ISC2 Systems Security Certified Practitioner (SSCP) resmi eğitimi, kurumların bilgi güvenliği politika ve prosedürleri doğrultusunda BT altyapısını uygulamak, izlemek ve yönetmek için gerekli bilgi ve becerileri kapsamlı ve yapılandırılmış biçimde ele alır.

Programın temel odağı; operasyonel BT ortamlarında verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaktır. Eğitim, ISC2 Common Body of Knowledge ile uyumlu şekilde hazırlanmıştır ve SSCP sertifikasyon sınavına hazırlanmak isteyen katılımcılara güçlü bir temel sunar.

Beş günlük, eğitmen liderliğinde sunulan bu program; resmi ISC2 eğitim materyallerini, uzman anlatımını, uygulamalı çalışmalarını ve etkileşimli öğrenme aktivitelerini bir araya getirir. Katılımcılar güvenlik operasyonları, erişim kontrolleri, risk yönetimi, olay müdahalesi, kriptografi, ağ güvenliği ve sistem/uygulama güvenliği gibi temel alanlarda yetkinlik geliştirir.

Eğitim, pratik BT ve siber güvenlik rollerinde çalışan ve operasyonel güvenlik bilgisini doğrulamak, geliştirmek ve kariyerini ileri taşımak isteyen profesyoneller için uygundur.

ISC2 Sertifikalı Sistem Güvenliği Uygulayıcısı Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kurumsal gruplar için bu eğitimi, kurumunuza özel Onsite (yerinde eğitim) formatında organize edebiliriz.

Önkoşullar

Bu eğitime katılmak için resmi bir ön koşul bulunmamaktadır.

Ancak katılımcıların aşağıdaki konularda temel bilgi sahibi olmaları faydalıdır:

Genel BT kavramları,
Ağ teknolojileri,
Temel güvenlik kavramları.

CompTIA Security+ gibi temel seviye bir güvenlik sertifikasına sahip olmak yararlı olabilir ancak zorunlu değildir.

Kimler Katılmalı

Bu eğitim, SSCP domainlerinden bir veya birkaçında en az bir yıllık ücretli iş deneyimine sahip profesyoneller için özellikle uygundur.

Hedef kitle arasında:

Network Security Engineers,
Systems Administrators,
Network Administrators,
Security Analysts,
Systems Engineers,
Security Consultants,
Security Specialists,
Security Administrators,
Systems Analysts,
Network Analysts,
Database Administrators

yer alır.

Neler Öğreneceksiniz

Bu eğitimin sonunda katılımcılar:

Asset Management uygulamalarını Risk Management stratejileriyle ilişkilendirebilecek,
Kurumsal varlıkları korumak için uygun Access Control mekanizmalarını uygulayabilecek,
İletişim ve verileri korumak için Cryptography tekniklerini kullanabilecek,
Yazılım, endpoint ve verileri güvenli hâle getirebilecek,
Güvenli Network ve Communication Systems tasarlayabilecek ve sürdürebilecek,
Cloud ve Wireless Security konularını değerlendirebilecek,
Security Incident Detection, Response ve Recovery süreçlerini uygulayabilecek,
Kurumsal Risk Management uygulamalarının sürekli gelişimine katkı sağlayabilecek.

Eğitim İçeriği

Modül 1 – Security Operations and Administration

Temel Security Concepts and Principles
Asset Management
Risk Management ile varlık yönetimini ilişkilendirme
Risks, Threats ve Vulnerabilities belirleme
Risk Treatment Strategies
Organizasyonel güvenlik politika ve süreçlerini operasyonel olarak uygulama

Modül 2 – Access Controls

Access Control Models
Access Control Mechanisms
Identity Lifecycle Management
Authentication yöntemleri
Authorisation yaklaşımları
Security Policies and Controls
Kullanıcı ve sistem erişimlerinin güvenli biçimde yönetilmesi

Modül 3 – Risk Identification, Monitoring and Analysis

BT ortamlarında riskleri belirleme
Risk Assessment
Sistemlerde Vulnerabilities ve Threats izleme
Risk Analysis Methodologies
Risk Monitoring
Sürekli Risk Management süreçlerini destekleme

