GCIH (GIAC Certified Incident Handler)
GCIH (GIAC Certified Incident Handler) alanında kurumların resmi teftiş ve bağımsız denetimler öncesinde tam hazırlık yapmasını sağlayan, denetim bulgularını sıfırlayan ve yasal regülasyon uyumunu temin eden 5 modüllü stratejik tamamlayıcı eğitim.
#9511 GCIH (GIAC Certified Incident Handler) Denetimler Öncesinde Kurumunuza Ne Kazandırır?
Siber güvenlik denetimlerinde en kritik sorulardan biri şudur: 'Bir saldırı gerçekleştiğinde bunu ne kadar sürede fark ediyorsunuz ve nasıl müdahale ediyorsunuz?' Olay müdahale süreçleri denetim heyetlerince canlı simülasyonlarla test edilir. SANS ve NIST standartlarına dayanan bu eğitim; kurumun CSIRT/CERT ekiplerine saldırganın kullandığı teknikleri anlama, yayılımı anında durdurma (containment) ve yasal sürelere uygun denetim raporu hazırlama reflekslerini kazandıran tamamlayıcı uzmanlık programıdır.
Uluslararası Standartlar & Denetim Güvencesi
Eğitim süresince NIST SP 800-61 Rev. 2, SANS Incident Handling Process, ISO/IEC 27035, KVKK 72 Saat Bildirim Şartı, US-CERT regülasyon çerçeveleri ekseninde; denetim iz kayıtları, konfigürasyon çalışma kağıtları, RACI yönetişim matrisleri ve bulgu kapatma ve risk azaltma mekanizmaları canlı kurumsal vaka laboratuvarlarıyla incelenir.
Kurumsal Hazırlık & Denetim Dosyası
Müfettiş ve bağımsız denetçilere sunulacak çalışma kağıtları, log telemetrisi, yetki matrisleri ve 16 denetim laboratuvar ödevi ile 3 denetim odaklı bitirme projesiyle kurumsal uyum somut olarak belgelenir.
Resmi Teftiş ve Regülasyon Denetimleri Öncesinde Kurumsal Güvence
Bu eğitim; kurumların yaklaşan resmi teftişler (BDDK, TCMB, KVKK, SPK) ve uluslararası bağımsız denetimler (ISO/IEC, SOC 2, DORA, EU AI Act) öncesinde bilgi sistemleri altyapılarını regülasyon gereksinimlerine göre eksiksiz tamamlaması, kritik bulguları sıfırlaması ve denetim heyetlerine sunulacak kanıt dosyalarını eksiksiz üretmesi için yapılandırılmış tamamlayıcı kurumsal hazırlık programıdır.
Bu program yalnızca klasik bir eğitim değildir; resmi denetim ve teftiş öncesinde kurumun ilgili paydaşlarıyla (Teftiş Kurulu, C-Level, Uyum, Mühendislik) birlikte çalışma (co-working) metodolojisiyle yürütülen, canlı sistemler üzerinde denetim çalışma kağıtları (workpapers), kanıt paketleri ve açık bulguların mümkün olan en yüksek oranda kapatılmasını hedefleyen kapsamlı bir kurumsal hazırlık çalışmasıdır.
NIST SP 800-61 Uyumlu Olay Yönetim Süreci
Hazırlık, Tespit, Sınırlandırma, Temizleme, Kurtarma ve Alınan Dersler aşamalarını denetlenebilir prosedürlere bağlar.
Canlı Yayılımı Durdurma (Containment) Teknikleri
Fidye yazılımı ve yanal hareket saldırılarında ağ ve sunucu segmentasyonunu saniyeler içinde devreye alacak refleksler kazandırır.
Yasal 72 Saatlik İhlal Bildirim Protokolü
KVKK, GDPR ve BDDK'ya zorunlu olan bildirimlerin teknik detaylarını ve etki analizini süre aşımı olmadan hazırlar.
Denetim Öncesi Olay Müdahale Tatbikatı (Tabletop Exercise)
Yönetim kurulu ve teknik ekiplerin katıldığı masaüstü kriz tatbikatlarının denetim kanıt tutanaklarını eksiksiz üretir.
Eğitim Yol Haritası (5 Temel Aşama)
Siber güvenlik denetimlerinde en kritik sorulardan biri şudur: 'Bir saldırı gerçekleştiğinde bunu ne kadar sürede fark ediyorsunuz ve nasıl müdahale ediyorsunuz?' Olay müdahale süreçleri denetim heyetlerince canlı simülasyonlarla test edilir. SANS ve NIST standartlarına dayanan bu eğitim; kurumun CSIRT/CERT ekiplerine saldırganın kullandığı teknikleri anlama, yayılımı anında durdurma (containment) ve yasal sürelere uygun denetim raporu hazırlama reflekslerini kazandıran tamamlayıcı uzmanlık programıdır.
- GCIH (GIAC Certified Incident Handler) mimarisini ilgili yasal çerçeveler (NIST SP 800-61 Rev. 2, SANS Incident Handling Process, ISO/IEC 27035) ile %100 uyumlu hale getirmek
- Resmi teftişler ve bağımsız denetimler öncesinde kritik bulguları önceden tespit edip sıfırlayarak kurumsal denetim başarısını güvenceye almak
- Denetim heyetlerine ve müfettişlere sunulacak uluslararası standartta denetim kanıtları, iz kayıtları ve çalışma kağıtları (workpapers) üretmek
- Kurum içi RACI yetki matrislerini, politika ve operasyonel prosedürleri regülasyon gereksinimlerine göre eksiksiz yapılandırmak
- Olası idari para cezaları, lisans iptali yaptırımları ve itibar kayıplarına karşı proaktif kurumsal koruma kalkanı oluşturmak
- Olay Müdahale (CSIRT / CERT) Liderleri: Olay Müdahale Playbook Seti & Kriz Yönetim Matrisi (Kurumsal kriz anında ekipleri hatasız yönetmek ve yayılımı dakikalar içinde durdurmak için.)
- Teftiş Kurulu Müfettişleri & Güvenlik Denetçileri: Olay Yönetimi Denetim Değerlendirme Raporu (Kurumun olay müdahale hazırlığını ve tatbikat sonuçlarını uluslararası standartlara göre denetlemek için.)
- SOC Yöneticileri ve Güvenlik Mühendisleri: Gelişmiş Triage ve Olay Analiz Yönergesi (Güvenlik alarmlarını doğru önceliklendirip yanlış alarmları (false positive) eleyerek gerçek tehditlere odaklanmak için.)
