PECB Sertifikalı ISO/IEC 27034 Uygulama Güvenliği Baş Denetçisi Eğitimi
PECB Sertifikalı ISO/IEC 27034 Uygulama Güvenliği Baş Denetçisi Eğitimi
Eğitim Hakkında
PECB Certified ISO/IEC 27034 Lead Application Security Auditor eğitimi, katılımcılara ISO/IEC 27034 standardına dayalı uygulama güvenliği denetimlerini ISO 19011 ve ISO/IEC 17021-1 standartları doğrultusunda planlama, yürütme, raporlama ve yönetme yetkinliği kazandırmayı amaçlamaktadır.
Ön Koşul
Bu eğitimin herhangi bir ön koşulu bulunmamaktadır.
Eğitim İçeriği
- Eğitimin amaçları ve genel yapısının tanıtılması
- Uygulama güvenliğinin temel kavramları ve prensiplerinin incelenmesi
- ISO/IEC 27034 standart ailesine genel bakış
- ISO/IEC 27034 standart ailesi ile ilişkili diğer standartların değerlendirilmesi
- ISO/IEC 27034 standardının gereklilikleri ve kılavuzlarının incelenmesi
- Hedeflenen güven seviyesi (Targeted Level of Trust) ile mevcut güven seviyesinin (Actual Level of Trust) değerlendirilmesi
- Denetimin temel kavramları ve denetim prensiplerinin incelenmesi
- İlk iletişim süreçlerinin yürütülmesi ve denetim yetkilendirmesinin gerçekleştirilmesi
- Denetimin uygulanabilirliğinin, anlaşmaların ve kısıtların değerlendirilmesi
- Denetimin planlanması ve hazırlık çalışmalarının yürütülmesi
- Organizasyonel Normatif Çerçeve (Organizational Normative Framework - ONF) yönetim sürecinin değerlendirilmesi
- Uygulama Güvenliği Yönetim Süreci'nin (Application Security Management Process - ASMP) değerlendirilmesi
- Denetimin başlangıç faaliyetlerinin yürütülmesi ve koordinasyonun sağlanması
- Denetim sürecinde iletişim ve gözetim faaliyetlerinin yönetilmesi
- Denetim kanıtlarının toplanması ve doğrulanması
- Denetim sürecinin tamamlanması ve kapanış toplantısının gerçekleştirilmesi
- Denetim raporunun hazırlanması, dağıtılması ve edinilen deneyimlerin değerlendirilmesi
- Denetim sonrası takip faaliyetlerinin yürütülmesi ve uygunsuzlukların giderilmesi
- Denetim kanıtlarının yönetilmesi ve kayıt altına alınması
- Eğitimin genel değerlendirmesi ve kapanış
- PECB Certified ISO/IEC 27034 Lead Application Security Auditor sertifikasyon sınavına yönelik genel hazırlık ve değerlendirme
Kazanımlar
- ISO/IEC 27034 standardına dayalı uygulama güvenliğinin temel kavramlarını ve denetim prensiplerini öğrenebileceksiniz.
- ISO/IEC 27034 gereklerini denetçi bakış açısıyla yorumlayabilecek ve uygulama güvenliğini değerlendirebileceksiniz.
- ISO 19011 ve ISO/IEC 17021-1 standartlarına uygun uygulama güvenliği denetimlerini planlayabilecek, yürütebilecek ve tamamlayabileceksiniz.
- Organization Normative Framework (ONF) ve Application Security Management Process (ASMP) süreçlerini denetleyebilecek ve etkinliğini değerlendirebileceksiniz.
- Saha denetimlerini gerçekleştirebilecek, denetim kanıtlarını doğrulayabilecek ve değerlendirebileceksiniz.
- Denetim bulgularını raporlayabilecek, uygunsuzlukların giderilmesini takip edebilecek ve denetim süreçlerini etkin şekilde yönetebileceksiniz.
- Uygulama güvenliği denetim programlarını uluslararası en iyi uygulamalara uygun şekilde planlayabilecek ve yönetebileceksiniz.
- Hedeflenen güven seviyesi (Targeted Level of Trust) ile mevcut güven seviyesini karşılaştırarak denetim kapsamını belirleyebileceksiniz.
- Denetim yetkilendirmesini, anlaşmaları ve kısıtları değerlendirerek denetimin uygulanabilirliğini belirleyebileceksiniz.
- PECB Certified ISO/IEC 27034 Lead Application Security Auditor sertifikasyon sınavında yer alan konu başlıklarına yönelik kapsamlı hazırlık yapabileceksiniz.
Hedef Kitle
- PECB Certified ISO/IEC 27034 Lead Application Security Auditor sertifikasyonuna hazırlanmak isteyen profesyoneller
- Uygulama güvenliği denetim ekiplerinde görev alan profesyoneller
- Uygulama güvenliği denetimlerini gerçekleştirmek ve yönetmek isteyen denetçiler
- Uygulama güvenliği yönetişiminden sorumlu bilgi güvenliği ve BT profesyonelleri
- Uygulama güvenliği uygunluk değerlendirmelerinde görev alan danışmanlar ve yöneticiler
Sertifika
Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.
SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI
BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.