Modül 4 – Incident Response and Recovery

Security Incident Detection
Incident Response süreçleri
Incident Response Plans ve Procedures
Forensic Investigations desteği
Data Loss Prevention yaklaşımları
Olay sonrası Recovery süreçleri
Güvenlik olaylarından öğrenme ve iyileştirme

Modül 5 – Cryptography

Cryptography temel kavramları
Symmetric Encryption
Asymmetric Encryption
Key Management
Certificate Management
Cryptographic Protocols
Güvenli iletişim ve veri koruması için kriptografi uygulamaları

Modül 6 – Network and Communications Security

OSI Model katmanları
Katmanlara özgü tehditler
Network Protocols ve Services güvenliği
Network Defence Strategies
Secure Network Design
Ağ iletişimini korumaya yönelik iyi uygulamalar
Ağ güvenliğinde kontrol ve izleme

Modül 7 – Systems and Application Security

Software Security
Application Security
Endpoint Security
Malware Threats
Malware tespit ve azaltma yöntemleri
Mobile Device Security
Virtual Environment Security
Data Protection Controls
Sistem ve uygulama ortamlarının güvenliğinin sağlanması

Modül 8 – Integrated Security Operations

Cloud Security uygulamaları
Wireless Security
Business Continuity Planning
Disaster Recovery Planning
Change Management
Operational Controls
Security Awareness
Security Training
Güvenlik operasyonlarının organizasyon genelinde bütünsel yönetimi

Uygulamalı Öğrenme

Bu program, teorik bilgilerin gerçek güvenlik operasyonlarına aktarılmasına güçlü biçimde odaklanır.

Katılımcılar eğitim boyunca:

Operasyonel güvenlik görevlerine yönelik yapılandırılmış aktiviteler,
Gerçek dünya güvenlik problemlerini yansıtan senaryolar,
SSCP domainlerini kapsayan uygulamalı egzersizler,
Incident Response, Risk Management ve System Security konularında vaka çalışmaları,
Eğitmen eşliğinde operasyonel güvenlik uygulamaları,
Farklı güvenlik yaklaşımlarının tartışıldığı grup çalışmaları

üzerinde çalışır.

Bu yaklaşım, katılımcıların öğrendikleri bilgileri doğrudan gerçek BT ve güvenlik ortamlarında uygulayabilecek seviyeye gelmelerini destekler.

Sınav ve Değerlendirmeler

Program, SSCP sertifikasyon sınavına hazırlığı destekleyen kapsamlı değerlendirme faaliyetleri içerir.

Resmi ISC2 SSCP sınav voucher'ı dahildir,
Sınav, ISC2 Common Body of Knowledge kapsamındaki yedi ana domain ile uyumludur,
Sınav süresi yaklaşık 3 saattir,
Sınavda 125 çoktan seçmeli soru bulunur,
Başarı için 1000 puan üzerinden 700 puan gerekir.

Eğitim sonunda katılımcılar, güçlü oldukları alanları ve ek çalışma gerektiren konuları daha net biçimde değerlendirebilir.

Eğitime Dahil Olanlar

Yetkili ISC2 eğitmeni tarafından uzman eğitim,
Resmi ISC2 Student Training Guide,
Konuya özel öğrenme aktiviteleri,
Uygulamalı senaryolar,
Altı adet vaka çalışması,
Bölüm sonu quizleri,
Ayrıntılı açıklamalar ve geri bildirimler.

Neden Bizi Seçmelisiniz

1995’ten beri Birleşik Krallık merkezli lider bir global eğitim sağlayıcısıyız.

ISC2 Sertifikalı Sistem Güvenliği Uygulayıcısı Azerbaijan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Azerbaijan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

ISC2 Systems Security Certified Practitioner Azerbaijan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

ISC2 Systems Security Certified Practitioner Azerbaijan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Azerbaijan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

ISC2 Systems Security Certified Practitioner Azerbaijan Eğitimi