- CISO ve Bilgi Güvenliği Liderleri: Kurumsal Siber Dayanıklılık (Cyber Resilience) Stratejisi (Denetimlerde 'olay müdahale planı işletilemiyor' bulgusu almaktan kesin olarak kurtulmak için.)
#9511 GCIH (GIAC Certified Incident Handler) programı; resmi teftiş ve bağımsız denetimler öncesinde kurumsal sorumluluk taşıyan liderlerin ve teknik uzmanların masasında bulunması gereken stratejik bir yatırımdır.
Olay Müdahale (CSIRT / CERT) Liderleri
Kurumsal kriz anında ekipleri hatasız yönetmek ve yayılımı dakikalar içinde durdurmak için.
Teftiş Kurulu Müfettişleri & Güvenlik Denetçileri
Kurumun olay müdahale hazırlığını ve tatbikat sonuçlarını uluslararası standartlara göre denetlemek için.
SOC Yöneticileri ve Güvenlik Mühendisleri
Güvenlik alarmlarını doğru önceliklendirip yanlış alarmları (false positive) eleyerek gerçek tehditlere odaklanmak için.
CISO ve Bilgi Güvenliği Liderleri
Denetimlerde 'olay müdahale planı işletilemiyor' bulgusu almaktan kesin olarak kurtulmak için.
Denetimlerde olay müdahale planlarının yalnızca kağıt üzerinde kaldığı tespit edilirse doğrudan majör uygunsuzluk yazılır. GCIH eğitimi ekiplerinize gerçek saha refleksini aşılar.
Programımız; kurumsal yetkinlik ve mühendislik kalitesinin tüm kritik katmanlarını kapsayan 6 stratejik yetkinlik sütunu üzerine inşa edilmiştir.
Yasal & Sektörel Regülasyon Standartları
NIST SP 800-61 Rev. 2, SANS Incident Handling Process, ISO/IEC 27035 çerçevelerindeki zorunlu kontrol maddelerinin mimariye ve süreçlere eksiksiz entegrasyonu.
Denetim Kanıtları & Çalışma Kağıtları
Resmi denetim heyetlerine ve müfettişlere sunulacak denetim iz kayıtları, konfigürasyon belgeleri ve çalışma kağıdı (workpaper) üretimi.
Pre-Audit Hardening & Bulgu Kapatma
Teftiş kurulu gelmeden önce sistemlerin saldırgan ve denetçi gözüyle taranması ve kritik bulguların proaktif olarak kapatılması.
Kurumsal Yönetişim, RACI & Politika
Görevler ayrılığı (SoD), yetkilendirme matrisleri ve kurumsal politika dokümanlarının regülasyon standartlarında inşası.
Denetçi Savunması & Mülakat Hazırlığı
Denetim heyetlerinin yönelteceği teknik ve idari sorulara karşı savunulabilir hukuki ve mühendislik argümanlarının oluşturulması.
Sürekli Uyum & Otomatize Denetim İzleri
Uyumun bir kereye mahsus değil, kurum bünyesinde sürekli çalışan otomatik izleme ve raporlama mekanizmasına dönüştürülmesi.
Katılımcılar, eğitim sonunda portföylerine ekleyebilecekleri ve kurumlarında doğrudan şablon olarak kullanabilecekleri 3 gerçek dünya projesi geliştirirler.
Bitirme Projesi 1: Kurumsal Siber Güvenlik Olay Müdahale Mimarisi ve IR Playbook
Proje 1, katılımcılara NIST SP 800-61 ve SANS Incident Handling standartlarına dayalı olarak, kurumsal ortamlarda işletilebilir bir olay müdahale altyapısı tasarlama yeteneği kazandırmayı hedeflemektedir. Bu proje, sadece teknik araçların kullanımını değil, aynı zamanda olay müdahale yaşam döngüsünün tüm aşamalarını (Hazırlık, Tespit, Sınırlama, Çevreleme, İyileştirme, Kök Neden Analizi) kapsayan bir operasyonel çerçeve oluşturmayı amaçlamaktadır. Katılımcılar, CSIRT/CERT ekip yapılarını, RACI matrislerini ve iletişim protokollerini içeren kapsamlı bir olay müdahale kitapçığı (IR Playbook) geliştireceklerdir. Bu çalışma, FAANG ve Fortune 500 standartlarında beklenen denetlenebilir ve yasal olarak geçerli bir siber güvenlik operasyon modeli sunar.
Bitirme Projesi 2: Dağıtık Siber Güvenlik Olay Müdahale Otomasyon ve Orkestrasyon Platformu
Proje 2, katılımcılara bulut tabanlı ve dağıtık sistemlerde siber güvenlik olay müdahale süreçlerini otomatize etme ve ölçeklenebilir çözümler geliştirme yeteneği kazandırmayı hedeflemektedir. Bu proje, Cloud-Native mimarilerde (AWS, Azure, GCP) olay tespiti, EDR ve SIEM entegrasyonları, asenkron akışlar ve otomasyon boru hatları üzerine odaklanmaktadır. Katılımcılar, SOAR (Security Orchestration, Automation and Response) platformlarını kullanarak olay müdahale playbook larının otomasyonunu ve orkestrasyonunu içeren bir çözüm mimarisi sunacaklardır. Bu çalışma, DevOps ve Bulut Mühendisleri için kritik olan, hızlı ve otomatik müdahale yeteneklerinin geliştirilmesini sağlar.
Bitirme Projesi 3: Yüksek Performanslı Siber Güvenlik Olay Müdahale ve Dayanıklılık Platformu
Proje 3, katılımcılara karmaşık ve yüksek performanslı sistemlerde siber güvenlik olaylarına karşı dayanıklılık (resiliency) ve modern entegrasyon stratejileri geliştirme yeteneği kazandırmayı hedeflemektedir. Bu proje, gerçek zamanlı veri akışı analizi, gelişmiş tehdit avcılığı teknikleri ve yapay zeka destekli anomali tespiti konularını ele almaktadır. Katılımcılar, gözlemlenebilirlik (Observability) ve izleme (Monitoring) araçlarını kullanarak sistemlerin sürekli güvenliğini sağlama ve kriz anında hızlı iyileşme mekanizmaları tasarlayacaklardır. Bu çalışma, Teknoloji Liderleri ve Proje Yöneticileri için, kurumun siber güvenlik altyapısını geleceğin tehditlerine karşı güçlendirecek stratejik çözümler üretme fırsatı sunar.
