INFORMATION SYSTEMS SECURITY ENGINEERING PROFESSIONAL (ISSEP) EĞİTİMİ

Güvenliği Sistemin İçine Mühendislikle Gömün

ISSEP Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük ileri düzey bir sınava hazırlık ve yetkinlik programıdır.

5 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ISSEP Sınav Müfredatıyla Uyumlu Beş Günlük Güvenlik Mühendisliği Programı

Bu eğitim, güvenliği sistem yaşam döngüsünün her aşamasına mühendislik disipliniyle gömen uzmanlara gereksinim mühendisliğinden risk yönetimine, tasarım ve doğrulamadan güvenli işletim ile elden çıkarmaya uzanan beş günlük ileri düzey bir yetkinlik programıdır. ISSEP sınav müfredatıyla uyumlu içerik, mühendislik atölyeleri ve vaka çalışmalarıyla pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, gereksinim ve tasarım atölyeleri, doğrulama çalıştayları ve vaka çözümlemeleri dengeli işlenir.

Seviye

Uzman Seviye — En az yedi yıl sistem mühendisliği deneyimi ve CISSP düzeyinde bilgi birikimi gerektirir.

Öğrenme Metodu

Gereksinim mühendisliği atölyeleri, tasarım değerlendirme çalıştayları, doğrulama tatbikatları ve uçtan uca vaka kurgusu.

Neden Bu Eğitim?

⚙️Mühendislik Disiplini

Güvenliği sonradan eklenen bir katman değil, yaşam döngüsünün mühendislik çıktısı olarak kurgulatır.

📏Yaşam Döngüsü Kapsamı

Gereksinimden elden çıkarmaya kadar her aşamayı ölçülebilir mühendislik adımlarıyla ele alır.

🎯Sınav Müfredatıyla Uyum

İçerik ISSEP sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son günde ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Sistem Güvenlik MühendisiGüvenlik Gereksinim MühendisiDoğrulama ve Kabul UzmanıTeknik Program YöneticisiGüvenlik MimarıRisk ve Uyum Mühendisi

Yeşil Takım: Sistemi mühendislik disipliniyle güvenli kuran, doğrulayan ve sürdüren ekip

“Bu eğitimi tamamladığınızda güvenliği sonradan eklenen bir katman değil, sistemin mühendislik çıktısı hâline getireceksiniz.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler

1
Mühendislik Deneyimi

Sistem veya yazılım mühendisliği alanında en az yedi yıllık uygulamalı deneyim.

2
Temel Sertifikasyon

CISSP düzeyinde kapsamlı bilgi güvenliği bilgi birikimine sahip olunması gerekir.

3
Süreç Bilgisi

Proje yaşam döngüsü, gereksinim yönetimi ve kabul süreçlerine aşinalık beklenir.

