Kısaca
Penetor CISSP Eğitimi; (ISC)² CISSP sınavının 8 alanını (güvenlik ve risk yönetimi, varlık güvenliği, güvenlik mimarisi, ağ güvenliği, IAM, güvenlik testi, güvenlik operasyonları, yazılım geliştirme güvenliği) kapsayan, Türkçe anlatımlı 5 günlük sınav hazırlık programıdır.
Bu eğitim ile sadece sınava hazırlanmakla kalmaz, aynı zamanda kurumsal güvenlik mimarisi, risk yönetimi ve ileri seviye güvenlik yaklaşımlarını kapsamlı şekilde öğrenirsiniz.
CISSP Eğitimi Nedir?
CISSP (Certified Information Systems Security Professional), bilgi güvenliği alanında global geçerliliğe sahip, ileri seviye bir sertifikadır.
Bu eğitim programı:
- Bilgi güvenliği yöneticileri
- Siber güvenlik uzmanları
- Denetçiler ve risk yöneticileri
- IT yöneticileri ve mimarları
için tasarlanmıştır.
Eğitim boyunca katılımcılar, teorik bilgi ile pratik uygulamaları bir arada öğrenir.
Neden CISSP Eğitimi Almalısınız?
- Uluslararası geçerlilik: CISSP, dünya genelinde en prestijli güvenlik sertifikalarından biridir
- Kariyer fırsatları: CISO, Security Manager, Security Architect gibi rollere geçiş imkanı
- Yüksek maaş avantajı: CISSP sahipleri global pazarda daha yüksek gelir elde eder
- Kurumsal bakış açısı: Teknik + yönetimsel güvenlik perspektifi kazanırsınız
Eğitim İçeriği: 8 Kritik Alan (Domain)
Eğitim programımız, CISSP sınavının temelini oluşturan ve ISC2 tarafından belirlenen 8 ana alanı (domain) kapsamlı bir şekilde ele alır.
| Domain | Ağırlık | Temel Konular |
|---|---|---|
| 1. Güvenlik ve Risk Yönetimi (Security and Risk Management) | %15 | Gizlilik, bütünlük, erişilebilirlik (CIA), güvenlik yönetişimi, risk yönetimi, yasal mevzuatlar, etik kurallar. |
| 2. Varlık Güvenliği (Asset Security) | %10 | Bilgi ve varlıkların sınıflandırılması, veri gizliliği, saklama ve imha süreçleri, veri sızıntısını önleme (DLP). |
| 3. Güvenlik Mimarisi ve Mühendisliği (Security Architecture and Engineering) | %13 | Güvenli tasarım prensipleri, kriptografi, güvenlik modelleri, fiziksel güvenlik, güvenlik açıkları ve tehditler. |
| 4. İletişim ve Ağ Güvenliği (Communication and Network Security) | %13 | Ağ mimarisi, güvenli iletişim protokolleri, ağ saldırıları ve bunlara karşı korunma yöntemleri. |
| 5. Kimlik ve Erişim Yönetimi (Identity and Access Management - IAM) | %13 | Kimlik doğrulama, yetkilendirme, hesap verebilirlik, erişim kontrol modelleri (MAC, DAC, RBAC). |
| 6. Güvenlik Değerlendirmesi ve Testi (Security Assessment and Testing) | %12 | Zafiyet tarama, sızma testi, güvenlik denetimleri, yazılım test stratejileri. |
| 7. Güvenlik Operasyonları (Security Operations) | %13 | Olay müdahalesi, iş sürekliliği ve felaket kurtarma, güvenlik izleme, adli bilişim. |
| 8. Yazılım Geliştirme Güvenliği (Software Development Security) | %11 | Güvenli yazılım geliştirme yaşam döngüsü (SDLC), güvenli kodlama prensipleri, uygulama güvenliği kontrolleri. |
Eğitim İçeriği (CISSP Domains)
CISSP eğitimi, 8 ana domain üzerinden ilerler:
1. Security and Risk Management
- Bilgi güvenliği politikaları
- Risk analizi ve yönetimi
- Uyumluluk (KVKK, GDPR vb.)
2. Asset Security
- Veri sınıflandırma
- Veri koruma yöntemleri
3. Security Architecture and Engineering
- Güvenli sistem tasarımı
- Kriptografi temelleri
4. Communication and Network Security
- Ağ güvenliği
- Güvenli iletişim protokolleri
5. Identity and Access Management (IAM)
- Kimlik doğrulama ve yetkilendirme
- Access control modelleri
6. Security Assessment and Testing
- Güvenlik testleri
- Denetim süreçleri
7. Security Operations
- Olay yönetimi (Incident Response)
- Loglama ve izleme
8. Software Development Security
- Güvenli yazılım geliştirme (Secure SDLC)
- OWASP Top 10
Kimler Katılmalı?
- Bilgi güvenliği uzmanları
- Penetrasyon test uzmanları (Pentester)
- IT denetçileri
- Sistem ve ağ yöneticileri
- Siber güvenlik kariyerine geçmek isteyen profesyoneller
Eğitim Kazanımları
Eğitim sonunda katılımcılar:
- Kurumsal bilgi güvenliği mimarisi oluşturabilir
- Risk yönetimi süreçlerini yönetebilir
- Güvenlik politikaları geliştirebilir
- CISSP sınavına hazır hale gelir
Eğitim Süresi ve Formatı
- Süre: 5 gün
- Format: Online / Sınıf içi / Kurumsal özel eğitim
- Dil: Türkçe (İngilizce terim desteği ile)
CISSP Sınavı Hakkında
- Sınav dili: İngilizce
- Soru sayısı: 125 – 175
- Süre: 4 saat
- Soru tipi: Adaptif (CAT – Computer Adaptive Testing)
- Sınav ücreti : (749 ABD Doları) ISC2'ye ödenir.
Sınav, (ISC)² tarafından yapılmaktadır.