Sertfika
Eğitim İçeriği
Alan 1: Kurumsal BT Yönetişimi için Çerçeve (%25)
Kurumsal BT yönetişimi için bir çerçeve oluşturulmasını, tanımlanmasını ve yönetilmesini, bunun kurumsal misyon, vizyon ve değerlerle uyumlu olmasını sağlayın.
Alan 1—Bilgi Beyanları:
- Kurumsal BT yönetişimi için bir çerçeve bileşenleri bilgisi
- BT yönetişimi sektör uygulamaları, standartları ve çerçeveleri bilgisi (örneğin, COBIT, Bilgi Teknolojileri Altyapı Kütüphanesi [ITIL], Uluslararası Standardizasyon Örgütü [ISO] 20000, ISO 38500)
- BT yönetişimi ile ilgili iş etkenleri bilgisi (örneğin, yasal, düzenleyici ve sözleşmesel gereksinimler)
- BT yönetişimi etkinleştiricileri bilgisi (örneğin, ilkeler, politikalar ve çerçeveler; süreçler; organizasyonel yapılar; kültür, etik ve davranış; bilgi; hizmetler, altyapı ve uygulamalar; insanlar, beceriler ve yetkinlikler)
- BT stratejisini belirlemek için kullanılan teknikler bilgisi (örneğin, SWOT, BCG Matrix)
- Kurumsal mimari (EA) ile ilgili bileşenler, ilkeler ve kavramlar bilgisi
- Organizasyonel yapılar ve bunların rolleri ve sorumlulukları bilgisi (örneğin, kurumsal yatırım komitesi, program yönetim ofisi, BT strateji komitesi, BT mimarisi inceleme kurulu, BT risk yönetimi komitesi)
- Organizasyonel, süreçsel ve kültürel değişimi yönetme yöntemleri bilgisi
- Bilgi gereksinimleri, veri ve sistem sahipliği için hesap verebilirlik oluşturma yöntemleri bilgisi; ve BT süreçleri
- BT yönetişimi izleme süreçleri/mekanizmaları bilgisi (örneğin, dengeli skor kartı (BSC)
- BT yönetişimi raporlama süreçleri/mekanizmaları bilgisi
- İletişim ve tanıtım teknikleri bilgisi
- Güvence metodolojileri ve teknikleri bilgisi
- Sürekli iyileştirme teknikleri ve süreçleri bilgisi
Alan 2: Stratejik Hizalama (%20)
BT'nin kurumsal hedeflere ulaşılmasını sağlaması için BT stratejik planlarının kurumsal stratejik planlarla entegre edilmesi ve uyumlu hale getirilmesini sağlayın.
Alan 2—Bilgi Beyanları:
- Bir kurumsal stratejik planı ve bunun BT ile ilişkisi bilgisi
- Stratejik planlama süreçleri ve teknikleri bilgisi
- İş stratejisindeki değişikliklerin BT stratejisi üzerindeki etkisi bilgisi
- Stratejik hizalamanın önündeki engeller bilgisi
- BT ve iş stratejik hizalamasını desteklemek için gerekli politika ve prosedürler bilgisi
- BT stratejik planlama süreçlerini belgelemek ve iletmek için yöntemler bilgisi (örneğin, BT gösterge paneli/dengeli skor kartı, temel göstergeler)
- Kurumsal mimari (EA) bileşenleri, ilkeleri ve çerçeveleri bilgisi
- Mevcut ve gelecekteki teknolojiler bilgisi
- BT girişimleriyle ilgili önceliklendirme süreçleri bilgisi
- BT yatırım programlarının kapsamı, hedefleri ve faydaları bilgisi
- BT rolleri ve sorumlulukları bilgisi ve iş ve BT hedeflerini BT personeline iletme yöntemleri
Alan 3: Fayda Gerçekleştirme (%16)
BT destekli yatırımların yönetilmesi, optimize edilmiş iş faydaları sağlanması ve fayda gerçekleştirme sonuçlarının ve performans ölçümlerinin belirlenmesi, değerlendirilmesi ve ilerlemenin temel paydaşlara bildirilmesi sağlanmalıdır.