4
Dizüstü Bilgisayar

Atölye ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSistem mühendisliği ile güvenlik mühendisliğinin kesişimini kavramak, yaşam döngüsü süreçlerini tanımak ve paydaş ihtiyacını gereksinime çevirmek.
Modül 1
Sistem ve Güvenlik Mühendisliğinin Kesişimi
  • Sistem mühendisliğinin temel kavramları ve süreç akışı
  • Güvenlik mühendisliğinin sistem disiplinine entegrasyonu
  • Güven, güvence ve güvenilirlik kavramlarının ayrıştırılması
  • Mühendislik dengesi: maliyet, performans ve güvenlik
  • Disiplinler arası ekip yapısı ve sorumluluk dağılımı
  • Atölye: Örnek sistemin mühendislik bağlamının çıkarılması
Modül 2
Yaşam Döngüsü Süreçleri ve Güvence
  • NIST SP 800-160 sistem güvenlik mühendisliği yaklaşımı
  • ISO/IEC 15288 yaşam döngüsü süreçlerinin okunması
  • Teknik, teknik yönetim ve anlaşma süreçlerinin rolü
  • Güvence argümanı ve kanıt zincirinin kurgulanması
  • Aşama geçiş kapıları ve teknik gözden geçirme noktaları
  • Vaka: Bir proje yaşam döngüsünün aşamalara ayrılması
Modül 3
Paydaş İhtiyaçları ve Gereksinim Mühendisliği
  • Paydaş belirleme, görüşme ve ihtiyaç çıkarma teknikleri
  • Operasyonel kavram ve kullanım senaryolarının yazımı
  • Güvenlik gereksinimlerinin ölçülebilir biçimde ifadesi
  • Türetilmiş gereksinimler ve izlenebilirlik matrisi kurgusu
  • Gereksinim çelişkilerinin çözümü ve önceliklendirme
  • Atölye: Paydaş ihtiyacının güvenlik gereksinimine çevrilmesi
Modül 4
Mühendislik Yönetişimi ve Program Yönetimi
  • Güvenlik mühendisliği yönetim planının bileşenleri
  • Maliyet, takvim ve teknik risk üçgeninin yönetimi
  • Sözleşme, kabul ölçütleri ve teslimat tanımları
  • ISO/IEC 27001 ve KVKK yükümlülüklerinin programa yansıması
  • Ölçüm, gösterge ve teknik performans takibi
  • Vaka: Program planı üzerinde güvenlik kilometre taşları
Günün hedefiRisk yönetim çerçevesini uygulamak, tehdit ve zafiyet değerlendirmesi yapmak, kontrolleri seçip uyarlamak ve tedarik zinciri riskini yönetmek.
Modül 1
Risk Yönetim Çerçevesi ve Kategorilendirme
  • NIST SP 800-37 risk yönetim çerçevesi adımlarının akışı
  • Sistem sınırlarının ve kapsamın doğru çizilmesi
  • Bilgi türlerine göre etki düzeyi kategorilendirmesi
  • Kurumsal risk toleransının mühendislik kararına etkisi
  • Risk kaydının oluşturulması ve sürdürülmesi disiplini
  • Atölye: Örnek sistemin kategorilendirilmesi çalışması
Modül 2
Tehdit ve Zafiyet Değerlendirmesi
  • NIST SP 800-30 ile tehdit kaynağı ve olay modellemesi
  • MITRE ATT&CK tekniklerinin sistem bağlamında eşleştirilmesi
  • Zafiyet tarama, doğrulama ve önceliklendirme yaklaşımı
  • CVSS puanlamasının bağlamsal risk ile ilişkilendirilmesi
  • Saldırı yüzeyi analizi ve kritik yolların belirlenmesi
  • Vaka: Bir sistem için tehdit değerlendirme raporu taslağı
Modül 3
Kontrol Seçimi ve Uyarlama
  • NIST SP 800-53 kontrol ailelerinin yapısı ve mantığı
  • Temel kontrol setinin sisteme göre uyarlanması
  • Telafi edici kontroller ve gerekçelendirme disiplini
  • Kontrol katmanlarının derinlemesine savunmaya yerleşimi
  • Kontrol uygulama beyanının yazımı ve kanıtlanması
  • Atölye: Kontrol uyarlama matrisinin birlikte doldurulması
Modül 4
Tedarik Zinciri Riski ve Program Koruması
  • Donanım ve yazılım tedarik zinciri tehditlerinin analizi
  • Bileşen envanteri ve yazılım malzeme listesi yönetimi
  • Tedarikçi değerlendirme ve sözleşmesel güvenlik şartları
  • Sahte bileşen ve kurcalama tespiti için tasarım önlemleri
  • Kritik teknolojinin korunması ve bilgi sızıntısı riski
  • Vaka: Tedarik zinciri risk senaryosunun değerlendirilmesi
Günün hedefiMimari alternatifleri değerlendirmek, güvenli tasarım ilkelerini uygulamak, dayanıklılık kurgulamak ve arayüz ile kriptografik tasarımı netleştirmek.
Modül 1
Mimari Analiz ve Tasarım Alternatifleri
  • İşlevsel çözümleme ve mimari ayrıştırma yöntemleri
  • Tasarım alternatiflerinin ölçütlerle karşılaştırılması
  • Denge analizi ve mühendislik ödünleşimlerinin belgelenmesi
  • Güvenlik gereksinimlerinin mimari bileşenlere dağıtımı
  • Arayüz kontrol dokümanının güvenlik açısından okunması
  • Atölye: İki tasarım alternatifinin karar matrisiyle seçimi
Modül 2
Güvenli Tasarım İlkeleri ve Desenleri
  • En az ayrıcalık, görev ayrılığı ve tam aracılık ilkeleri
  • Basitlik, açık tasarım ve güvenli varsayılan yaklaşımı
