CRISC - Certified in Risk and Information Systems Control Eğitimi

Alan 1: Go Yönetişim

• 1.1 Go Yönetişim Çerçeveleri ve İlkeleri
  • COSO, COBIT gibi çeşitli yönetişim çerçevelerini anlama.
  • Etkili yönetişimin ilkeleri.
• 1.2 Organizasyonel Yapı ve Kültür
  • Organizasyon içindeki roller ve sorumluluklar.
  • Risk yönetimini etkileyen kültürel faktörler.
• 1.3 Yasal ve Mevzuat Uyumluluğu
  • BT risk yönetimiyle ilgili uyumluluk gereksinimleri.
  • Uyumsuzluğun yasal sonuçları.
• 1.4 Risk Management Çerçeve
  • Risk yönetimi çerçevesinin bileşenleri.
  • Risk yönetiminin organizasyonel süreçlere entegrasyonu.
• 1.5 Etik ve Davranış Kuralları
  • Risk yönetiminde etik hususlar.
  • Davranış kurallarına uyumun önemi.

Alan 2: BT Risk Değerlendirmesi

• 2.1 Risk Tanımlama Teknikleri
  • BT risklerini belirleme yöntemleri.
  • Risk tanımlama araçları ve metodolojileri.
• 2.2 Risk Analizi ve Değerlendirmesi
  • Nicel ve nitel risk analiz teknikleri.
  • Risk senaryolarının ve etkilerinin değerlendirilmesi.
• 2.3 BT Varlık Değerlemesi
  • BT varlıklarını değerleme yöntemleri.
  • Varlık değerlemesinin risk değerlendirmesindeki önemi.
• 2.4 Tehdit ve Zafiyet Tanımlama
  • BT tehdit ve zafiyetlerinin tanımlanması.
  • Tehditlerin olasılığını ve etkisini değerlendirme teknikleri.

Alan 3: Risk Yanıtı ve Raporlama

• 3.1 Risk Yanıtı Seçenekleri
  • Belirlenen risklere yanıt verme stratejileri.
  • Risk tedavi seçenekleri (kaçınma, azaltma, devretme, kabul etme).
• 3.2 Kontrol Seçimi ve Uygulanması
  • Risk değerlendirmesine dayalı uygun kontrollerin seçimi.
  • Riskleri etkili bir şekilde azaltmak için kontrollerin uygulanması.
• 3.3 Risk İzleme ve Communication
  • Risklerin zaman içinde izlenmesi ve ölçülmesi için yöntemler.
  • Risk bilgilerin paydaşlara etkili bir şekilde iletilmesi.
• 3.4 Olay Yanıtı ve Management
  • Olay yanıtı planlaması ve uygulanması.
  • Olay sonrası analiz ve çıkarılan dersler.

Alan 4: Bilgi Teknolojisi ve Güvenlik

• 4.1 BT Kavramları ve Mimarisi
  • BT mimarisinin temel kavramları.
  • BT sistemlerinin bileşenleri ve birbirleriyle olan ilişkileri.
• 4.2 Bilgi Güvenliği Temelleri
  • Bilgi güvenliği yönetimi ilkeleri.
  • Yaygın güvenlik kontrolleri ve bunların uygulanması.
• 4.3 Gelişen Teknoloji Trendleri
  • Güncel teknoloji trendleri (örneğin, bulut bilişim, IoT).
  • Gelişen teknolojilerin risk yönetimi üzerindeki etkileri.
• 4.4 Güvenlik Politikaları, Standartları ve Prosedürleri
  • Güvenlik politikalarının geliştirilmesi ve uygulanması.
  • Sektör standartlarına ve en iyi uygulamalara uyum.