Kontrolleri Uygulayın, Etkinliği Denetleyin
Implementing and Auditing CIS Controls (SEC566) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.
SEC566 Sınav Müfredatıyla Uyumlu Beş Günlük Kontrol Uygulama ve Denetim Programı
Bu eğitim, CIS Kritik Güvenlik Kontrollerini kurum ölçeğinde uygulayan, ölçen ve denetleyen güvenlik profesyonelleri yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, on sekiz kontrolü uygulama grupları bağlamında ele alır ve her kontrolü kanıt, ölçüm ve denetim sorusuyla birlikte işler.
5 Tam Gün. Kontrol bazlı anlatım, uygulama atölyeleri, kanıt inceleme çalışmaları ve denetim simülasyonlarıyla dengeli akış izlenir.
Orta Seviye — Sistem yönetimi ve temel bilgi güvenliği kavramlarında deneyim beklenir.
Kontrol uygulama atölyeleri, kanıt toplama çalışmaları, ölçüm tablosu kurgusu, denetim soru seti ve vaka analizleri.
On sekiz kritik kontrolün her biri uygulama, ölçme ve denetim boyutuyla birlikte sırayla işlenir.
Her kontrol için kanıt, ölçüt ve olgunluk göstergesi tanımlayarak ilerlemeyi ölçmeyi öğrenirsiniz.
İçerik SEC566 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.
Beyaz Takım: Kontrolleri uygulatan, kanıtlayan ve denetleyen uyum ve güvence ekibi
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
Windows ve Linux ortamlarında temel yönetim ve yapılandırma deneyimi beklenir.
TCP/IP, ağ bölümleme ve güvenlik duvarı kavramlarına aşinalık gereklidir.
Zafiyet, yama ve kimlik yönetimi gibi kavramlara temel düzeyde hakimiyet.
Atölye ve tablo çalışmaları için internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
On sekiz kritik kontrolün amacını, koruma önlemlerini ve uygulama gruplarını eksiksiz açıklayabileceksiniz.
Varlık, yazılım ve veri envanterlerini doğruluk ölçütleriyle birlikte kurup sürdürebileceksiniz.
CIS Benchmark temelli temel çizgileri oluşturup yapılandırma sapmalarını tespit edebileceksiniz.
Hesap yaşam döngüsünü, ayrıcalıklı erişimi ve düzenli gözden geçirmeyi disiplinle işletebileceksiniz.
Tarama kapsamını belirleyip bulguları bağlamsal risk ile önceliklendirerek yama sürecine bağlayabileceksiniz.
Yedekleme tasarımını kurtarma testleriyle doğrulayıp hedef sürelere uygunluğunu kanıtlayabileceksiniz.
Hizmet sağlayıcıları sınıflandırıp sözleşmesel güvence ve erişim denetimiyle yönetebileceksiniz.
Her kontrol için denetim sorusu, kanıt seti ve olgunluk ölçümü tasarlayıp raporlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.
Detayları Gör →5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.
Detayları Gör →6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.
Detayları Gör →6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.
Detayları Gör →5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.
Detayları Gör →5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.
Detayları Gör →