Kurumlar ve Satın Alma Departmanları İçin Neden Bu Eğitim Vazgeçilmezdir?
Geleneksel bireysel eğitimlerin aksine Vebende Akademi, kurumların operasyonel sürekliliğini, yazılım mimarisi güvenliğini ve bütçe verimliliğini esas alır. Tuncer KARAARSLAN'ın 35 yılı aşan bilgisayar mühendisliği ve 25 yılı aşkın uluslararası teknoloji eğitmenliği birikimiyle sunulan bu program; teorik anlatım yerine kurumunuzun gerçek iş süreçlerine doğrudan etki eden ölçülebilir çıktılar üretir.
Fiyatlandırma kişi başı değil, sınıf fiyatıdır. Ekibinizden 5 veya 15 kişi katılsın, bütçeniz değişmez; kişi başına düşen maliyet sektördeki en avantajlı kurumsal seviyeye iner.
Yeni işe başlayan veya farklı teknolojilerden geçiş yapan mühendislerin kurumsal kod ve mimari standartlarına hızla uyum sağlamasını ve üretime katkı verme süresini kısaltır.
Spagetti kod ve kontrolsüz altyapı yerine endüstri standardı mimari yaklaşımlar öğretilir. Güvenlik açıkları ve teknik borç birikimi ilk günden engellenir.
Eğitim süresince her katılımcının laboratuvar ödevleri, GitHub pratikleri ve bitirme projeleri şeffaf bir yetkinlik karnesi olarak yönetiminize raporlanır.
Dünya çapında önde gelen 24+ platform (Coursera, edX, O'Reilly, Pluralsight, MIT vb.) ve 17+ kariyer portalının son 3 yıllık iş ilanı verileri konsolide edilerek yapılandırılmış, sıfırdan kurumsal mimariye uzanan 5 uygulamalı modül.
-
Kurumların siber güvenlik olaylarına karşı proaktif ve reaktif yeteneklerini geliştirmesi için temel bir çerçeve sunar. Bu modül, siber güvenlik olaylarının tanımından başlayarak, NIST SP 800-61 ve SANS Incident Handling yaşam döngüsü aşamalarını (Hazırlık, Tespit ve Sınıflandırma, Çevreleme, İyileştirme, Kök Neden Analizi) detaylı bir şekilde ele alır. Katılımcılar, bu standartların kurumsal olay müdahale planlamasındaki kritik rolünü ve operasyonel dayanıklılığı artırma potansiyelini kavrayacaklardır. Ayrıca, CSIRT (Computer Security Incident Response Team) ve CERT (Computer Emergency Response Team) gibi olay müdahale ekiplerinin yapılanması, rolleri, yetki matrisleri (RACI) ve kriz anındaki iletişim protokollerinin önemi üzerinde durulacaktır. Bu sayede, ekiplerin etkin bir şekilde koordine olması ve olaylara hızlı yanıt vermesi için gerekli altyapı bilgisi sağlanacaktır.
-
Siber güvenlik olaylarına karşı hazırlıklı olmanın temel adımlarını ve gerekli teknolojik altyapıyı inceler. Bu modül, olay müdahale öncesi hazırlık süreçlerini ve kritik araç setlerini detaylandırır. SIEM (Security Information and Event Management), EDR (Endpoint Detection and Response) ve Log toplama altyapılarının kurum içinde nasıl konumlandırılması gerektiği, bu sistemlerin olay tespiti ve analizi için nasıl optimize edileceği konularına odaklanır. Katılımcılar, olay müdahale kiti (IR Kit) içeriğini, adli imaj alma araçlarını ve toplanan delillerin güvenli bir şekilde depolanması için gerekli altyapının nasıl hazırlanacağını öğreneceklerdir. Bu bilgiler, olay anında hızlı ve etkili müdahale için sağlam bir temel oluşturur.
-
Kurumların siber tehditlere karşı proaktif savunma yeteneklerini güçlendirmek için tehdit istihbaratının ve göstergelerin (IOC) nasıl kullanılacağını açıklar. Bu modül, IOC (Indicator of Compromise) ve TTP (Tactics, Techniques, and Procedures) analizinin temellerini sunar. MITRE ATT&CK çerçevesinin olay müdahale süreçlerinde nasıl etkin bir şekilde kullanılacağı, saldırganların taktiklerini ve tekniklerini anlamak için bu çerçevenin sağladığı faydalar üzerinde durulur. Ayrıca, tehdit istihbaratı kaynaklarının (Threat Intelligence) operasyonel süreçlere entegrasyonu, bu istihbaratın olay tespiti, önceliklendirme ve müdahale stratejilerini nasıl şekillendireceği konuları ele alınır.
Katılımcılar bu modülde Olay Müdahale Yaşam Döngüsü ve Hazırlık Süreçleri konusunu kurumsal mühendislik standartlarında kavramış ve sahada uygulanabilir pratik refleksler kazanmış olurlar.
-
Siber saldırıların erken tespiti ve doğru sınıflandırılması için gerekli metodolojileri ve teknikleri sunar. Bu modül, anomali tespiti ve Triage (önceliklendirme) süreçlerini detaylandırır. Katılımcılar, SIEM ve diğer güvenlik araçlarından gelen alarmların nasıl doğrulanacağını (False Positive vs. True Positive ayrımı) ve bir olayın ciddiyet derecesinin (Severity Level) nasıl belirleneceğini öğreneceklerdir. Ağ trafiği ve log kayıtlarında şüpheli aktivitelerin tespiti için kullanılan yöntemler, bu aktivitelerin potansiyel tehditler olarak nasıl yorumlanacağı konularına odaklanılır. Bu sayede, güvenlik ekipleri sınırlı kaynaklarını en kritik olaylara yönlendirebilir.
-
Ağ ihlallerini tespit etmek ve analiz etmek için derinlemesine teknikler sunar. Bu modül, MITM (Man-in-the-Middle), DNS Hijacking, Port Scanning ve C2 (Command and Control) haberleşmesi gibi yaygın ağ tabanlı saldırı türlerinin nasıl gerçekleştiğini ve ağ trafiğinde nasıl izler bıraktığını inceler. Katılımcılar, Wireshark gibi araçlar ve IDS/IPS (Intrusion Detection/Prevention System) logları üzerinden paket düzeyinde inceleme tekniklerini öğrenerek, şüpheli ağ aktivitelerini detaylı bir şekilde analiz etme yetkinliği kazanacaklardır. Bu bilgiler, saldırganların ağ üzerindeki hareketlerini anlamak ve çevreleme stratejileri geliştirmek için hayati öneme sahiptir.
