Model Online/Fiziksel
Süre
Modüller 5 modül

Eğitimin Amacı ve Kapsamı

(ISC)² CISSP sınavı yalnızca teknik detayları değil, teknik kararların kurumsal risk yönetimi, yasal uyum ve iş sürekliliğiyle nasıl dengelendiğini ölçer. Bu kapsamlı hazırlık programı; güncel CISSP sınav ana hattındaki (Exam Outline) 8 bilgi alanını (Domain 1–8) uçtan uca tarar ve kıdemli güvenlik yöneticisi bakış açısını ('think like a manager') vaka soruları üzerinden pekiştirir.

Katılımcılar her domain sonunda çok aşamalı senaryo sorularını çözer, çeldirici şıkları eleme stratejilerini uygular ve kendi çalışma planlarıyla zayıf oldukları alanları kapatan bir hazırlık kontrol listesi oluşturur.

Kimler Katılmalı?

  • CISSP sınavına hazırlanan bilgi güvenliği yöneticileri, CISO adayları ve güvenlik mimarları
  • Kıdemli sistem, ağ, uygulama güvenliği ve BT denetim/GRC uzmanları
  • Teknik uzmanlıktan güvenlik liderliği ve mimarisi rollerine geçiş yapan profesyoneller
  • Ön koşul: bilgi güvenliği veya ilgili BT alanlarında en az birkaç yıllık saha deneyimi

Kazanımlar

  • CISSP CBK kapsamındaki 8 domain'in kavramlarını ve birbirleriyle olan mimari ilişkilerini bütünleştirmek
  • Güvenlik kararlarını kurumsal risk yönetimi, maliyet/fayda ve iş hedefleri çerçevesinde değerlendirmek
  • Kriptografi, güvenlik modelleri (Bell-LaPadula, Biba, Clark-Wilson), ağ ve IAM mimarilerini sınav derinliğinde çözümlemek
  • Güvenlik operasyonları, iş sürekliliği (BIA, RPO/RTO) ve güvenli yazılım geliştirme süreçlerini yönetici gözüyle analiz etmek
  • CAT (Bilgisayar Uyarlamalı Test) soru yapısına uygun eleme ve zaman yönetimi stratejisi geliştirmek

Konular

Güvenlik ve Risk Yönetimi ile Varlık Güvenliği (Domain 1 & 2)
  • Yönetişim, uyum, etik kurallar, nicel/nitel risk analizi (ALE, SLE, ARO) ve iş sürekliliği politikaları
  • Veri sınıflandırma, veri yaşam döngüsü, sahiplik rolleri (Data Owner/Custodian) ve gizlilik koruma kontrolleri
Güvenlik Mimarisi ve Mühendisliği (Domain 3)
  • Güvenli tasarım ilkeleri, güvenlik modelleri (Bell-LaPadula, Biba), TPM/HSM ve ortak kriterler (Common Criteria)
  • Simetrik/asimetrik kriptografi, PKI, kriptografik saldırılar ve tesis/fiziksel güvenlik tasarımı
İletişim ve Ağ Güvenliği ile Kimlik ve Erişim Yönetimi (Domain 4 & 5)
  • OSI/TCP-IP katman güvenliği, IPsec/TLS, kablosuz ağlar, SDN, Zero Trust ve mikro-segmentasyon
  • Kimlik yaşam döngüsü, federasyon (SAML, OIDC, OAuth), erişim kontrol modelleri (DAC, MAC, RBAC, ABAC) ve PAM
Güvenlik Değerlendirme/Test ve Güvenlik Operasyonları (Domain 6 & 7)
  • Zafiyet tarama, sızma testi metodolojisi, SOC raporları (SOC 1/2/3) ve denetim süreçleri
  • Olay müdahale, adli bilişim kanıt zinciri, SIEM/SOAR, felaket kurtarma (DRP, RTO, RPO, WRT, MTD) ve yedekleme stratejileri
Yazılım Geliştirme Güvenliği ve Sınav Stratejisi (Domain 8)
  • SDLC modellerinde güvenlik, OWASP riskleri, veritabanı güvenliği, CI/CD ve üçüncü parti yazılım tedariki
  • 'Think like a manager' soru çözüm pratiği, CAT sınav dinamikleri ve kişisel hazırlık kontrol listesi

Bu Kategorideki Diğer Eğitimler

  • Cybersecurity Fundamentals

    CIA üçlüsü, güncel tehdit vektörleri, kimlik ve erişim yönetimi, ağ güvenliği ve temel sıkılaştırma pratikleri; BT ve yazılım ekipleri kurumsal sistemlerdeki güvenlik risklerini tanır ve önler.

    Siber Güvenlik Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Zero Trust

    NIST SP 800-207 ve CISA Zero Trust olgunluk modeliyle kimlik, cihaz, ağ mikro-segmentasyonu ve sürekli doğrulama mimarisi; altyapı ve güvenlik mimarları kurumsal Zero Trust geçiş planı hazırlar.

    Siber Güvenlik Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Application Security

    OWASP Top 10, threat modeling, güvenli kodlama, SAST/DAST/SCA entegrasyonu ve SDLC güvenlik kontrolleri; yazılım ve AppSec ekipleri zafiyetleri üretim ortamına çıkmadan tespit edip giderir.

    Siber Güvenlik Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • API Security

    OWASP API Security Top 10, BOLA/BFLA, OAuth 2.1 ve JWT güvenliği, GraphQL/gRPC saldırı yüzeyi ve API gateway kontrolleri; yazılım ve güvenlik ekipleri kurumsal API'leri uçtan uca korur.

    Siber Güvenlik Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Supply Chain Security

    Açık kaynak bağımlılık riskleri, SBOM (CycloneDX/SPDX), SLSA çerçevesi, Sigstore/Cosign ile imzalama ve CI/CD güvenliği; DevSecOps ve platform ekipleri yazılım tedarik zincirini güvenceye alır.

    Siber Güvenlik Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Red Team / Blue Team / Purple Team

    MITRE ATT&CK tabanlı tehdit emülasyonu, tespit mühendisliği ve ortak Purple Team tatbikatları; saldırı ve savunma ekipleri kurumsal görünürlük boşluklarını birlikte kapatır.

    Siber Güvenlik Kurumsal
    Canlı Kurs
    5 modül
    İncele

Bizimle iletişime geçin