BT Denetim Eğitim Programı

İTÜ Logo

İstanbul Teknik Üniversitesi

Onaylı Sertifika Programı

Eğitimi başarıyla tamamlayan katılımcılara İTÜ onaylı sertifika verilecektir.

BT Denetim Uzmanı

BT Denetim uzmanlığında yeni yöntemler

Eğitim Amacı

Bu program, katılımcıları BT denetimi, risk yönetimi ve bilgi güvenliği alanlarında uzmanlaştırarak profesyonel BT denetim uzmanı olarak yetiştirmeyi hedefler. COBIT, ISO 27001 ve NIST standartları temel alınmıştır.

Hedef Kitle

İç denetçiler, BT uzmanları, bilgi güvenliği profesyonelleri, risk yönetimi uzmanları ve BT denetimi alanında kariyer yapmak isteyen adaylar. Hem yeni başlayanlar hem de deneyimini artırmak isteyen profesyoneller için uygundur.

Eğitim Süresi

30-40 Saat kapsamlı eğitim programı. Modüler yapısı sayesinde kurumsal ihtiyaçlara göre özelleştirilebilir. Teorik bilgi ve pratik uygulamaların dengeli kombinasyonu ile 8 modülde sunulur.

Sertifikasyon

Eğitimi başarıyla tamamlayanlara İTÜ (İstanbul Teknik Üniversitesi) onaylı sertifika verilir. Sertifika, katılımcıların BT denetimi alanındaki yetkinliklerini uluslararası standartlarda belgeler.

Praktik Uygulamalar

Gerçek dünya senaryoları ile desteklenen hands-on laboratuvar ortamında pratik uygulamalar. CAATTs kullanımı, denetim araçları eğitimi ve vaka çalışmaları ile öğrenme pekiştirilir.

Kariyer Fırsatları

BT Denetim Uzmanı, İç Denetçi, Bilgi Güvenliği Uzmanı, Risk Yönetimi Uzmanı, Uyum Uzmanı (Compliance) pozisyonlarında kariyer imkânı. Ortalama maaş beklentisi 45.000-85.000 TL arasındadır.

1998'DEN BERİ

Smart Valley ile BT Denetim Uzmanlığı

27 Yıllık Deneyim

Smart Valley, 1998 yılından bu yana BT Denetim eğitimleri vermektedir. Çeyrek asırlık deneyimimiz ile sektörün en kaliteli eğitim programlarını sunuyoruz.

Yüzlerce IT Auditor

Bugüne kadar yüzlerce BT Denetim uzmanı yetiştirdik. Mezunlarımız Türkiye'nin önde gelen bankalarında, sigorta şirketlerinde ve teknoloji firmalarında çalışmaktadır.

IT Audit Yaz Kampı

Zaman zaman düzenlediğimiz IT Audit Yaz Kampları ile katılımcılara yoğun ve eğlenceli bir öğrenme deneyimi sunuyoruz. Bu özel etkinlikler networking ve pratik uygulamalar açısından benzersizdir.

CISA Sertifikasyon Uyumu

Verdiğimiz eğitimler CISA (Certified Information Systems Auditor) sertifikasyonuna tam uyum sağlamaktadır. Bu sayede katılımcılarımız uluslararası standartlarda BT denetim yetkinliği kazanırlar.

27
Yıllık Deneyim
850+
IT Auditor Mezunu
15+
Yaz Kampı
%98
CISA Uyum Oranı

Müşterilerimizden Bazıları

🏦 Alternatif Bank 🏛️ DenizBank 🏦 Yapı Kredi 📱 Turkcell 🏛️ İş Bankası 🏦 Halkbank 🏛️ TİB ⚡ EPİAŞ 🌱 EKOLGRUP 🎯 UNO 🏦 AKBANK 🏢 ISO 🏛️ ASO 🚢 Arkas Holding 💻 INTERTECH 🏦 Alternatif Bank 🏛️ DenizBank 🏦 Yapı Kredi 📱 Turkcell 🏛️ İş Bankası 🚢 Arkas Holding 💻 INTERTECH

...ve daha birçok kurumsal müşterimiz

Program Hedefleri ve Öğrenme Çıktıları

Program Sonunda Katılımcılar Şunları Yapabilecektir:

  • BT denetiminin temel kavramlarını anlayabilecek
  • Bilgi güvenliği konusunda farkındalık kazanabilecek
  • İç kontroller ve BT kontrolleri arasındaki ilişkiye hakim olabilecek
  • Düzenli denetimde BT denetim bileşenlerinin ne zaman kullanılacağını belirleyebilecek
  • Materialite ve risk değerlendirme kavramlarını anlayabilecek
  • BT denetiminin planlanması, yürütülmesi ve raporlanması adımlarını bilecek
  • Denetim kanıtlarının elde edilmesi için kullanılan prosedürleri bilecek
  • CAATTs'i (Bilgisayar Destekli Denetim Teknik ve Araçları) anlayabilecek ve uygulayabilecek

Detaylı Eğitim Müfredatı (8 Modül)

1

BT Denetimi Temelleri ve Standartlar

BT Denetimi Nedir ve Neden Önemlidir?