-
Web uygulamalarına yönelik saldırıları tespit etmek ve analiz etmek için gerekli bilgi ve becerileri sağlar. Bu modül, SQL Injection, Cross-Site Scripting (XSS) ve Remote Code Execution (RCE) gibi yaygın web uygulama zafiyetlerinin istismarını ve bu saldırıların log kayıtlarında nasıl izler bıraktığını detaylandırır. Katılımcılar, web sunucusu (IIS/Apache/Nginx) erişim ve hata loglarını inceleyerek, saldırganların web uygulamaları üzerindeki faaliyetlerini nasıl tespit edeceklerini ve analiz edeceklerini öğreneceklerdir. Bu sayede, web tabanlı saldırılara karşı daha güçlü savunma mekanizmaları geliştirilebilir.
Katılımcılar bu modülde Tespit, Sınıflandırma ve Ağ Tabanlı Saldırı Analizi konusunu kurumsal mühendislik standartlarında kavramış ve sahada uygulanabilir pratik refleksler kazanmış olurlar.
-
Uç noktalarda meydana gelen güvenlik olaylarına hızlı ve etkili bir şekilde müdahale etmek için canlı inceleme (Live Response) tekniklerini öğretir. Bu modül, Windows ve Linux uç noktalarda çalışan süreçler (Processes), ağ bağlantıları, açık portlar ve başlangıç (Startup) kayıtlarının nasıl inceleneceğini detaylandırır. Katılımcılar, EDR (Endpoint Detection and Response) araçlarını kullanarak şüpheli uç noktaların ağdan nasıl izole edileceğini ve saldırının yayılmasını nasıl engelleyeceklerini öğreneceklerdir. Bu bilgiler, saldırganların uç noktalardaki varlığını tespit etmek ve etkisiz hale getirmek için kritik öneme sahiptir.
-
Zararlı yazılımların davranışlarını analiz etmek ve hızlı bir şekilde ön inceleme (Triage) yapmak için gerekli teknikleri sunar. Bu modül, statik ve dinamik analiz temellerini, dosya hash değerlerinin (MD5/SHA256) kontrolünü ve zararlı yazılım veritabanlarıyla karşılaştırma yöntemlerini inceler. Katılımcılar, fidye yazılımı (Ransomware), Truva atları ve arka kapıların (Backdoors) tespit ve izolasyon yöntemlerini öğrenerek, bu tür tehditlere karşı hızlı ve etkili müdahale stratejileri geliştireceklerdir.
-
Saldırganların sistemde yetki yükseltme ve kalıcılık sağlama yöntemlerini tespit etmek için derinlemesine teknikler sunar. Bu modül, Windows Registry, Task Scheduler, Services ve Linux Cron Jobs üzerindeki kalıcılık izlerinin nasıl tespit edileceğini detaylandırır. Katılımcılar, kimlik avı (Credential Dumping) ve Pass-the-Hash saldırılarının nasıl gerçekleştiğini ve bu tür saldırıların sistemde bıraktığı izleri nasıl analiz edeceklerini öğreneceklerdir. Bu bilgiler, saldırganların sistemdeki gizli varlığını ortaya çıkarmak ve gelecekteki saldırıları önlemek için hayati öneme sahiptir.
Katılımcılar bu modülde Uç Nokta (Endpoint) Güvenliği, Kötü Yazılım Analizi ve Çevreleme konusunu kurumsal mühendislik standartlarında kavramış ve sahada uygulanabilir pratik refleksler kazanmış olurlar.
-
Dijital adli bilişimin temel prensiplerini, delil toplama kurallarını ve yasal uyumluluk gereksinimlerini öğretir. Bu modül, Chain of Custody (Delil Zinciri) kavramının önemini ve adli bilişimde ilk müdahale kurallarını (volatil verilerin kaybolmasını engelleme sırası) detaylandırır. Katılımcılar, delil toplama tutanaklarının nasıl hazırlanacağını, hash doğrulama (MD5/SHA256) tekniklerini ve adli bütünlüğün yasal süreçlerde nasıl korunacağını öğreneceklerdir. Bu bilgiler, toplanan delillerin mahkemede geçerli olmasını sağlamak ve yasal süreçlerde kurumun haklarını korumak için kritik öneme sahiptir.
-
Bellek (RAM) ve disk üzerinde adli inceleme yapmak için gerekli teknikleri ve araçları sunar. Bu modül, volatile bellek imajı alma araçlarını ve bellekteki çalışan zararlı kodların nasıl tespit edileceğini detaylandırır. Katılımcılar, disk imajı (Disk Imaging) alma tekniklerini ve silinmiş dosyaları kurtarma temellerini öğrenerek, saldırganların sistemde bıraktığı dijital izleri derinlemesine analiz etme yetkinliği kazanacaklardır. Bu bilgiler, saldırının kapsamını belirlemek, kök neden analizi yapmak ve gelecekteki saldırıları önlemek için hayati öneme sahiptir.
Katılımcılar bu modülde Adli Bilişim (Forensics), Delil Toplama ve Zincir Bütünlüğü konusunu kurumsal mühendislik standartlarında kavramış ve sahada uygulanabilir pratik refleksler kazanmış olurlar.
-
Siber güvenlik olaylarından ders çıkarmak ve gelecekteki saldırıları önlemek için kök neden analizi (Root Cause Analysis) süreçlerini öğretir. Bu modül, saldırının ilk giriş noktasının (Initial Vector) nasıl tespit edileceğini ve bu bilginin gelecekteki savunma stratejilerini nasıl şekillendireceğini detaylandırır. Katılımcılar, Lessons Learned (Öğrenilen Dersler) toplantılarının nasıl düzenleneceğini ve bu toplantılardan elde edilen bilgilerin süreç iyileştirme faaliyetlerine nasıl entegre edileceğini öğreneceklerdir. Bu sayede, kurumun siber güvenlik olgunluğu sürekli olarak artırılabilir.
-
Siber güvenlik olaylarının teknik ve yönetsel düzeyde nasıl raporlanacağını ve belgeleneceğini öğretir. Bu modül, yönetim kuruluna yönelik özet raporlar ile teknik ekipler için ayrıntılı adli bilişim raporlarının nasıl yazılacağını detaylandırır. Katılımcılar, yasal merciler veya sigorta şirketleri için olay belgelendirme standartlarını öğrenerek, kriz anında doğru ve eksiksiz bilgi akışını sağlayacaklardır. Bu bilgiler, kurumun yasal yükümlülüklerini yerine getirmesi ve itibarını koruması için kritik öneme sahiptir.
