Yönetişim, risk, uyumluluk, bilgi güvenliği yönetimi, denetim ve liderlik alanında beyaz takım (GRC) eğitimleri.
2 günlük COBIT 2019 Foundation eğitimi: yönetişim ilkeleri, çekirdek model, yönetişim sistemi bileşenleri, hedef kaskadı ve performans yönetimi.
Detayları Gör →2 günlük COBIT 5 Foundation eğitimi: beş ilke, yedi etkinleştirici, hedef kaskadı, süreç referans modeli ve süreç kapasite değerlendirmesi.
Detayları Gör →2 günlük DTEF Foundation eğitimi: dijital güven kavramı, güven boyutları, çerçeve mimarisi, paydaş haritalama ve olgunluk değerlendirmesi.
Detayları Gör →2 günlük IT Audit Fundamentals Certificate eğitimi: denetim süreci, standartlar, risk temelli planlama, BT genel kontrolleri ve bulgu raporlama.
Detayları Gör →2 günlük IT Risk Fundamentals Certificate eğitimi: risk kavramları, yönetişim, senaryo yazımı, risk analizi, yanıt seçimi ve risk izleme.
Detayları Gör →5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.
Detayları Gör →3 günlük Associate C|CISO eğitimi: bilgi güvenliği yönetişimi, risk ve uyum, kontrol tasarımı, denetim, program yönetimi, bütçe ve tedarik.
Detayları Gör →6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.
Detayları Gör →2 günlük Bilişim Hukuku eğitimi: TCK bilişim suçları, 5651 sayılı kanun, KVKK yükümlülükleri, dijital delil, elektronik imza ve bilişim sözleşmeleri.
Detayları Gör →5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.
Detayları Gör →5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.
Detayları Gör →3 günlük CCP eğitimi: CMMC modeli, ekosistem rolleri, korunan bilgi, kapsam belirleme, teknik ve idari kontroller, boşluk analizi ve belgeleme.
Detayları Gör →5 günlük COBIT 2019 Design & Implementation eğitimi: tasarım faktörleri, yönetişim sistemi tasarım iş akışı, uygulama yaşam döngüsü ve yol haritası.
Detayları Gör →3 günlük C|AIPM eğitimi: yapay zeka stratejisi ve yönetişimi, NIST AI RMF, ISO/IEC 42001, veri yönetişimi, model riskleri ve sorumlu kullanım.
Detayları Gör →3 günlük CDPSE eğitimi: gizlilik yönetişimi, KVKK ve GDPR uyumu, veri koruma etki değerlendirmesi, gizlilik mimarisi ve veri yaşam döngüsü.
Detayları Gör →2 günlük C|RAGE eğitimi: sorumlu yapay zeka ilkeleri, etik, mevzuat uyumu, veri yönetişimi, önyargı denetimi, şeffaflık ve insan gözetimi.
Detayları Gör →5 günlük CGRC eğitimi: sistem kapsamı, kategorizasyon, kontrol seçimi, uygulama, değerlendirme, yetkilendirme paketi ve sürekli izleme.
Detayları Gör →2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.
Detayları Gör →5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.
Detayları Gör →3 günlük ISO/IEC 27001 BGYS uygulama eğitimi: kapsam belirleme, risk değerlendirme, Uygulanabilirlik Bildirgesi, Annex A kontrolleri ve iç denetim.
Detayları Gör →5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.
Detayları Gör →6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.
Detayları Gör →3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.
Detayları Gör →3 günlük AAIR eğitimi: yapay zeka risk yönetişimi, NIST AI RMF, tehdit modelleme, risk analizi, kontrol tasarımı, sürekli izleme ve raporlama.
Detayları Gör →Beyaz takım, güvenliğin yönetişim, risk ve uyumluluk (GRC) tarafını temsil eder. Teknik savunmanın ne kadar güçlü olduğu, arkasında doğru politikalar, net sorumluluklar, ölçülebilir risk yönetimi ve bağımsız denetim yoksa eksik kalır. Beyaz takımın işi, güvenliği tekil tekniklerden çıkarıp kurumsal bir yönetim sistemine ve karar mekanizmasına bağlamaktır.
Bu kategori, DVA kataloğunun en geniş takımıdır ve bilgi güvenliği yönetiminden denetime, risk ve uyumluluktan liderliğe uzanan programları kapsar. Bilgi güvenliği yönetimi ve liderlik programları güvenliği strateji ve yönetim düzeyinde kurar; denetim ve risk programları kontrollerin gerçekten çalışıp çalışmadığını bağımsız biçimde ölçer; uyumluluk ve çerçeve programları kurumu düzenleyici beklentilere ve uluslararası standartlara hizalar. Programların ortak çıktısı, yönetim kuruluna raporlanabilen, denetime dayanıklı ve sürdürülebilir bir güvenlik yönetim sistemidir.
Ekibinizin seviyesine ve hedeflerine göre kuruma özel eğitim takvimi ve içerik uyarlaması hazırlayalım.