EC-Council Certified Chief Information Security Officer (CISO) Kıbrıs Eğitimi

EC-Council Certified Chief Information Security Officer (C|CISO) programı, dünya genelinde siber güvenlik alanında liderlik eden
üst düzey bilgi güvenliği profesyonelleri tarafından geliştirilmiş prestijli bir sertifikasyon programıdır.

C|CISO, teknik uzmanlıktan yönetişim, strateji, finansal yönetim ve risk analizi alanlarına geçiş yapmak isteyen
siber güvenlik yöneticileri için en üst düzey liderlik sertifikasıdır.

Bu eğitim, bilgi güvenliği programlarını kurmak, yönetmek ve optimize etmek için gereken
kurumsal vizyonu, stratejik planlama becerisini ve yönetim yetkinliğini kazandırır.

Program, doğrudan CISO seviyesindeki profesyoneller tarafından oluşturulmuş 5 bilgi alanına (domain) dayalıdır.

C|CISO, yalnızca teknik bilgi değil, kurumsal vizyon ve liderlik kazandıran bir programdır.
Bu eğitimle birlikte, katılımcılar CISO seviyesinde karar verme, stratejik risk yönetimi
ve kurumsal güvenlik yönetişimi alanlarında global standartta uzmanlık elde eder.

Bilginç IT Academy, EC-Council’in Resmî Yetkili Eğitim Ortağı (Accredited Training Partner) olarak, dünya genelinde EC-Council onaylı siber güvenlik eğitimlerini ve sertifikasyon programlarını sunmaktadır.

Domain 1 – Governance, Policy, Legal & Compliance

• Bilgi Güvenliği Yönetişim Programı oluşturma

• Regülasyon, mevzuat ve yasal uyumluluk (GDPR, ISO, NIST)

• Kurumsal risk yönetimi ve denetim kontrolleri

• Bilgi güvenliği politikaları, standartlar ve süreçler

Domain 2 – Security Controls, Audit Management & Risk Frameworks

• Güvenlik kontrolleri türleri, hedefleri ve tasarımı

• Kontrol güvencesi (assurance) çerçeveleri

• Denetim planlama ve yönetimi

• Kontrollerin etkinliğini ölçme

Domain 3 – Security Program & Operations Management

• CISO’nun rolü ve sorumlulukları

• Bilgi güvenliği projelerinin planlanması

• Güvenlik gereksinimlerinin BT operasyonlarına entegrasyonu

• Değişiklik yönetimi, sürüm kontrolü, felaket kurtarma planlaması

Domain 4 – Technical Security Management

• Erişim kontrolü, ağ ve sistem güvenliği

• Fiziksel güvenlik, BCP/DRP uygulamaları

• Zafiyet yönetimi, sızma testi ve olay müdahalesi

• Kriptografi, uygulama güvenliği, bilgisayar adli bilişim (forensics)

Domain 5 – Strategic Planning & Financial Management

• Güvenlik stratejisinin iş hedefleriyle uyumlu hale getirilmesi

• KPI/KRI tasarımı, performans yönetimi

• Güvenlik bütçesi, yatırım getirisi (ROI) ve maliyet analizi

• Tedarikçi yönetimi ve sözleşmelere güvenlik entegrasyonu

• Güvenlik trendlerinin izlenmesi ve inovasyon planlaması