  • BT denetiminin tanımı, kapsamı ve amaçları
  • Geleneksel denetim ile BT denetimi arasındaki farklar
  • Risk yönetimi ve iç kontrol sistemleri
  • BT denetiminin organizasyona katkıları

Uluslararası Denetim Standartları

  • COBIT (Control Objectives for Information and Related Technology)
  • ISO 27001 Bilgi Güvenliği Yönetim Sistemi
  • NIST Cybersecurity Framework
  • ITIL (Information Technology Infrastructure Library)
2

Risk Değerlendirme ve Denetim Planlaması

BT Risk Analizi

  • Risk tanımlama, değerlendirme ve önceliklendirme
  • Siber güvenlik tehditleri ve zafiyet analizi
  • İş sürekliliği ve felaket kurtarma planları
  • Veri koruma ve gizlilik riskleri

Denetim Planı Hazırlama

  • Denetim hedeflerinin belirlenmesi
  • Kaynak planlama ve zaman yönetimi
  • Denetim programının tasarımı
  • Test stratejileri ve örnekleme metodları
3

Sistem ve Ağ Güvenliği Denetimi

Ağ Güvenliği Kontrolları

  • Firewall yapılandırma ve kural analizleri
  • Intrusion Detection/Prevention Systems (IDS/IPS)
  • VPN güvenliği ve uzaktan erişim kontrolü
  • Ağ segmentasyonu ve mikro segmentasyon

Sunucu ve İşletim Sistemi Güvenliği

  • Windows ve Linux sunucu güvenlik yapılandırmaları
  • Patch yönetimi ve güvenlik güncellemeleri
  • Antivirus ve endpoint security çözümleri
  • Log yönetimi ve güvenlik izleme
4

Veri Güvenliği ve Gizlilik Denetimi

Veri Koruma ve Şifreleme

  • Veri sınıflandırma ve etiketleme metodları
  • Şifreleme standartları ve algoritmaları
  • Veritabanı güvenlik denetimi
  • Veri kaybı önleme (DLP) sistemleri

Gizlilik ve Uyumluluk

  • KVKK (Kişisel Verilerin Korunması Kanunu) uyumluluğu
  • GDPR ve uluslararası veri koruma düzenlemeleri
  • Kişisel veri işleme kayıtları ve politikalar
  • Veri sahibi hakları ve veri ihlal prosedürleri
5

Uygulama ve Yazılım Güvenliği Denetimi

Web Uygulama Güvenliği

  • OWASP Top 10 zafiyet kategorileri
  • SQL Injection, XSS, CSRF saldırıları
  • API güvenliği ve test metodları
  • Secure coding practices ve code review

Mobil ve Bulut Güvenliği

  • Mobil uygulama güvenlik testleri
  • Cloud security assessment (AWS, Azure, GCP)
  • Container ve Kubernetes güvenliği
  • DevSecOps ve CI/CD pipeline güvenliği
6

Denetim Raporlama ve İletişim

Etkili Rapor Yazma ve Değerlendirme

  • Denetim bulguları ve önerilerin dokümantasyonu
  • Denetim sonuçlarının değerlendirilmesi (Evaluation of audit results)
  • Risk seviyelerine göre önceliklendirme
  • Yönetici özetleri ve detay raporlar
  • Kalite kontrol ve izleme (Quality control and monitoring)

Paydaş İletişimi ve Uzman Çalışması

  • Yönetim kurulu ve üst yönetim sunumları
  • BT departmanı ile işbirliği teknikleri
  • Diğer uzmanların çalışmalarından yararlanma (Using work of other experts)
  • Dış denetçiler ve düzenleyiciler ile iletişim
  • Takip ve iyileştirme süreç yönetimi
7

Pratik Uygulamalar ve Vaka Çalışmaları

CAATT ve Denetim Araçları

  • CAATTs (Computer-Assisted Audit Techniques and Tools) anlama ve uygulama
  • Denetim kanıtlarının elde edilmesi prosedürleri
  • Zafiyet tespit araçları kullanımı (Nessus, OpenVAS)
  • Log analizi ve SIEM araçları
  • Detay testler için örneklem seçimi (Selection of items for test of details)

