ISC2 Systems Security Certified Practitioner Eğitimi

ISC2 Systems Security Certified Practitioner (SSCP) resmi eğitimi, kurumların bilgi güvenliği politika ve prosedürleri doğrultusunda BT altyapısını uygulamak, izlemek ve yönetmek için gerekli bilgi ve becerileri kapsamlı ve yapılandırılmış biçimde ele alır.

Programın temel odağı; operasyonel BT ortamlarında verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaktır. Eğitim, ISC2 Common Body of Knowledge ile uyumlu şekilde hazırlanmıştır ve SSCP sertifikasyon sınavına hazırlanmak isteyen katılımcılara güçlü bir temel sunar.

Beş günlük, eğitmen liderliğinde sunulan bu program; resmi ISC2 eğitim materyallerini, uzman anlatımını, uygulamalı çalışmalarını ve etkileşimli öğrenme aktivitelerini bir araya getirir. Katılımcılar güvenlik operasyonları, erişim kontrolleri, risk yönetimi, olay müdahalesi, kriptografi, ağ güvenliği ve sistem/uygulama güvenliği gibi temel alanlarda yetkinlik geliştirir.

Eğitim, pratik BT ve siber güvenlik rollerinde çalışan ve operasyonel güvenlik bilgisini doğrulamak, geliştirmek ve kariyerini ileri taşımak isteyen profesyoneller için uygundur.

Bu eğitime katılmak için resmi bir ön koşul bulunmamaktadır.

Ancak katılımcıların aşağıdaki konularda temel bilgi sahibi olmaları faydalıdır:

• Genel BT kavramları,
• Ağ teknolojileri,
• Temel güvenlik kavramları.

CompTIA Security+ gibi temel seviye bir güvenlik sertifikasına sahip olmak yararlı olabilir ancak zorunlu değildir.

Bu eğitim, SSCP domainlerinden bir veya birkaçında en az bir yıllık ücretli iş deneyimine sahip profesyoneller için özellikle uygundur.

Hedef kitle arasında:

• Network Security Engineers,
• Systems Administrators,
• Network Administrators,
• Security Analysts,
• Systems Engineers,
• Security Consultants,
• Security Specialists,
• Security Administrators,
• Systems Analysts,
• Network Analysts,
• Database Administrators

yer alır.

Bu eğitimin sonunda katılımcılar:

• Asset Management uygulamalarını Risk Management stratejileriyle ilişkilendirebilecek,
• Kurumsal varlıkları korumak için uygun Access Control mekanizmalarını uygulayabilecek,
• İletişim ve verileri korumak için Cryptography tekniklerini kullanabilecek,
• Yazılım, endpoint ve verileri güvenli hâle getirebilecek,
• Güvenli Network ve Communication Systems tasarlayabilecek ve sürdürebilecek,
• Cloud ve Wireless Security konularını değerlendirebilecek,
• Security Incident Detection, Response ve Recovery süreçlerini uygulayabilecek,
• Kurumsal Risk Management uygulamalarının sürekli gelişimine katkı sağlayabilecek.

Modül 1 – Security Operations and Administration

• Temel Security Concepts and Principles
• Asset Management
• Risk Management ile varlık yönetimini ilişkilendirme
• Risks, Threats ve Vulnerabilities belirleme
• Risk Treatment Strategies
• Organizasyonel güvenlik politika ve süreçlerini operasyonel olarak uygulama

Modül 2 – Access Controls

• Access Control Models
• Access Control Mechanisms
• Identity Lifecycle Management
• Authentication yöntemleri
• Authorisation yaklaşımları
• Security Policies and Controls
• Kullanıcı ve sistem erişimlerinin güvenli biçimde yönetilmesi

Modül 3 – Risk Identification, Monitoring and Analysis

• BT ortamlarında riskleri belirleme
• Risk Assessment
• Sistemlerde Vulnerabilities ve Threats izleme
• Risk Analysis Methodologies
• Risk Monitoring
• Sürekli Risk Management süreçlerini destekleme

Modül 4 – Incident Response and Recovery

• Security Incident Detection
• Incident Response süreçleri
• Incident Response Plans ve Procedures
• Forensic Investigations desteği
• Data Loss Prevention yaklaşımları
• Olay sonrası Recovery süreçleri
• Güvenlik olaylarından öğrenme ve iyileştirme

Modül 5 – Cryptography

• Cryptography temel kavramları
• Symmetric Encryption
• Asymmetric Encryption
• Key Management
• Certificate Management
• Cryptographic Protocols
• Güvenli iletişim ve veri koruması için kriptografi uygulamaları

Modül 6 – Network and Communications Security

• OSI Model katmanları
• Katmanlara özgü tehditler
• Network Protocols ve Services güvenliği
• Network Defence Strategies
• Secure Network Design
• Ağ iletişimini korumaya yönelik iyi uygulamalar
• Ağ güvenliğinde kontrol ve izleme

Modül 7 – Systems and Application Security

• Software Security
• Application Security
• Endpoint Security
• Malware Threats
• Malware tespit ve azaltma yöntemleri
• Mobile Device Security
• Virtual Environment Security
• Data Protection Controls
• Sistem ve uygulama ortamlarının güvenliğinin sağlanması

Modül 8 – Integrated Security Operations

• Cloud Security uygulamaları
• Wireless Security
• Business Continuity Planning
• Disaster Recovery Planning
• Change Management
• Operational Controls
• Security Awareness
• Security Training
• Güvenlik operasyonlarının organizasyon genelinde bütünsel yönetimi

Uygulamalı Öğrenme

Bu program, teorik bilgilerin gerçek güvenlik operasyonlarına aktarılmasına güçlü biçimde odaklanır.

Katılımcılar eğitim boyunca:

• Operasyonel güvenlik görevlerine yönelik yapılandırılmış aktiviteler,
• Gerçek dünya güvenlik problemlerini yansıtan senaryolar,
• SSCP domainlerini kapsayan uygulamalı egzersizler,
• Incident Response, Risk Management ve System Security konularında vaka çalışmaları,
• Eğitmen eşliğinde operasyonel güvenlik uygulamaları,
• Farklı güvenlik yaklaşımlarının tartışıldığı grup çalışmaları

üzerinde çalışır.

Bu yaklaşım, katılımcıların öğrendikleri bilgileri doğrudan gerçek BT ve güvenlik ortamlarında uygulayabilecek seviyeye gelmelerini destekler.

Sınav ve Değerlendirmeler

Program, SSCP sertifikasyon sınavına hazırlığı destekleyen kapsamlı değerlendirme faaliyetleri içerir.

• Resmi ISC2 SSCP sınav voucher'ı dahildir,
• Sınav, ISC2 Common Body of Knowledge kapsamındaki yedi ana domain ile uyumludur,
• Sınav süresi yaklaşık 3 saattir,
• Sınavda 125 çoktan seçmeli soru bulunur,
• Başarı için 1000 puan üzerinden 700 puan gerekir.

Eğitim sonunda katılımcılar, güçlü oldukları alanları ve ek çalışma gerektiren konuları daha net biçimde değerlendirebilir.

Eğitime Dahil Olanlar

• Yetkili ISC2 eğitmeni tarafından uzman eğitim,
• Resmi ISC2 Student Training Guide,
• Konuya özel öğrenme aktiviteleri,
• Uygulamalı senaryolar,
• Altı adet vaka çalışması,
• Bölüm sonu quizleri,
• Ayrıntılı açıklamalar ve geri bildirimler.