-
Siber güvenlik olay müdahale süreçlerinin sürekli olarak nasıl iyileştirileceğini ve denetim uyumluluğunun nasıl sağlanacağını öğretir. Bu modül, düzeltici ve önleyici faaliyetlerin (CAPA) sisteme entegrasyonunu detaylandırır. Katılımcılar, olay sonrası tespit edilen zafiyetlerin yama yönetimi ve sıkılaştırma (Hardening) ile nasıl kapatılacağını öğreneceklerdir. Ayrıca, olay müdahale planlarının düzenli olarak güncellenmesi ve iç denetim süreçleriyle doğrulanması konuları ele alınarak, kurumun siber güvenlik duruşunun sürekli olarak güçlendirilmesi hedeflenir.
-
Eğitimin tüm modülleri tamamlandıktan sonra, katılımcıların edindikleri tüm kazanımları somut bir kurumsal başarıya dönüştürmeleri amacıyla 3 farklı kulvarda seçmeli bitirme projesi sunulmaktadır:
-
Seçmeli Proje 1 (Kurumsal Temel Mimari & Standartlar)::Bu proje, katılımcıların siber güvenlik olay müdahale planlarını (IR Playbook) NIST SP 800-61 ve SANS Incident Handling yaşam döngüsü aşamalarına uygun olarak tasarlamalarını hedefler. Derin iş mantığı, katmanlı mimari prensipleri ve veri bütünlüğü ilkeleri göz önünde bulundurularak, kuruma özel uyarlanabilir olay müdahale süreç kılavuzları oluşturulacaktır. Katılımcılar, CSIRT/CERT ekip yapılanması, RACI matrisleri ve iletişim protokollerini içeren kapsamlı bir kurumsal olay müdahale mimarisi sunacaklardır. Bu proje, temel siber güvenlik standartlarının operasyonel süreçlere entegrasyonu ve en iyi pratiklerin uygulanması üzerine odaklanacaktır.
-
Seçmeli Proje 2 (Dağıtık Sistemler, Ölçeklenebilirlik & Otomasyon)::Bu proje, katılımcıların bulut tabanlı veya dağıtık sistemlerde siber güvenlik olay müdahale süreçlerini otomatize etme ve ölçeklenebilir çözümler geliştirme yeteneklerini test eder. Cloud-Native mimarilerde (AWS, Azure, GCP) olay tespiti, EDR ve SIEM entegrasyonları, asenkron akışlar ve otomasyon boru hatları (CI/CD süreçlerine güvenlik entegrasyonu) üzerine odaklanılacaktır. Katılımcılar, SOAR (Security Orchestration, Automation and Response) platformlarını kullanarak olay müdahale playbook'larının otomasyonunu ve orkestrasyonunu içeren bir çözüm mimarisi sunacaklardır. Proje, özellikle DevOps ve Bulut Mühendisleri için kritik olan, hızlı ve otomatik müdahale yeteneklerinin geliştirilmesini sağlayacaktır.
-
Seçmeli Proje 3 (Yüksek Performans, Dayanıklılık & Modern Entegrasyon)::Bu proje, katılımcıların karmaşık ve yüksek performanslı sistemlerde siber güvenlik olaylarına karşı dayanıklılık (resiliency) ve modern entegrasyon stratejileri geliştirmelerini amaçlar. Gerçek zamanlı veri akışı analizi, gelişmiş tehdit avcılığı teknikleri ve yapay zeka destekli anomali tespiti konuları ele alınacaktır. Katılımcılar, gözlemlenebilirlik (Observability) ve izleme (Monitoring) araçlarını kullanarak sistemlerin sürekli güvenliğini sağlama ve kriz anında hızlı iyileşme mekanizmaları tasarlama üzerine odaklanacaklardır. Bu proje, özellikle Teknoloji Liderleri ve Proje Yöneticileri için, kurumun siber güvenlik altyapısını geleceğin tehditlerine karşı güçlendirecek stratejik çözümler üretme fırsatı sunacaktır.
-
Her katılımcı ilgi alanına uygun projeyi seçerek; mimari şemaları (Mermaid), kapsamlı geliştirme yol haritaları ve GitHub README standartları doğrultusunda uluslararası portföy kalitesinde bir proje teslim edecektir. Bu projeler, katılımcıların teorik bilgilerini pratik senaryolara dönüştürme ve kurumsal düzeyde değer yaratma becerilerini sergilemeleri için eşsiz bir fırsat sunacaktır.
Bu kapsamlı eğitim modülleri sonunda katılımcılar, sadece teorik bilgiye sahip olmakla kalmayacak, aynı zamanda siber güvenlik olaylarına karşı operasyonel düzeyde müdahale edebilecek, analiz yapabilecek ve kriz yönetimi süreçlerini etkin bir şekilde yürütebilecek somut yetkinlikler kazanacaklardır.
Bu eğitim, Siber Güvenlik ve Bilgi Güvenliği Uzmanları, Sistem ve Ağ Yöneticileri, DevOps ve Bulut Mühendisleri, Gözlemlenebilirlik ve İzleme Uzmanları, Teknoloji Liderleri ve Proje Yöneticileri için kariyerlerinde önemli bir sıçrama noktası olacaktır. Katılımcılar, GCIH kapsamındaki yetkinlikleri kazanarak, siber güvenlik alanında aranan uzmanlar haline gelecek, olay müdahale ekiplerinde liderlik pozisyonlarına yükselebilecek ve kurumlarının siber güvenlik stratejilerine yön verebileceklerdir. Özellikle tehdit avcılığı, adli bilişim ve kriz yönetimi gibi kritik alanlardaki derinlemesine bilgi, onları sektörde öne çıkaracak ve daha karmaşık siber güvenlik projelerinde yer almalarını sağlayacaktır. Bu eğitim, aynı zamanda uluslararası sertifikasyonlara hazırlık için de sağlam bir temel oluşturarak, küresel kariyer fırsatlarının kapılarını aralayacaktır.