Denetim Yürütme ve Vaka Analizleri

  • Denetimin yürütülmesi (Execution of audit) - adım adım uygulama
  • Düzenli denetimde BT denetim bileşenlerinin ne zaman kullanılacağını belirleme
  • Bankacılık sektörü BT denetim örnekleri
  • E-ticaret ve fintech güvenlik denetimleri
  • Sağlık sektörü veri koruma denetimleri
8

Kurumsal Bilgi Sistemleri ve Materialite

Kurumsal Sistem Anlayışı

  • Kurumun bilgi sistemlerini anlama (Understanding the entity's information systems)
  • Denetim/kontrol alanlarının belirlenmesi (Determining audit/control areas)
  • İç kontroller ve BT kontrolleri arasındaki ilişki
  • BT kontrol ortamının değerlendirilmesi

Materialite ve Risk Kavramları

  • Materialite kavramını anlama (Understanding concepts of materiality)
  • Risk değerlendirme kavramları (Risk assessment concepts)
  • BT denetiminin temel kavramlarını anlama
  • Bilgi güvenliği farkındalığı kazanma

BT Denetim Eğitimi Hangi Sertifikaları Almaya Yardımcı Olur?

BT / IT Audit (Bilgi Teknolojileri Denetimi) eğitimi, uluslararası geçerliliğe sahip prestijli sertifikaların kapsamındaki bilgi alanlarını içerecek şekilde tasarlanmıştır. Eğitim içeriği, CISA, CISM, CRISC, COBIT ve ISO 27001 gibi dünyada kabul gören sertifikalara odaklanarak kariyerinizde güçlü bir adım atmanızı sağlar.

🎯 1. CISA – Certified Information Systems Auditor (ISACA)

  • En bilinen sertifikadır
  • IT denetim, kontrol ve güvenlik alanında global standart kabul edilir
  • IT Audit eğitiminin en temel çıktısı CISA sınavına hazırlıktır

🎯 2. CISM – Certified Information Security Manager (ISACA)

  • IT denetimi ile birlikte bilgi güvenliği yönetimi ve yönetişim boyutuna odaklanır
  • IT Audit eğitimi sonrası özellikle risk yönetimi ve güvenlik denetiminde CISM faydalıdır

🎯 3. CRISC – Certified in Risk and Information Systems Control (ISACA)

  • Risk yönetimi, iç kontrol sistemleri, BT risklerinin ölçülmesi ve yönetilmesi üzerine yoğunlaşır
  • IT Audit eğitiminde işlenen "BT risk yönetimi" bölümleri, CRISC sınavına hazırlık sağlar

🎯 4. COBIT 2019 Framework Sertifikaları

  • COBIT (ISACA tarafından geliştirilen BT yönetişim ve denetim çerçevesi), IT Audit eğitiminde sıkça kullanılır
  • Eğitim sonrası COBIT Foundation veya Design & Implementation sertifikaları alınabilir

🎯 5. ISO 27001 Lead Auditor / Lead Implementer

  • Bilgi güvenliği yönetim sistemi (BGYS) denetimleri için uluslararası geçerli sertifikadır
  • IT Audit eğitimi ile ISO 27001'in denetim ve uygulama boyutu desteklenir

🎯 6. CIA – Certified Internal Auditor (IIA)

  • İç denetim odaklıdır ama BT denetimini de içerir
  • IT Audit eğitimi, özellikle CIA sınavının BT denetimi kısımlarına katkı sağlar

🎯 7. CEH – Certified Ethical Hacker (EC-Council)

  • Teknik güvenlik testleri ve penetrasyon testleri üzerine yoğunlaşır
  • IT Audit eğitiminin "mantıksal erişim kontrolü / sızma testleri" bölümü CEH için altyapı oluşturur

İnteraktif BT Denetim Senaryoları

Senaryo 1: Siber Güvenlik Olayı Denetimi

Şirketinizde ciddi bir siber güvenlik olayı tespit edildi. Ransomware saldırısı sonucu kritik sistemler etkilendi. BT Denetçisi olarak olay müdahale sürecini, etki analizi ve denetim yaklaşımınızı öğrenin.

Senaryo 2: ERP Sistemi Güvenlik Denetimi

SAP ERP sisteminde kullanıcı erişim kontrolleri, yetki matrisi ve segregation of duties (görev ayrılığı) konularında kapsamlı denetim yapılacak. Kritik iş süreçlerinin güvenlik kontrollerini analiz edin.