  • Hata durumunda güvenli konuma geçiş tasarımı
  • Alan ayrımı, yalıtım ve güvenilir bileşen sınırları
  • Saldırı yüzeyinin tasarımla küçültülmesi teknikleri
  • Vaka: Tasarım ilkelerinin bir bileşene uygulanması
Modül 3
Dayanıklılık, Süreklilik ve Kurtarma
  • Dayanıklı sistem tasarımının temel mühendislik ilkeleri
  • Yedeklilik, çeşitlilik ve yük devretme mekanizmaları
  • İş etki analiziyle kurtarma hedeflerinin belirlenmesi
  • Bozulmuş kipte çalışma ve kademeli hizmet düşürme
  • ISO 22301 süreklilik gereksinimlerinin tasarıma yansıması
  • Atölye: Kritik işlev için dayanıklılık tasarımı kurgusu
Modül 4
Arayüz, Veri ve Kriptografik Tasarım
  • Sistemler arası arayüzlerde güven sınırlarının çizilmesi
  • Veri sınıflandırma ve veri akış diyagramının çıkarılması
  • Aktarımda ve beklemede şifreleme kararlarının verilmesi
  • Anahtar yönetimi, sertifika ve donanım güvenlik modülü
  • Kripto çeviklik ve algoritma geçişine hazırlık tasarımı
  • Lab: Veri akış diyagramı üzerinde koruma noktalarının işaretlenmesi
Günün hedefiSistemi güvenli biçimde gerçekleştirmek, güvenlik testlerini planlamak, doğrulama ve geçerleme yürütmek ve yetkilendirme kararını kanıta bağlamak.
Modül 1
Sistem Gerçekleştirme ve Entegrasyon
  • Güvenli geliştirme ortamı ve yapı hattı bütünlüğü
  • Bileşen entegrasyonunda güvenlik gereksinim takibi
  • Yapılandırma temel çizgisinin oluşturulması ve kilitlenmesi
  • Kod olarak altyapı ile tekrarlanabilir kurulum
  • Entegrasyon sırasında ortaya çıkan risklerin yönetimi
  • Lab: Yapı hattında güvenlik kapılarının konumlandırılması
Modül 2
Güvenlik Testi ve Değerlendirme
  • Test stratejisi, kapsam ve kabul ölçütlerinin tanımı
  • Statik, dinamik ve bileşen analizinin planlanması
  • NIST SP 800-115 ile teknik değerlendirme yaklaşımı
  • Yetkili sızma testi kapsamı ve yasal çerçeve sözleşmesi
  • Bulguların önceliklendirilmesi ve düzeltme takibi
  • Atölye: Güvenlik test planının birlikte hazırlanması
Modül 3
Doğrulama, Geçerleme ve Bağımsız Denetim
  • Doğrulama ile geçerleme arasındaki farkın uygulanışı
  • Gereksinim izlenebilirliğinin kanıtla kapatılması
  • Bağımsız değerlendirme ekibinin rolü ve tarafsızlığı
  • Common Criteria ile güvence düzeyi değerlendirmesi
  • Kalan risklerin belgelenmesi ve kabul gerekçeleri
  • Vaka: İzlenebilirlik matrisi üzerinden kanıt denetimi
Modül 4
Yetkilendirme, Kabul ve Devreye Alma
  • Yetkilendirme paketinin içeriği ve hazırlanma disiplini
  • Yetkilendirme kararının risk temelli gerekçelendirilmesi
  • Eylem planı ve kilometre taşlarıyla eksik kapatma
  • Geçiş planı, geri dönüş senaryosu ve kesinti yönetimi
  • Devreye alma sonrası ilk dönem izleme gereksinimleri
  • Atölye: Yetkilendirme paketinin gözden geçirilmesi
Günün hedefiSürekli izleme yeteneğini kurmak, değişiklik ve yapılandırma yönetimini disipline etmek ve sistemi güvenli biçimde elden çıkarmayı planlamak.
Modül 1
Güvenli İşletim ve Sürekli İzleme
  • Sürekli izleme stratejisinin ölçüt ve sıklık tasarımı
  • Telemetri kaynaklarının ve kayıt kapsamının belirlenmesi
  • Sigma kurallarıyla tespit yeteneğinin sürdürülmesi
  • Kontrol etkinliğinin periyodik olarak yeniden sınanması
  • Olay müdahalesi ve NIST SP 800-61 bağlantısının kurulması
  • Lab: Sürekli izleme gösterge kartının oluşturulması
Modül 2
Değişiklik ve Yapılandırma Yönetimi
  • Yapılandırma öğelerinin tanımlanması ve temel çizgi kontrolü
  • Değişiklik talebinin güvenlik etki analizinden geçirilmesi
  • Değişiklik danışma kurulu işleyişi ve onay akışı
  • Acil değişiklik, yama yönetimi ve geri alma planları
  • Yapılandırma sapmasının tespiti ve düzeltilmesi
  • Atölye: Değişiklik etki analizi formunun uygulanması
Modül 3
Elden Çıkarma ve Veri İmhası
  • Sistem emekliliği planının aşamaları ve sorumlulukları
  • Veri taşıma, arşivleme ve saklama süresi kararları
  • NIST SP 800-88 ile ortam temizleme ve imha yöntemleri
  • Lisans, sözleşme ve varlık kaydının kapatılması
  • KVKK kapsamında imha kayıtlarının belgelenmesi
  • Vaka: Emeklilik planının bir sistem üzerinde kurgulanması
Modül 4
Uçtan Uca Mühendislik Vakası ve Kapanış
  • Vaka: Uçtan uca sistem güvenlik mühendisliği uygulaması
  • Vaka çıktılarının sunumu ve akran değerlendirmesi oturumu
  • ISSEP sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

