CRISC : Virtualization & the Cloud

Eğitim Hakkında

Bilgi sistemleri risk ve kontrol perspektifiyle bulut ve sanallaştırma

Eğitim, ISACA CRISC alanlarının (BT risk tanımlama, değerlendirme, risk yanıtı, kontrol izleme) sanallaştırma ve bulutta uygulanmasını işler: hypervisor kaçışı, VM sprawl ve snapshot riskleri, çok kiracılık, paylaşılan sorumluluk, sağlayıcı due diligence, SOC 2 ve ISO 27001 raporlarının okunması, veri konumu ve egemenlik, anahtar yönetimi, risk iştahı, risk kaydı, KRI/KPI, kontrol testi ve denetim izleri.

Süre ve Format

2 Gün. Her gün dört modül; risk senaryoları, sağlayıcı değerlendirme çalışmaları ve kontrol tasarım alıştırmalarıyla işlenir.

Seviye

İleri Seviye — CRISC bağlamında sanallaştırma ve bulut riskleri: risk tanımlama, kontrol tasarımı, sağlayıcı riski ve izleme.

Öğrenme Metodu

Katılımcılar örnek bir bulut göç vakasında riskleri belirler, risk kaydı hazırlar, bir sağlayıcının SOC 2 raporunu inceler ve kontrol önerileri ile KRI'ları tanımlar.

Neden Bu Eğitim?

⚖️Risk bakışı

Bulut kararlarını teknik özelliklerin ötesinde risk ve kontrol açısından değerlendirirsiniz.

📑Sağlayıcı değerlendirme

Bağımsız denetim raporlarını okuyup sağlayıcı riskini yorumlarsınız.

📊İzlenebilir risk

KRI ve risk kaydıyla riski ölçülebilir hale getirirsiniz.

Anahtar Konular

CRISCCRISC eğitimibulut risk yönetimisanallaştırma risklerisağlayıcı risk değerlendirmeSOC 2BT risk yönetimiISACA CRISCKRIbulut uyumluluk riski

“Bulut riski ortadan kaldırmaz, onu yönetilmesi gereken yeni bir yere taşır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Bilgi güvenliği

Temel bilgi güvenliği ve risk yönetimi kavramları bilinmelidir.

2

Bulut farkındalığı

IaaS/PaaS/SaaS ve sanallaştırma kavramlarına aşinalık gerekir.

3

Kurumsal deneyim

BT yönetişimi veya denetim süreçleri hakkında deneyim faydalıdır.

4

CRISC alanları

ISACA CRISC alanlarının genel yapısına göz atılması önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı sanallaştırma ortamına özgü riskleri tanımlar ve uygun kontrolleri önerir.

Modül 1

Sanallaştırma Risk Senaryoları

Hypervisor zafiyeti ve VM escape
VM sprawl ve sahipsiz sanal makineler
Snapshot ve imajlarda hassas veri
Sanal ağ trafiğinin görünmezliği
Yönetim konsolu ayrıcalık riskleri
Yama ve yapılandırma sapması

Modül 2

Risk Tanımlama ve Değerlendirme

Varlık, tehdit, açıklık eşleme
Olasılık ve etki puanlama
Nitel ve nicel analiz (SLE, ALE)
Risk iştahı ve toleransı
Artık risk
Senaryo tabanlı değerlendirme

Modül 3

Kontrol Tasarımı

Sertleştirme ve CIS referansları
Ağ segmentasyonu ve mikro segmentasyon
Ayrıcalıklı erişim ve görev ayrılığı
Değişiklik ve yapılandırma yönetimi
Kapasite ve yedekleme kontrolleri
Kontrol türleri: önleyici, tespit edici, düzeltici

Modül 4

Risk Yanıtı ve Kayıt

Azaltma, kabul, transfer, kaçınma
Risk kaydı alanları
Risk sahibi ve aksiyon planı
Sigorta ve sözleşmeyle transfer
Risk raporlama paydaşları
Risk yönetişimi ile ilişki

Günün hedefiKatılımcı bulut sağlayıcı riskini değerlendirir, uyum ve veri koruma risklerini yönetir ve risk izleme göstergeleri tanımlar.

Modül 1

Bulut Risk Alanları

Paylaşılan sorumluluk boşlukları
Yanlış yapılandırma ve açık depolama
Çok kiracılık ve veri sızıntısı
Satıcı bağımlılığı (lock-in)
Hizmet kesintisi ve DR
Gölge BT ve onaysız SaaS

Modül 2

Sağlayıcı Değerlendirme

Due diligence soruları
SOC 2 Type II raporu okuma
ISO 27001 / 27017 / 27018
CSA STAR ve CAIQ
Sözleşme: SLA, denetim hakkı, çıkış
Alt yüklenici (4th party) riski

Modül 3

Veri, Uyum ve Egemenlik

Veri sınıflandırma ve konum
KVKK ve GDPR sorumlulukları
Anahtar yönetimi: BYOK, HYOK
Şifreleme ve tokenizasyon
Olay bildirim yükümlülükleri
Silme ve çıkış sonrası veri imhası

Modül 4

İzleme, KRI ve Raporlama

KRI ve KPI tanımlama
Sürekli kontrol izleme (CSPM)
Kontrol testi ve güvence
Denetim izleri ve log yönetimi
Risk panosu ve yönetim raporu
Olgunluk ve sürekli iyileştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sanallaştırma riskleri

Hypervisor, VM sprawl ve snapshot risklerini tanımlayabilirsiniz.

✅

Risk analizi

Olasılık-etki ve ALE ile riskleri değerlendirebilirsiniz.

✅

Kontrol tasarımı

Önleyici, tespit edici ve düzeltici kontrolleri seçebilirsiniz.

✅

Risk kaydı

Sahip ve aksiyon planı içeren risk kaydı hazırlayabilirsiniz.

✅

Bulut risk haritası

Paylaşılan sorumluluk boşluklarını belirleyebilirsiniz.

✅

Sağlayıcı değerlendirme

SOC 2 ve ISO raporlarını yorumlayabilirsiniz.

✅

Veri riskleri

Veri konumu, anahtar yönetimi ve uyum risklerini değerlendirebilirsiniz.

✅

KRI izleme

Risk göstergeleriyle sürekli izleme tasarlayabilirsiniz.

Kimler İçin Uygundur?

BT risk yöneticileri
bilgi güvenliği ve uyum uzmanları
iç denetçiler
CRISC sertifikasına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

BT risk yöneticileri, bilgi güvenliği ve uyum uzmanları, iç denetçiler ve CRISC sertifikasına hazırlananlar için uygundur.

CRISC sınavının tamamına hazırlık mı?

Hayır, eğitim CRISC bağlamında yalnızca sanallaştırma ve bulut risklerine odaklanır; sınav başvurusu ve ücreti ilgili kuruma aittir.

Teknik derinlik nasıl?

Risk ve kontrol odaklıdır; komut düzeyinde teknik yapılandırma beklenmez.

Vaka çalışması var mı?

Evet, bir bulut göç vakasında risk kaydı ve sağlayıcı değerlendirme çalışması yapılır.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. ISACA CRISC sınavı ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CRISC : VIRTUALIZATION & THE CLOUD EĞİTİMİ