Veri Analitiği, Yapay Zeka ve Risk Yönetimi ile Denetim ve Değerlendirme Eğitimi

Türkiye konumunda öğretmen eşliğinde verilen bu canlı eğitim (online veya yerinde), dolandırıcılık inceleme kavramları hakkında kapsamlı bir anlayış kazanmak ve Sertifikalı Dolandırıcılık Uzmanı (CFE) sınavına hazırlanmak isteyen ileri düzey profesyonellere yönelik olarak tasarlanmıştır.

Bu eğitimin sonunda katılımcılar şunları yapabileceklerdir:

• Dolandırıcılık inceleme ilkeleri ve inceleme süreci hakkında kapsamlı bilgi edinmek.
• Çeşitli finansal dolandırıcılık düzenlerini tespit etme, soruşturma ve önleme becerisi kazanmak.
• Dolandırıcılıkla ilgili hukuki ortamı, dolandırıcılığın hukuki unsurlarını, ilgili yasaları ve yönetmelikleri anlamak.
• Kanıt toplama, sorgulama teknikleri ve veri analizi dahil olmak üzere dolandırıcılık soruşturmalarını yürütmede pratik beceriler edinmek.
• Örgütler içinde etkili dolandırıcılık önleme ve caydırıcılık programları tasarlayıp uygulamak.
• Sertifikalı Dolandırıcılık Uzmanı (CFE) sınavını başarıyla geçmek için gereken özgüveni ve bilgiyi kazanmak.

Bu eğitmen-led, canlı eğitim Türkiye (çevrimiçi veya yerinde) orta düzeydeki siber güvenlik profesyonellerinin GRC çerçevelerini anlamayı ve bunları güvenli ve uyumlu iş işlemlerine uygulamayı geliştirmek isteyenler için düzenlenmiştir.

Bu eğitimden sonra katılımcılar şunları yapabilecek:

• Siber güvenlik yönetim, risk ve uyumluluğun temel bileşenlerini anlama.
• Risk değerlendirmeleri yapma ve risk azaltma stratejileri geliştirma.
• Uyumluluk önlemleri uygulama ve düzenleyici gereksinimleri yönetme.
• Güvenlik politikaları ve prosedürlerini geliştirme ve zorlama.

Bu kurs, yeni yürürlüğe giren Erişilebilirlik Kanunu'na ilgi duyulan uzman bir giriş sunar ve geliştiricileri tamamen erişilebilir uygulamalar tasarlama, gelişturma ve bakım altına alma konusunda pratik becerilere dondurur. Kanunun önemini ve etkilerini bağlamsal bir tartışmayla başlatan kurs, hukuki uyumluluğu ve engelli kullanıcılar için kapsayıcılığı sağlamak üzere elden geçirme kodlama uygulamaları, araçları ve test teknikleri üzerinde hızla ilerler.

Hedefler

• ISO 27001:2023 hakkında bilgi edinme
• Standart doğrultusunda denetim yapma konusunda bilgi edinme
• Iyi uygulamaları tanma

Hedefler

• ISO 27001:2023 hakkında bilgi edinme
• Standart doğrultusunda denetim yapma konusundaki bilgileri kazanma
• iyi uygulamaları tanımak

Amaçlar

• ISO 27001 2023 baskısındaki değişiklikler hakkında bilgi edinmek
• Standarta uygun denetim yapmayı öğrenmek
• İyi uygulama örneklerini tanıma

Bu eğitmen liderliğinde gerçekleştirilen canlı eğitim (Türkiye lokasyonunda, çevrim içi veya fiziki olarak), ISO/IEC 27001 standartlarını ve Bilgi Güvenliği Yönetim Sistemi (BGYS) metodolojilerini kullanarak kurumsal bilgi güvenliği süreçlerini oluşturmak, yönetmek ve geliştirmek isteyen başlangıç ve orta seviyedeki BT profesyonelleri, uyumluluk uzmanları, iç denetim ekipleri, risk yönetimi ekipleri ve bilgi güvenliği personellerine yöneliktir.

Bu eğitimin sonunda katılımcılar:

• ISO/IEC 27001 gerekliliklerine uygun bir Bilgi Güvenliği Yönetim Sistemi’ni (BGYS) kurabilecek ve yapılandırabilecektir.
• Bilgi güvenliği risklerini belirleyebilecek, analiz edebilecek ve etkin şekilde yönetebilecektir.
• Kurum içerisinde güvenlik kontrollerini ve uyumluluk süreçlerini uygulayabilecek ve takip edebilecektir.
• İç denetim süreçlerini yürütebilecek ve BGYS için sürekli iyileştirme faaliyetlerini destekleyebilecektir.