⚙️
Mühendislik Bakışı

Güvenliği sistem yaşam döngüsünün her aşamasına mühendislik disipliniyle gömebileceksiniz.

📋
Gereksinim Üretimi

Paydaş ihtiyaçlarını ölçülebilir ve izlenebilir güvenlik gereksinimlerine dönüştürebileceksiniz.

⚠️
Risk Yönetimi

NIST SP 800-37 ve 800-30 çerçevesinde sistem risklerini kategorilendirip yönetebileceksiniz.

🧱
Kontrol Uyarlama

NIST SP 800-53 kontrol setini sistem bağlamına göre uyarlayıp kanıtıyla gerekçelendirebileceksiniz.

📐
Güvenli Tasarım

En az ayrıcalık, yalıtım ve görev ayrılığı ilkelerini somut mimari kararlara dönüştürebileceksiniz.

🔬
Doğrulama Yetkinliği

Doğrulama ve geçerleme faaliyetlerini izlenebilirlik matrisi ve kanıt zinciriyle yürütebileceksiniz.

✅
Yetkilendirme Kararı

Yetkilendirme paketini eksiksiz hazırlayıp kalan riski gerekçesiyle karara bağlayabileceksiniz.

♻️
Yaşam Döngüsü Sürdürümü

Sürekli izleme, değişiklik yönetimi ve güvenli elden çıkarma süreçlerini kurabileceksiniz.

Kimler İçin Uygundur?

  • Sistem güvenlik mühendisleri
  • savunma ve kritik altyapı projelerinde görev alan mühendisler
  • teknik program yöneticileri
  • güvenlik mimarları
  • doğrulama ve kabul süreçlerini yürüten uzmanlar

Sıkça Sorulan Sorular

ISSEP eğitimi kimler için uygundur?
Program; sistem güvenlik mühendisleri, savunma ve kritik altyapı projelerinde görev alan mühendisler, teknik program yöneticileri, güvenlik mimarları ile doğrulama ve kabul süreçlerini yürüten uzmanlar için tasarlanmıştır. En az yedi yıllık deneyim ve CISSP düzeyinde bilgi birikimi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, laboratuvar veya vaka uygulaması yer alır.
Bu eğitim ISSEP sınavına hazırlık sağlıyor mu?
Program, ISSEP sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son modülde sınav stratejisi, soru tipleri ve kapsam tekrarı işlenir. Sınav ücreti katılımcıya aittir ve güncel koşullar sertifikasyon kurumu tarafından belirlenir.
ISSEP ile ISSAP arasındaki fark nedir?
ISSAP kurumsal güvenlik mimarisinin tasarım kararlarına odaklanırken, ISSEP güvenliğin sistem yaşam döngüsü boyunca mühendislik süreçleriyle gerçekleştirilmesine odaklanır. ISSEP gereksinim üretimi, doğrulama, geçerleme, yetkilendirme ve elden çıkarma adımlarını kapsar.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikasyon belgesinden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Information Systems Security Engineering Professional (ISSEP Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduISSEP
VendorISC2
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımInformation Systems Security Architecture Professional (ISSAP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Architecture Professional (ISSAP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSAP eğitimi: güvenlik mimarisi, yönetişim ve risk, SABSA, sıfır güven, altyapı, kimlik, uygulama ve operasyon mimarisi.

Detayları Gör →
Beyaz TakımInformation Systems Security Management Professional (ISSMP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Management Professional (ISSMP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSMP eğitimi: güvenlik liderliği, bütçe ve kaynak yönetimi, sistem yaşam döngüsü, risk yönetimi, olay yönetimi ve iş sürekliliği.

Detayları Gör →
Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
Sarı TakımCertified Secure Software Lifecycle Professional (CSSLP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Secure Software Lifecycle Professional (CSSLP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CSSLP eğitimi: güvenlik gereksinimleri, tehdit modelleme, güvenli kodlama, kod incelemesi, test otomasyonu ve tedarik zinciri güvenliği.

Detayları Gör →
Beyaz TakımCertified in Governance, Risk and Compliance (CGRC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Governance, Risk and Compliance (CGRC) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük CGRC eğitimi: sistem kapsamı, kategorizasyon, kontrol seçimi, uygulama, değerlendirme, yetkilendirme paketi ve sürekli izleme.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn