Yönetişim, Risk, Uyum ve Mevzuat
Risk yönetimi, ISO 27001 ve NIST CSF, KVKK ve AB düzenlemeleri, denetim kanıtı ve olay bildirimi.
- Modül
- 6
- Ders
- 24
- 5 saat anlatım
- Etkinlik
- 158
- uygulamalı soru
- Lab
- 6
- +3 ek lab
- Toplam süre
- 8 saat
- kendi hızında
- Belge
- ASG-201
- Orta seviye
Güvenliğin kurum içindeki dilini öğrenirsin. Riski ölçer, kontrolleri çerçevelere eşler, Türkiye ve AB mevzuatının ne istediğini okursun. Politika yazmayı, denetime kanıt hazırlamayı ve bir olayda bildirim saatini doğru başlatmayı pratik vakalarla görürsün.
Bu yolun sonunda
Yolu bitirdiğinde elinde olacak üç somut beceri ve derslerde çalışacağın konular.
- 01
Bir varlık için riski puanlar, işleme seçeneğini gerekçesiyle seçersin.
- 02
Kontrolleri standart maddelerine eşler, denetim kanıtını hazırlarsın.
- 03
Veri ihlalinde bildirim yükümlülüğünü ve süresini doğru belirlersin.
Derslerde çalışacağın konular
- Risk değerlendirmesi ve risk kaydı
- ISO/IEC 27001, NIST CSF 2.0 ve CIS Kontrolleri
- KVKK ve Türkiye siber güvenlik mevzuatı
- GDPR, NIS2 ve AB düzenlemeleri
- Politika, iç denetim ve kanıt
- İş sürekliliği ve olay bildirimi
Kimler için
- Uyum, iç denetim ve risk ekiplerinde çalışanlar
- ISO/IEC 27001 projesi yürüten bilgi güvenliği yöneticileri
- Teknik geçmişten yönetişim ve mevzuata geçmek isteyenler
- Seviye
- Orta
- Dil
- Türkçe
- Tempo
- Kendi hızında
- Ücret
- Ücretsiz
- Önerilen hazırlık
- Önce Siber Güvenlik Temelleri yolunu bitirmeni öneririz. Zorunlu değil; bu yolun dersleri onsuz da açılır.
Müfredat
6 modül, 24 ders, 158 etkinlik. Dersler sırayla açılır; her modül bir labla kapanır. Modüle dokununca derslerini, kazanımlarını ve labını görürsün.
- Bu modülün sonunda
- Bir ögeyi varlık, tehdit ya da zafiyet olarak sınıflandırırsın.
- Olasılık ve etki puanından riskin bandını hesaplarsın.
- Risk kaydında boş bırakılan sahip alanının sorununu açıklarsın.
- Varlık, tehdit, zafiyet, risk. Sıradaki ders14 dk · 45 XP
Varlık, tehdit ve zafiyeti ayırmayı, varlık envanteri çıkarmayı, dört tehdit kaynağını ve CVSS, EPSS, KEV ile zafiyet tartmayı öğren. Risk değerlendirmesi beş sabit terim üzerine kurulur: varlık, tehdit, zafiyet, olasılık, etki. ISO/IEC 27005 ve NIST SP 800-30 aynı kavramlara farklı isimle yaklaşır; ikisini de göreceksin.
8 etkinlik: Kod okuma · Sınıflandırma · Çıktı tahmini · Eşleştirme
- Risk değerlendirme: olasılık ve etki. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP
Riski nitel, yarı nicel ve nicel yöntemle puanlamayı, 5x5 matris kurmayı ve SLE, ALE, ROSI hesabını çözümlü örneklerle öğren. ISO/IEC 27005 ve NIST SP 800-30 aynı süreci farklı adımlarla anlatır; bu derste ikisini bir risk matrisinde birleştireceksin. Altay Kargo'nun risklerini hem puanla hem parayla tartacak, hangisinin önce ele alınacağına karar vereceksin.
7 etkinlik: Şema okuma · Çıktı tahmini · Tahmin · Sıralama
- Risk işleme seçenekleri. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP
Azaltma, kabul, kaçınma ve paylaşmayı; kalan riski, işleme planını, maliyet-fayda tablosunu ve istisna ile muafiyet farkını öğren. Azaltma, kabul, kaçınma ve paylaşma arasındaki farkı Altay Kargo örnekleriyle göreceksin. Seçimin ölçüsü kontrol maliyeti ile kalan risk arasındaki dengedir.
7 etkinlik: Sınıflandırma · Tahmin · Çoklu seçim · Boşluk doldurma
- Risk kaydı ve yönetişim rolleri. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP
Risk kaydının alanlarını, RACI ile rol dağıtmayı, üç hat modelini, KRI ile KPI farkını ve kaydı yönetim kuruluna taşımayı öğren. Risk kaydının sütunlarını ve üç hat yönetişim modelini bu derste kuracaksın. Yönetim kurulu, risk sahibi ve GRC fonksiyonunun görevlerini ayrı ayrı öğreneceksin.
