazırlığı

Kontrol-kanıt eşleştirme matrisi
Sürekli uyumluluk panosu tasarımı
İç denetim ve bağımsız denetim iş akışı
Risk kayıt defteri ve istisna yönetimi
Denetim bulgusu takip ve kapama süreci
Uyumluluk sorumluluklarının ekip RACI tablosu

Günün hedefiKatılımcı SLO tabanlı izleme stratejisi kurar ve FinOps pratikleriyle maliyet azaltma planı çıkarır.

Modül 1

İzleme stratejisi

Metrik, log ve trace toplamanın merkezi mimarisi
CloudWatch, Azure Monitor ve Cloud Monitoring karşılaştırması
SLI/SLO tanımı ve hata bütçesi politikası
Alarm yorgunluğunu azaltan eşik ve gruplama tasarımı
Dağıtık izleme ve OpenTelemetry girişi
Olay müdahale panoları ve nöbet raporları

Modül 2

Maliyet görünürlüğü

Maliyet dağıtımı: etiket, hesap ve proje bazında
Cost Explorer, Cost Management ve Billing Export
Showback ve chargeback modelleri
Bütçe ve anomali alarmları
Birim ekonomisi: istek, kullanıcı başına maliyet
Faturayı okuma: veri çıkış ve çapraz bölge ücretleri

Modül 3

Maliyet optimizasyonu

Rightsizing: CPU ve bellek kullanım analizi
Savings Plans, Reserved Instances ve Committed Use
Spot ve preemptible örnek kullanım senaryoları
Depolama sınıfı geçişleri ve yaşam döngüsü kuralları
Boşta kalan kaynakları ve yetim diskleri temizleme
Zamanlanmış kapatma ve geliştirme ortamı tasarrufu

Modül 4

FinOps kültürü

FinOps Foundation döngüsü: bilgilendir, optimize et, işlet
Mühendislik, finans ve ürün arasında sorumluluk dağılımı
Maliyet hedeflerini OKR ve sprint planına bağlama
Tasarruf takibi ve raporlama ritmi
Kapasite tahmini ve bütçe öngörüsü
Eğitim çıkışı: 90 günlük uygulama yol haritası

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Çerçeve eşleştirme

KVKK, ISO 27001 ve SOC 2 gereklerini bulut kontrolleriyle eşleştirebilirsiniz.

🧩

Politika otomasyonu

Policy as code ile etiket ve yapılandırma kurallarını zorunlu kılabilirsiniz.

🔍

Denetim kanıtı

Kontrol-kanıt matrisiyle denetime hazır bir yapı kurabilirsiniz.

📊

SLO tasarımı

SLI/SLO ve hata bütçesi tanımlayarak izleme önceliklerini belirleyebilirsiniz.

🛡️

Alarm kalitesi

Gürültüsüz ve eyleme dönük alarm stratejisi oluşturabilirsiniz.

🚀

Maliyet analizi

Faturayı etiket ve birim ekonomisi düzeyinde çözümleyebilirsiniz.

🗂️

Tasarruf planı

Rightsizing ve taahhüt modelleriyle tasarruf planı çıkarabilirsiniz.

🎯

FinOps ritmi

Mühendislik ve finans arasında sürdürülebilir bir FinOps döngüsü kurabilirsiniz.

Kimler İçin Uygundur?

Bulut ortamı sorumluluğu taşıyan mühendislik yöneticileri
platform ekip liderleri
FinOps
güvenlik ile iş birliği yapan teknik yöneticiler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut ortamı sorumluluğu taşıyan mühendislik yöneticileri, platform ekip liderleri, FinOps ve güvenlik ile iş birliği yapan teknik yöneticiler için uygundur.

FinOps için finans geçmişi gerekir mi?

Hayır; maliyet kavramları eğitim içinde teknik kullanıcıya uygun biçimde anlatılır.

Hangi bulut sağlayıcıları örneklenir?

AWS, Azure ve Google Cloud araçları karşılaştırmalı olarak gösterilir.

Uyumluluk danışmanlığı sağlar mı?

Eğitim çerçeveyi ve kontrol eşleştirmeyi öğretir; hukuki görüş veya denetim hizmeti içermez.

Katılım belgesi var mı?

Evet, Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CLOUD FOR ENGINEERING LEADERS: COMPLIANCE, MONITORING, & COST OPTIMIZATION EĞİTİMİ