Kurumlar için bu eğitim, siber güvenlik olaylarına karşı operasyonel dayanıklılığı ve denetlenebilirliği artırmanın anahtarıdır. Eğitim sonunda kurumunuz, NIST ve SANS standartlarına uygun, proaktif ve reaktif bir olay müdahale altyapısı kurma yeteneğine sahip olacaktır. Siber saldırıların tespiti, çevrelemesi, kök neden analizi ve iyileştirme süreçleri daha hızlı, daha etkili ve daha az maliyetli bir şekilde yönetilecektir. Olay sonrası kök neden analizi ve "Lessons Learned" süreçleri sayesinde, kurumunuz gelecekteki saldırılara karşı daha dirençli hale gelecek, güvenlik açıkları proaktif olarak kapatılacak ve siber güvenlik olgunluk seviyesi yükselecektir. Ayrıca, yasal uyumluluk ve denetim süreçlerinde de önemli avantajlar elde edilecek, kurumun itibarı ve müşteri güveni pekiştirilecektir. Kriz anında etkin iletişim ve karar alma mekanizmaları sayesinde, olası zararlar minimize edilecek ve iş sürekliliği sağlanacaktır.
Katılımcılar, bu eğitimle birlikte siber güvenlik olaylarına karşı çok boyutlu bir bakış açısı kazanacaklardır. Ağ ve uç nokta günlüklerinde anomali tespiti, zararlı trafik analizi, fidye yazılımı ve oltalama saldırılarına karşı çevreleme operasyonları gibi pratik becerilerle donatılacaklardır. Bellek ve disk imajı alma, adli delil bütünlüğünü koruma gibi adli bilişim yetkinlikleri sayesinde, olay yerinden toplanan delillerin yasal geçerliliğini sağlayabileceklerdir. Kök neden analizi yapma, olay raporu hazırlama ve düzeltici faaliyetleri entegre etme becerileri, onları sadece birer uygulayıcı değil, aynı zamanda stratejik düşünen problem çözücüler haline getirecektir. Bu eğitim, katılımcıların analitik düşünme, problem çözme, kritik karar alma ve kriz yönetimi gibi temel yetkinliklerini geliştirerek, onları siber güvenlik alanında tam donanımlı profesyoneller yapacaktır.
Eğitime Ek Olarak Alabileceğiniz Kapsamlı Hizmet ve Çalışmalarımız
Kurumsal Regülasyon Uyumluluğu, Denetim Hazırlığı ve Birlikte Mühendislik Çözümleri
Eğitimin Ötesinde: Kurumunuzla Birlikte Çalışıyor, Denetimlere Hazırlıyor ve Eksiklikleri Gideriyoruz
Vebende Akademi, kurumları bağımsız denetimlere ve resmi regülasyonlara hazırlayan, mevcut kurumsal uyumluluk ve olgunluk seviyelerini 360° ölçen, teknik ve organizasyonel eksiklikleri ekiplerinizle birlikte gideren ve uygulanan iyileştirmeleri doğrulayan bir yetkinlik ve mühendislik çözüm ortağıdır.
Bu yaklaşımda eğitim, kurumsal dönüşümün ve yetkinlik inşasının yalnızca bir bileşenidir. Kurumun talebine göre regülasyon kapsamının belirlenmesinden gap analizine, denetçi simülasyonlarından canlı sistemlerde iyileştirme mühendisliğine, yeniden test (retest) kanıtlarından C-Level yönetim raporlarına kadar tüm süreç kurumunuzla birlikte çalışma (co-working) prensibiyle yürütülür.
Kurumsal Yetkinlik Geliştirme (Eğitim Modeli)
Ekiplerinizin bağımsız denetim standartlarına, regülasyon maddelerine ve mimari sıkılaştırma gereksinimlerine tam hakimiyet kazanması için yapılandırılmış 40 saatlik modüler yetkinlik programı.
- 40 Saatlik Kapsamlı Uygulamalı Müfredat
- Canlı Kurumsal Vaka Laboratuvarları ve Atölyeler
- Mimari Tasarım ve Kod / Konfigürasyon İncelemeleri
- 3 Gerçek Dünya Bitirme Projesi ve Seviye 3 Bröve
- Kıdemli Mentörle 1-1 Kariyer ve Mimari Oturumu
Kurumsal Denetim, Uyum ve Birlikte Mühendislik Çalışması
Kurumun gerçek sistemleri ve süreçleri üzerinde çalışarak uyumluluk seviyesini ölçen, eksiklikleri ekiplerinizle birlikte gideren ve 13 kurumsal rapor sunan mühendislik çözüm ortaklığı.
- 360° Mevcut Durum Analizi ve Gap Analysis
- Gerçekçi Denetçi Soru Setleri ve Denetim Simülasyonu
- Kurum Ekipleriyle Birlikte Mühendislik ve İyileştirme
- İyileştirme Sonrası Yeniden Test (Retest) Doğrulaması
- Yönetim ve Teftiş İçin 13 Kapsamlı Sonuç Raporu
* Kurumlar bu iki çalışma modelini ihtiyaca göre bağımsız bir danışmanlık hizmeti olarak veya eğitimle entegre hibrit bir program halinde tercih edebilirler.
Assessment
Kurumsal keşif, mevzuat kapsamı ve altyapı envanterinin tespiti.
Çıktı: Kapsam RaporuGap Analysis
Politika, prosedür ve teknik kontrollerin olgunluk analizi.
Çıktı: Eksiklik AnaliziAudit Sim
Gerçekçi denetçi soru setleri ve teknik simülasyonlar.
Çıktı: Bulgu RaporuEngineering
Tespit edilen eksikliklerin birlikte kapatılması ve kodlama.
Çıktı: İyileştirilmiş YapıVerification
Kapatılan bulguların yeniden testi ve kanıt doğrulaması.
Çıktı: Retest RaporuReporting
C-Level ve teftiş kurulu için 360° sonuç ve yol haritası.