7 etkinlik: Kayıt tarama · Kısa yazım · Sınıflandırma · Sıralama
- Lab · Çeyreklik Risk Değerlendirmesi. Kilitli: modülün derslerini bitirince açılır100 XP
Altay Kargo'nun GRC ekibine yeni katıldın. Çeyreklik risk değerlendirmesi toplantısı iki gün sonra ve ekip lideri senden taslak kaydı tamamlamanı istiyor.
Kanıt dosyalı lab · isteğe bağlı
Ek lab: Nicel Risk ve İşleme Kararı. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.
Bilgi sınavı ve belge
Yolun dörtte üçünü bitirince sınav açılır. Geçersen numaralı belgen hesabına düzenlenir ve doğrulama sayfasında sorgulanır. İlk geçişin XP kazandırır ve lige sayılır. Belge bilgi düzeyini gösterir, akredite bir kurum diploması değildir.
Bu belge, aşağıda adı belirtilen katılımcının program kapsamındaki Yol Bilgisi Sınavı'nı başarıyla tamamladığını onaylar.
- Program
- ASG-201 · AltaySec Yönetişim, Risk ve Uyum Temel Bilgi Belgesi
- Sınav
- 25 soru · 40 dakika
- Geçme notu
- 75 / 100
- Açılma şartı
- Yolun dörtte üçünü bitirmek. Yerleştirme testiyle atlanan dersler sayılmaz
- Deneme hakkı
- 24 saatte en fazla üç
- Belge
- Belge numarasıyla doğrulama sayfasında sorgulanır
Sınav hesapla açılır. Sorular yolun modüllerine dengeli dağılır. Belge akredite bir kurum diploması değildir, kapsamı bu müfredattır. Belge doğrulama
Kariyer rotaları
Bu yol, kariyer haritasındaki 1 rolün önerilen rotasında yer alır. Rota, rolün izlemeni önerdiği yol sırasıdır.
Güvenliği kural, politika ve risk diliyle yönetirsin. Kurumun mevzuata uyumunu izler, riski önceliklendirir, teknik ekiple yönetim arasında köprü kurarsın. İyi bir GRC uzmanı hem teknik hem yönetsel okur yazar.
- Siber Güvenlik Temelleri
- Yönetişim, Risk, Uyum ve Mevzuat
- Mavi Takım
Pekiştir
Yolun konularını derslerin dışında da çalıştıran sayfalar.
Sertifika hazırlık
Bu yolun derslerine dayanan uluslararası sertifika soruları
Okuma listesi
Konuya giriş ve derinleşme için blog rehberleri
Uygulama modları
Öğrendiğini zaman baskısı ve gerçekçi veriyle sına
Sık sorulanlar
Yönetişim, Risk, Uyum ve Mevzuat yolu ne kadar sürer?
Derslerin toplamı 5 saat. Labları da çözersen yaklaşık 8 saat. Haftada beş saat ayırırsan yaklaşık 2 haftada biter; kendi hızında ilerlersin.
Ön koşul var mı?
Zorunlu değil. Dersler ağ, web ve Linux temellerini bildiğini varsayar; bu yüzden önce Siber Güvenlik Temelleri yolunu bitirmeni öneririz.
Ücretli mi?
Hayır. Dersler, lablar ve bilgi sınavı ücretsizdir. Belge de ücretsizdir. Kart bilgisi istenmez.
Belgeyi nasıl alırım?
Yolun dörtte üçünü bitirince ASG-201 sınavı açılır: 25 soru, 40 dakika, geçme notu 75. Sınav hesapla açılır. Yerleştirme testiyle atlanan dersler bu eşiğe sayılmaz. Geçersen numaralı belgen hesabına düzenlenir ve doğrulama sayfasında sorgulanır. İlk geçişin XP kazandırır ve lige sayılır. Belge bilgi düzeyini gösterir, akredite bir kurum diploması değildir.
Lablar nasıl çözülür?
Her modül bir labla kapanır: isteğe bağlı lablar bir vakanın kanıt dosyalarını inceletir.
Bu yolla birlikte izlenenler
Aynı kariyer rotalarında bu yolun yanında en sık geçen yollar.
- SavunmaMavi Takım
SOC, log analizi, tespit kuralı, olay müdahale ve tehdit avı.
Yolu incele - Yapay zekâAI Güvenliği
İstem enjeksiyonu, veri sızıntısı, jailbreak, ajan ve MCP güvenliği, savunma katmanları ve LLM red team.
Yolu incele - SaldırıKırmızı Takım
Keşiften rapora yetkili sızma testi: web zafiyetleri, kimlik ve oturum hataları, ayrıcalık yükseltme.
Yolu incele