Türkiye kapsamında sunulan bu eğitmen eşliğinde yürütülen eğitim, BT profesyonellerinin OSS yaşam döngüsü yönetimini ustalaşmalarına yardımcı olur. SBOM, SCA araçları ve uyumluluk konularını kapsayarak güvenlik ve lisanslama risklerini azaltır; aynı zamanda kurumsal ortamlarda açık kaynak kodlu yazılım benimsenmesini hızlandırarak inovasyonu ve maliyet tasarruflarını artırır.

Bu eğitmen liderliğindeki, canlı Ödeme Kartı Sektörü Profesyoneli eğitimi Türkiye (çevrimiçi veya yerinde) konumunda, Ödeme Kartı Veri Güvenliği Standardı (PCI DSS) konusunda uzmanlıklarını ve anlayışlarını göstermek isteyen sektör uygulayıcıları için bireysel bir yeterlilik sunar.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Ödeme sürecini ve bunu korumak için tasarlanmış PCI standartlarını anlayabilecektir.
• Ödeme sektöründe yer alan kuruluşların rollerini ve sorumluluklarını anlayabilecektir.
• 12 PCI DSS gereksinimine dair derin bir içgörüye ve anlayışa sahip olacaktır.
• PCI DSS bilgisi gösterecek ve bunun işlem sürecine dahil olan kuruluşlara nasıl uygulandığını anlayabilecektir.

Türkiye (çevrimiçi veya yüz yüze) konumunda, eğitmen gözetiminde gerçekleştirilen bu canlı eğitim, bilgi güvenliği veya ilgili alanlarda becerilerini ve yeterliliklerini artırmak isteyen orta ila ileri düzey IT profesyonelleri içindir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• ISO/IEC 27001:2013 ile ISO/IEC 27001:2022 arasındaki farkları anlamak.
• 2013'ten 2022 versiyonuna geçişi etkin bir şekilde planlamak ve uygulamak için gerekli bilgi ve becerilere sahip olmak.
• Bu bilgileri gerçek dünya senaryolarında uygulamak ve kendi örgütlerinde sorunsuz bir geçişi kolaylaştırmak.

Bu eğitmen eşliğinde, Türkiye (çevrimiçi veya yerinde) canlı eğitim, RCA yöntemlerini kullanarak sorunları tespit etme, analiz etme ve çözme konusunda sistematik bir yaklaşım geliştirmek isteyen orta düzeydeki profesyonellere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• RCA ve sürekli iyileştirme döngülerinin temel kavramlarını anlama.
• Sorunların kök nedenini belirlemek için çeşitli RCA araçlarını uygulama.
• Etkili problem çözme stratejileri geliştirme ve uygulama.
• RCA'yı kurumsal iyileştirme ve önleme çalışmalarına entegre etme.

Programın nihai amacı, denetim sürecini reaktif bir "tespit" etkinliğinden proaktif bir "önleme" stratejisine dönüştürmektir. Kök Neden Analizini ustaca uygulayarak İç Denetim ekipleri, tekrar eden bulguları ortadan kaldırmayı özellikle hedefler. Bu sayede bir zayıflık tespit edildiğinde, önerilen çözüm kalıcı bir düzeltme sağlayarak şirketin operasyonel verimliliğini ve finansal bütünlüğünü güvence altına alır.

Yapılandırılmış bir RCA uygulamasından kaçınmak, yüksek riskli bir ortam yaratır:

• Finansal Aşınma: Finansal süreçlerdeki çözülmemiş kök nedenler, zamanla büyüyen kümülatif sızıntılara yol açar.
• Kaynak İsrafı: Denetçiler, yeni stratejik risklere odaklanmak yerine, aynı başarısız kontrolleri yeniden denetlemek için %40 daha fazla zaman harcar.
• Otoritenin Zayıflaması: Aynı sorunların tekrar tekrar raporlanması, Denetim Biriminin üst yönetimler ve denetlenen birimler üzerindeki etkisini zayıflatır.

Bu eğitmen tarafından yönetilen canlı eğitim Türkiye (çevrimiçi veya yerinde), yapılandırılmış RCA tekniklerini uygulayarak denetim etkinliğini artırmak isteyen orta seviye iç denetçilere yöneliktir.

Bu eğitimin sonunda katılımcılar şu becerilere sahip olacaktır:

• RCA yöntemlerini ve iç denetimdeki rollerini anlayacaklardır.
• Denetim bulgularının kök nedenlerini belirleyip analiz edeceklerdir.
• 5 Neden, Balık Kılçığı Diyagramı ve Hata Modu ve Etkileri Analizi (FMEA) gibi RCA araçlarını uygulayacaklardır.
• RCA bulgularına dayalı düzeltici ve önleyici faaliyet planları geliştireceklerdir.
• Risk yönetimini iyileştirmek için RCA'yı iç denetim sürecine entegre edeceklerdir.