Çıktı: 360° Sonuç RaporuDenetim Hazırlığı ve Odak Çalışma Alanları
| Çalışma Alanı | Yapılacak Kapsamlı Teknik ve Mevzuatsal Çalışmalar |
|---|---|
| Incident Response Governance | NIST SP 800-61 ve SANS çerçevelerine dayalı kurumsal olay yönetimi yapısı |
| CSIRT / CERT Yapılanması | Rol, sorumluluk, yetki ve görev tanımları, acil durum eskalasyon hatları |
| Olay Sınıflandırma ve Triyaj | Olay şiddet derecelendirmesi (Severity 1-4) ve önceliklendirme matrisi |
| Tespit ve Teşhis (Detection & Triage) | Güvenlik alarmlarının doğrulanması, false-positive ayrıştırması |
| Kontrol Altına Alma (Containment) | Kısa ve uzun vadeli tecrit (izolasyon) stratejileri |
| Tehdit Ortadan Kaldırma (Eradication) | Kötü amaçlı yazılım, arka kapı ve saldırgan hesaplarının temizlenmesi |
| Kurtarma (Recovery) | Sistemlerin güvenli şekilde yeniden üretime alınması ve doğrulama |
| Alınan Dersler (Lessons Learned) | Olay sonrası analiz, kök neden analizi (RCA) ve düzeltici faaliyetler |
| Yasal ve Regülatif Bildirimler | BDDK, KVKK, USOM, GDPR 72 saatlik resmi bildirim süreçleri |
| Olay Sonrası Raporlama | Üst yönetim, teftiş kurulu ve sigorta şirketleri için resmi olay raporları |
Denetim ve Kontrol Simülasyonları
Denetçilerin soracağı sorular ve gerçek denetim senaryoları öncesinde uygulanan teknik testler:
- Kurumsal ağda yayılan bir fidye yazılımı (Ransomware) saldırısına karşı uçtan uca müdahale tatbikatı
- Üst düzey yönetici kimlik bilgilerinin çalınması senaryosunda hızlı tespit ve yetki iptali testi
- Hassas müşteri veritabanından veri sızıntısı tespiti ve yasal bildirim süreci simülasyonu
- Dışa açık web uygulaması veya API ihlalinde zafiyet kapatma ve saldırganı izole etme tatbikatı
- Bulut yönetim hesabının ele geçirilmesi durumunda acil durum müdahalesi simülasyonu
- Kurum içi kötü niyetli çalışan (Insider Threat) senaryosunda sessiz izleme ve delil toplama
- Yönetim, iletişim, hukuk ve teknik ekiplerin katılımıyla kapsamlı masa başı (tabletop) kriz tatbikatı
Birlikte Geliştirme ve İyileştirme Yönergeleri
Tespit edilen eksikliklerin kurumun teknik ve yönetim ekipleriyle birlikte kapatılma adımları:
- Kurumsal Olay Müdahale Planı (Incident Response Plan - IRP) hazırlanması ve güncellenmesi
- Kritik siber tehdit senaryoları için özelleştirilmiş Playbook ve Runbook setlerinin oluşturulması
- SIEM / SOAR platformları üzerinde otomatik müdahale (playbook automation) kurallarının yazılması
- Regülasyon gereği zorunlu resmi bildirim (USOM, BDDK, KVKK) iş akışlarının belirlenmesi
- Olay müdahale SLA (MTTD - Tespit Süresi, MTTR - Müdahale Süresi) hedeflerinin optimize edilmesi
- Olay sonrası Kök Neden Analizi (RCA) ve Düzeltici-Önleyici Faaliyet (DÖF/CAPA) döngüsünün kurulması
Altyapı ve Mimari Kontrol Kapsamı
İncelenecek Sistem, Ağ, Bulut, Uygulama ve Güvenlik Altyapıları:
Bu Eğitime ve Çalışmaya Özel Kurumsal Teslimatlar
Tüm kurumsal çalışmalarımızın sonunda yönetim kademesine, iç denetim birimlerine ve bağımsız denetçilere sunulmak üzere uluslararası denetim standartlarına uyumlu 13 ayrı kurumsal rapor paketi üretilir:
Executive Summary
Üst yönetim için genel durum, kritik riskler ve yönetim özeti
Regulatory Compliance Assessment
Tabi olunan regülasyon ve standart bazında detaylı uygunluk analizi
Gap Analysis
Eksik, yetersiz veya henüz uygulanmamış kontrollerin ayrıntılı dökümü
Risk Assessment
Olasılık, etki, risk seviyesi ve kontrol sonrası kalıntı (residual) risk analizi
Technical Infrastructure Audit
Sistem, ağ, bulut, uygulama ve güvenlik altyapısının teknik inceleme raporu
Governance Assessment
Yönetim organizasyonu, kurumsal politikalar, süreçler ve görev sorumlulukları incelemesi
Control Effectiveness Report
Kontrollerin tasarımı ile fiili çalışma etkinliğinin ölçüm raporu
Audit Simulation Report
Gerçekleştirilen denetim senaryoları, simülasyonlar ve teknik test sonuçları
Evidence Register
Teftiş kuruluna sunulacak kanıtlar, dokümanlar, loglar ve doğrulama kayıtları kütüğü
Remediation Roadmap
Tespit edilen eksikliklerin giderilmesi için önceliklendirilmiş mühendislik planı
Retest Report
İyileştirme çalışmaları sonrasında gerçekleştirilen yeniden doğrulama test sonuçları
Competency Assessment
Kurumsal ekiplerin denetim ve regülasyon farkındalık ve yetkinlik değerlendirmesi
Continuous Compliance Plan
Denetim sonrasında sürdürülebilir, yaşayan sürekli uyumluluk ve izleme takvimi
Denetim simülasyonlarında ve teknik analizlerde tespit edilen her uygunsuzluk, uluslararası iç denetim ve regülasyon metodolojisine uygun olarak aşağıdaki 11 bileşenli formatta raporlanır:
| Bulgu Kodu | İlgili Standart / Madde | Bulgu Tanımı | Kök Neden | Risk Seviyesi | Etki & Olasılık | İyileştirme Aksiyonu | Sorumlu Birim | Hedef Tarih | Doğrulama Yöntemi | Durum |
|---|---|---|---|---|---|---|---|---|---|---|
FIND-001 |
BDDK / ISO Kontrol No | Açık ve net bulgu açıklaması | Süreç / Mimari eksiklik | Kritik | Yüksek / Orta | Birlikte mühendislik adımı | Altyapı / Güvenlik | GG.AA.YYYY | Retest / Log İncelemesi | Açık |
FIND-002 |
Yetkilendirme / Şifreleme | Sıkılaştırma eksikliği | Konfigürasyon zaafı | Yüksek | Kritik / Düşük | Sıkılaştırma scripti & GPO | DevSecOps / Sistem | GG.AA.YYYY | Doğrulandı | Kapatıldı |
Sorumlu Güvence İlkesi ve Önemli Yasal / Denetim Sınırları
Sorumlu Güvence Beyanı: Denetim öncesinde tespit edilen uygunsuzlukların giderilmesi, kritik risklerin azaltılması ve ilgili kontrollerin doğrulanması için kapsamlı hazırlık çalışmaları yürütülür. Hedef, açık bulguların mümkün olan en yüksek oranda kapatılması ve denetlenebilir bir kontrol ortamının oluşturulmasıdır. Nihai denetim sonucu, yetkili denetim heyetinin takdirindedir.