BT Denetim Uzmanı Maaş Beklentileri

₺50.900
Ortalama Aylık Maaş
Net maaş beklentisi
₺48.900 - ₺66.600
En Sık Paylaşılan
Maaş aralığı
₺48.500 - ₺120.000
Min - Max Aralık
Sektör geneli

Maaş Verisi Hakkında

IT Audit maaş beklentisi aylık ortalama 50.900 TL seviyesindedir. Kullanıcıların en sık paylaştığı maaşlar 48.900 TL ile 66.600 TL arasında değişmektedir. Paylaşılan en düşük IT Audit maaşı 48.500 TL iken, en yüksek ise 120.000 TL'dir. Gösterilen maaş verileri, aylık net maaşlardır. Sayfada gösterilen maaşlar, başvuru yapan adayların beklenti maaşlarıdır, söz konusu rol için maaş önerisi niteliği taşımaz.

Katılımcı Değerlendirmeleri

Ahmet Yılmaz

Ahmet Yılmaz

BT Denetim Uzmanı - G.B.

⭐⭐⭐⭐⭐

"Bu eğitim sayesinde BT denetimi konusunda kapsamlı bir bilgi edindum. Özellikle pratik uygulamalar ve vaka çalışmaları çok faydalıydı."

Elif Demir

Elif Demir

Bilgi İşlem Müdürü - T.İ.B.

⭐⭐⭐⭐⭐

"Eğitmenler çok deneyimli ve konularını iyi biliyor. Güncel örnekler ve gerçek hayat senaryoları ile öğrenme süreci çok etkili oldu."

Mehmet Kaya

Mehmet Kaya

Siber Güvenlik Uzmanı - A.S.

⭐⭐⭐⭐⭐

"İTÜ sertifikalı bu program sayesinde kariyerimde önemli bir adım attım. İçerik güncel ve sektör ihtiyaçlarına uygun hazırlanmış."

850+
Sertifikalı Mezun
4.9/5
Ortalama Puan
%96
İş Bulma Oranı
30
Saat Eğitim

Eğitim Paketleri ve Fiyatlandırma

POPÜLER

Temel Paket/Online Eğitim

Online/Yüz Yüze
₺35.000/₺40.000

Bireysel katılım

  • ✓ 30 Saat Eğitim Süresi
  • ✓ 7 Modül Tam Eğitim İçeriği
  • ✓ İTÜ Onaylı Sertifika
  • ✓ Online ve Yüz Yüze Seçenekleri
  • ✓ Eğitim Materyalleri
  • ✓ Örnek Vaka Çalışmaları
  • ✓ 3 Ay Online Destek
PREMİUM

Premium Paket

₺80.000

Bireysel + Ekstra Destek

  • ✓ Temel paketteki tüm özellikler
  • ✓ 1-1 Mentörlük Seansları (5 saat)
  • ✓ Gerçek Proje Uygulamaları
  • ✓ İleri Düzey Lab Çalışmaları
  • ✓ Kariyer Danışmanlığı
  • ✓ 6 Ay Online Destek Sınırsız Destek

Kurumsal Paket

Özel Fiyat

5+ Kişi için

  • ✓ Tüm premium özellikler
  • ✓ Şirket içi eğitim seçeneği
  • ✓ Özelleştirilmiş müfredat
  • ✓ Grup indirimleri (%15-30)
  • ✓ Ücretsiz ekstra katılımcı
  • ✓ Sürekli teknik destek

Eğitim Türünü Seçin

Online Canlı Eğitim

  • Evden katılım imkanı
  • Canlı etkileşimli oturumlar
  • Kayıt edilmiş dersler
  • Dijital sertifika
30 Saat Eğitim
Hafta içi akşam veya hafta sonu

Yüz Yüze Sınıf Eğitimi

  • İTÜ Ayazağa Kampüs
  • Hands-on Lab ortamı
  • Doğrudan etkileşim
  • Networking fırsatları
40 Saat Yoğun Program
Hafta sonları veya yoğun hafta

Hibrit Eğitim

  • Online + Yüz yüze karma
  • Esnek program
  • Pratik uygulamalar sınıfta
  • Teorik dersler online
40 Saat Hibrit Program
20 saat online + 20 saat yüz yüze

Hemen İletişime Geçin!

WhatsApp

+90 542 216 93 66

Anında destek için tıklayın

E-posta

info@smartvalley.net

Detaylı bilgi için yazın

Telefon

0216 413 09 53

Direkt görüşme için arayın

Çalışma Saatleri

Pazartesi - Cuma: 09:00 - 18:00 | Cumartesi: 10:00 - 16:00