Alan 3—Bilgi Beyanları:
- BT yatırım yönetimi süreçleri, yatırımların ekonomik yaşam döngüsü dahil bilgisi
- Temel portföy yönetimi ilkeleri bilgisi
- Fayda hesaplama teknikleri bilgisi (örneğin, kazanılmış değer, toplam sahip olma maliyeti, yatırım getirisi)
- Süreç ve hizmet ölçüm teknikleri bilgisi (örneğin, olgunluk modelleri, kıyaslama, temel performans göstergeleri [KPI'lar])
- BT çözümleri ve hizmetlerinin planlanması, geliştirilmesi, geçişi, teslimi ve desteği için süreçler ve uygulamalar bilgisi
- Sürekli iyileştirme kavramları ve ilkeleri bilgisi
- Sonuç ve performans ölçüm teknikleri bilgisi (örneğin, hizmet ölçümleri, temel performans göstergeleri [KPI'lar])
- BT yatırımlarının durumunu yönetme ve raporlama prosedürleri bilgisi
- Maliyet optimizasyonu stratejileri bilgisi (örneğin, dış kaynak kullanımı, yeni teknolojilerin benimsenmesi)
- BT yatırımları üzerinde hesap verebilirlik oluşturmak için modeller ve yöntemler bilgisi
- Değer teslim çerçeveleri bilgisi (örneğin, Val IT)
- İş planı geliştirme ve değerlendirme teknikleri bilgisi
Alan 4: Risk Optimizasyonu (%24)
Bir BT risk yönetimi çerçevesinin varlığını, BT ile ilgili iş riskini belirlemeyi, analiz etmeyi, azaltmayı, yönetmeyi, izlemeyi ve iletmeyi sağlamak ve BT risk yönetimi çerçevesinin kurumsal risk yönetimi (ERM) çerçevesiyle uyumlu olmasını sağlamak.
Alan 4—Bilgi Beyanları:
- Risk yönetiminin stratejik, portföy, program, proje ve operasyonel seviyelerde uygulanması bilgisi
- Risk yönetimi çerçeveleri ve standartları bilgisi (örneğin, RISK IT, İç Kontrol Sponsorları Komitesi Risk Management—Entegre Çerçeve (2004) [COSO ERM], Uluslararası Standardizasyon Örgütü (ISO) 31000)
- Risk yönetimi yaklaşımının yasal ve düzenleyici uyumlulukla ilişkisi bilgisi
- BT ve kurumsal risk yönetimini (ERM) uyumlu hale getirme yöntemleri bilgisi
- Risk yönetimi yaklaşımının iş dayanıklılığıyla ilişkisi bilgisi (örneğin, iş sürekliliği planlaması [BCP] ve felaket kurtarma planlaması [DRP])
- BT kullanımında doğuştan gelen risk, tehdit, zafiyet ve fırsatlar bilgisi
- BT kaynakları kullanılarak ele alınabilecek iş riski türleri, maruziyetler ve tehditler bilgisi (örneğin, dış ortam, iç sahtekarlık, bilgi güvenliği)
- Risk iştahı ve risk toleransı bilgisi
- Nicel ve nitel risk değerlendirme yöntemleri bilgisi
- Kurumsal BT ile ilgili risk azaltma stratejileri bilgisi
- Azaltma stratejilerinin veya kontrollerin etkinliğini izleme yöntemleri bilgisi
- Paydaş analizi ve iletişim teknikleri bilgisi
- Temel risk göstergeleri (KRİ'ler) oluşturma yöntemleri bilgisi
- Belirlenen riskin durumunu yönetme ve raporlama yöntemleri bilgisi
Alan 5: Kaynak Optimizasyonu (%15)
Kurumsal hedeflere ulaşılması için bilgi, hizmetler, altyapı ve uygulamalar ve insanlar dahil olmak üzere BT kaynaklarının optimize edilmesi sağlanmalıdır.
Alan 5—Bilgi Beyanları:
- BT kaynak planlama yöntemleri bilgisi
- İnsan kaynakları tedariki, değerlendirmesi, eğitimi ve geliştirme metodolojileri bilgisi
- Uygulama, bilgi ve altyapı kaynaklarını edinme süreçleri bilgisi
- Yatırım programını ve operasyonel seviye anlaşmalarını (OLA'lar) ve hizmet seviye anlaşmalarını (SLA'lar) karşılamak için kullanılabilecek dış kaynak kullanımı ve kıyıya kaydırma yaklaşımları bilgisi
- BT kaynak kullanımı ve kullanılabilirliğini kaydetmek ve izlemek için kullanılan yöntemler bilgisi
- BT kaynak performansını değerlendirmek ve raporlamak için kullanılan yöntemler bilgisi
- Birlikte çalışabilirlik, standardizasyon ve ölçek ekonomileri bilgisi
Kurs İçin Gerekli Önbilgiler
ISACA, CGEIT sertifikasına hak kazanmak için beş CGEIT Alanında en az beş yıllık BT yönetişimi deneyimi gerektirir. CGEIT sınavına ISACA’nın deneyim gereksinimlerini karşılamadan önce girebilirsiniz, ancak tüm gereksinimler karşılanana kadar CGEIT yeterliliği verilmeyecektir. Bu kurs için belirli bir giriş şartı belirlemiyoruz.
Danışanlarımızın Yorumları (2)
Risk optimization is more clear than the other subjects
Munirah Alsahli - GOSI
Eğitim - CGEIT – Certified in the Governance of Enterprise IT
The trainer was extremely clear and concise. Very easy to understand and absorb the information.