Yetkili Denetim Sınırları: GCIH çalışması olay müdahale operasyonlarının yetkinliğini ve hazırlığını geliştirir; yetkili resmi kurum teftiş raporunun yerine geçmez.
Tuncer KARAARSLAN
Bilgisayar mühendisliğindeki 35 yılı aşan mühendislik ve teknoloji deneyimi ile 25 yılı aşkın uluslararası kurumsal teknoloji eğitmenliği ve danışmanlık kariyeriyle Tuncer KARAARSLAN, Türkiye'nin önde gelen teknoloji ve yazılım otoritelerindendir. Kurumsal yazılım mimarileri, bulut altyapıları, DevOps, DevSecOps ve yapay zeka entegrasyonlarında derinlemesine uzmanlığa sahiptir.
Hackathon Tadında Eğitim Yaklaşımı: Teorik bilginin ötesine geçerek bol senaryolu, interaktif ve katılımcıların projelerini canlı inceleyen (Code Review & Architecture Review) bir öğrenme deneyimi sunar.
Kurumunuzun ihtiyacına, ekibinizin kıdemine ve takvimine göre özelleştirilmiş 4 farklı çalışma formatı sunuyoruz.
Detaylı Kapalı Sınıf (3-5 Hafta)
Teknolojinin tüm detaylarının bol laboratuvar ve hands-on pratiklerle incelendiği kurumsal standart formatımızdır.
Hackathon Formatı
Teknik ekiplerin gruplar halinde projeler inşa ettiği, oyunlaştırılmış ve sinerjiyi artıran interaktif modeldir.
İleri Düzey Workshoplar
Mimarlar seviyesinde sistemlerin ve operasyonel modellerin tartışıldığı danışmanlık formatındaki oturumlardır.
Yönetim Seminerleri (1-2 Hafta)
C-Level ve mühendislik yöneticilerinin stratejik karar alma süreçlerini destekleyen farkındalık seminerleridir.
Bu programı tamamlayan katılımcılar aşağıdaki kritik teknik yetkinlikleri sahada uygulama becerisi kazanır.
- Kurumsal projelerde aranan elit mühendislik ve uzmanlık unvanına sahip olma
- Teknik liderlik, çözüm mimarlığı ve kıdemli uzmanlık pozisyonlarına geçişte belirleyici avantaj
- Büyük ölçekli kurumsal altyapılarda ve kritik sistemlerde güvenilir karar alma yetkinliği
- Sektörel standartlarda problem çözme, optimizasyon ve hata giderme refleksleri kazanma
- Global ölçekte geçerli teknik bilgi birikimi ve LinkedIn üzerinde doğrulanabilir dijital rozetler
- Sektörün duayen eğitmeni Tuncer KARAARSLAN liderliğinde 35+ yıllık tecrübeyle mentorluk
- Slayt okumak yerine; yoğun canlı kodlama, mimari analizler ve interaktif laboratuvar yaklaşımı
- Eğitim süresince 16 hands-on laboratuvar ödevi ve birebir eğitmen geri bildirimi
- 3 gerçek dünya bitirme projesiyle 3. Seviye Uzmanlık Brövesi kazanımı
- Katılımcı sayısı sınırlaması olmaksızın sınıf bazlı kurumsal sabit fiyat modeli
Liderlik ve Yönetim Kademeleri İçin Değer Matrisi
Bu eğitim; yetkinliği proje, code review ve ölçülebilir çıktılarla görünür hale getirerek teknik ve idari karar vericilerin mühendislik kalitesini güçlendirmesi için kurgulanmıştır.
Denetim Güvencesi & Bulgu Önleme
- • Kapsamlı Bulgu Kapatma: BDDK, KVKK, ISO 27001 denetimleri öncesinde kritik zafiyetleri proaktif kapatma.
- • Denetlenebilir Mimari: Sistemleri uluslararası güvenlik tebliğlerine göre sıkılaştırıp belgelendirme.
- • Teftiş Kalkanı: Dış denetçi ve müfettişlerin inceleme testlerinde tam uyum sağlama.
- • Ceza Riski Koruması: Olası regülasyon para cezaları ve lisans risklerini engelleme.
Denetim Kanıtı & Çalışma Kağıdı
- • Çalışma Kağıdı Hazırlığı: Denetim heyetlerine sunulacak uluslararası standartta çalışma kağıtları.
- • CISA/CRISC Uyumu: İç denetim süreçlerini global ISACA standartlarına göre işletme.
- • Kanıt Bütünlüğü: Örnekleme yerine tüm sistemlerde doğrulanabilir log telemetrisi.
- • Şeffaf Teftiş Karnesi: Yönetim kuruluna sunulacak temiz denetim raporu üretimi.
Yasal Koruma & Ceza Kalkanı
- • Regülasyon Dokunulmazlığı: KVKK, GDPR, EU AI Act ve tebliğ yükümlülüklerine eksiksiz uyum.
- • Yönetim Kurulu Güvencesi: Karar vericilerin yasal ve cezai sorumluluklarını koruma altına alma.
- • RACI & Yönetişim: Şirket içi görevler ayrılığı ve veri saklama prosedürlerini kurma.
- • Hukuki Argümantasyon: Düzenleyici kurumlara karşı savunulabilir teknik dokümantasyon.
Mimari Standartlar & Kesintisiz Uyum
- • Pre-Audit Hardening: Sistemleri teftiş öncesinde CIS Benchmarks seviyesinde sıkılaştırma.
- • Sıfır Teknik & Uyum Borcu: Regülasyona aykırı gölge BT unsurlarını ve açıkları yok etme.
- • Zero Trust Mimarisi: En az ayrıcalık ve katmanlı erişim modellerini hayata geçirme.
- • Sürekli Denetim Refleksi: Ekiplere denetlenebilir mimari refleksleri kazandırma.
#9511 GCIH (GIAC Certified Incident Handler); Vebende Akademi'nin kurumsal mühendislik kariyer yollarının çekirdek modüllerindendir.
#9511 eğitimini tamamladıktan sonra kariyer ve uzmanlık hedefinize göre doğrudan geçiş yapabileceğiniz ilişkili ileri düzey eğitimler.
Resmi denetim öncesi hazırlık, birlikte çalışma modeli, üretilen çalışma kağıtları ve kurumsal güvence hakkında merak edilenler.
Bu Eğitimi Kurumunuza ve Ekibinize Özel Olarak Alın
Şirketinizin teknoloji yığınına uygun özelleştirilmiş müfredat, kapalı sınıf imkanı ve teknik ekip performans raporlaması ile kurumsal dönüşümünüzü hızlandırın.