PECB Sertifikalı ISO/IEC 27034 Uygulama Güvenliği Baş Denetçisi Eğitimi

PECB Sertifikalı ISO/IEC 27034 Uygulama Güvenliği Baş Denetçisi Eğitimi

Eğitim Hakkında

PECB Certified ISO/IEC 27034 Lead Application Security Auditor eğitimi, katılımcılara ISO/IEC 27034 standardına dayalı uygulama güvenliği denetimlerini ISO 19011 ve ISO/IEC 17021-1 standartları doğrultusunda planlama, yürütme, raporlama ve yönetme yetkinliği kazandırmayı amaçlamaktadır.

Ön Koşul

Bu eğitimin herhangi bir ön koşulu bulunmamaktadır.

Eğitim İçeriği

  • Eğitimin amaçları ve genel yapısının tanıtılması
  • Uygulama güvenliğinin temel kavramları ve prensiplerinin incelenmesi
  • ISO/IEC 27034 standart ailesine genel bakış
  • ISO/IEC 27034 standart ailesi ile ilişkili diğer standartların değerlendirilmesi
  • ISO/IEC 27034 standardının gereklilikleri ve kılavuzlarının incelenmesi
  • Hedeflenen güven seviyesi (Targeted Level of Trust) ile mevcut güven seviyesinin (Actual Level of Trust) değerlendirilmesi
  • Denetimin temel kavramları ve denetim prensiplerinin incelenmesi
  • İlk iletişim süreçlerinin yürütülmesi ve denetim yetkilendirmesinin gerçekleştirilmesi
  • Denetimin uygulanabilirliğinin, anlaşmaların ve kısıtların değerlendirilmesi
  • Denetimin planlanması ve hazırlık çalışmalarının yürütülmesi
  • Organizasyonel Normatif Çerçeve (Organizational Normative Framework - ONF) yönetim sürecinin değerlendirilmesi
  • Uygulama Güvenliği Yönetim Süreci'nin (Application Security Management Process - ASMP) değerlendirilmesi
  • Denetimin başlangıç faaliyetlerinin yürütülmesi ve koordinasyonun sağlanması
  • Denetim sürecinde iletişim ve gözetim faaliyetlerinin yönetilmesi
  • Denetim kanıtlarının toplanması ve doğrulanması
  • Denetim sürecinin tamamlanması ve kapanış toplantısının gerçekleştirilmesi
  • Denetim raporunun hazırlanması, dağıtılması ve edinilen deneyimlerin değerlendirilmesi
  • Denetim sonrası takip faaliyetlerinin yürütülmesi ve uygunsuzlukların giderilmesi
  • Denetim kanıtlarının yönetilmesi ve kayıt altına alınması
  • Eğitimin genel değerlendirmesi ve kapanış
  • PECB Certified ISO/IEC 27034 Lead Application Security Auditor sertifikasyon sınavına yönelik genel hazırlık ve değerlendirme

Kazanımlar

  • ISO/IEC 27034 standardına dayalı uygulama güvenliğinin temel kavramlarını ve denetim prensiplerini öğrenebileceksiniz.
  • ISO/IEC 27034 gereklerini denetçi bakış açısıyla yorumlayabilecek ve uygulama güvenliğini değerlendirebileceksiniz.
  • ISO 19011 ve ISO/IEC 17021-1 standartlarına uygun uygulama güvenliği denetimlerini planlayabilecek, yürütebilecek ve tamamlayabileceksiniz.
  • Organization Normative Framework (ONF) ve Application Security Management Process (ASMP) süreçlerini denetleyebilecek ve etkinliğini değerlendirebileceksiniz.
  • Saha denetimlerini gerçekleştirebilecek, denetim kanıtlarını doğrulayabilecek ve değerlendirebileceksiniz.
  • Denetim bulgularını raporlayabilecek, uygunsuzlukların giderilmesini takip edebilecek ve denetim süreçlerini etkin şekilde yönetebileceksiniz.
  • Uygulama güvenliği denetim programlarını uluslararası en iyi uygulamalara uygun şekilde planlayabilecek ve yönetebileceksiniz.
  • Hedeflenen güven seviyesi (Targeted Level of Trust) ile mevcut güven seviyesini karşılaştırarak denetim kapsamını belirleyebileceksiniz.
  • Denetim yetkilendirmesini, anlaşmaları ve kısıtları değerlendirerek denetimin uygulanabilirliğini belirleyebileceksiniz.
  • PECB Certified ISO/IEC 27034 Lead Application Security Auditor sertifikasyon sınavında yer alan konu başlıklarına yönelik kapsamlı hazırlık yapabileceksiniz.

Hedef Kitle

  • PECB Certified ISO/IEC 27034 Lead Application Security Auditor sertifikasyonuna hazırlanmak isteyen profesyoneller
  • Uygulama güvenliği denetim ekiplerinde görev alan profesyoneller
  • Uygulama güvenliği denetimlerini gerçekleştirmek ve yönetmek isteyen denetçiler
  • Uygulama güvenliği yönetişiminden sorumlu bilgi güvenliği ve BT profesyonelleri
  • Uygulama güvenliği uygunluk değerlendirmelerinde görev alan danışmanlar ve yöneticiler

Sertifika

Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.

SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI

BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.

Albaraka Türk
Softtech
TÜBİTAK MAM
Iga Airport
Türkiye Petrolleri
Turk Standartlari Enstitüsü
Istanbul Bilgi Universitesi
Gözen Digital
Anadolubank
Tarim Kredi Kooperatifi
Asfat
THY DO CO
Takasbank
ING Bank
Getir
Toyota
Liberty Sigorta
CK Enerji
Allianz
Vakıfbank
Akbank
Yapı Kredi
LC Waikiki
Mavi
TAI TUSAŞ TR
Albaraka Türk
Softtech
TÜBİTAK MAM
Iga Airport
Türkiye Petrolleri
Turk Standartlari Enstitüsü
Istanbul Bilgi Universitesi
Gözen Digital
Anadolubank
Tarim Kredi Kooperatifi
Asfat
THY DO CO
Takasbank
ING Bank
Getir
Toyota
Liberty Sigorta
CK Enerji
Allianz
Vakıfbank
Akbank
Yapı Kredi
LC Waikiki
Mavi
TAI TUSAŞ TR
Bilgi İstiyorum