SCÉNARIO DE CYBER-RISQUE OT

COMMENT LES PIRATES PEUVENT-ILS CHANGER LA TEMPÉRATURE D'UN RÉFRIGÉRATEUR ?

Une modification non autorisée de la température d’un système de réfrigération pourrait entraîner des pertes alimentaires d’une valeur de plusieurs millions de livres turques.

La cybersécurité ne consiste plus seulement à protéger les ordinateurs et les serveurs. Les usines, les entrepôts frigorifiques, les lignes de production et les systèmes de contrôle industriels sont également confrontés à des cyber-risques.

Alors, comment les attaquants peuvent-ils affecter les processus physiques ? Quels risques posent les technologies telles que PLC, SCADA, HMI et Modbus ? Comment ces systèmes sont-ils contrôlés et protégés ?

Apprenez à les comprendre et à les protéger grâce aux exercices pratiques de notre nouveau bootcamp de cybersécurité OT.

12 mois de formation individuelle150 h de formation + 150 h de pratique119.999 TL
Découvrez le Bootcamp de sécurité OT
Instructeur GRC Ustası
GRC • AUDIT INFORMATIQUE • CONTRÔLES INFORMATIQUE

Au-delà de la théorie,
comprenez la technologie et devenez expert GRC.

Plus qu'apprendre ; Il est conçu pour vous aider à trouver un emploi ou à gérer votre propre entreprise.

Bootcamp de plus de 80 heures ; Il vous prépare à l'entretien avec des certifications mondiales, des cas réalistes, des laboratoires et des ensembles de questions d'examen. Cela diffère de vos histoires réelles basées sur les risques ; Vous bénéficierez d’un soutien illimité aux réunions individuelles et aux études pendant 12 mois.

Plus de 80 heures de formation en direct12 mois de travail individuelContenu à vie
0+Mentorat individuel
0Diplômé du programme
Insigne CISAInsigne CISM

Perspectives CISA et CISM
Avancez en comprenant le parcours de certification internationale.

Magasin d'applicationsGoogle Play
BOUSSOLE DE CARRIÈRE EN 2 MINUTES

Dans quelle mesure ce domaine vous convient-il ?

Évaluons ensemble les conditions initiales et les objectifs. Faites votre premier choix ; Consultez vos résultats en deux minutes.

01 Choisissez votre profil 02 Répondez à des questions courtes 03 Voir vos disponibilités
Sélectionnez votre statut pour commencer
L'évaluation prend environ 2 minutes
GRC Ustası · NETWORK

Türkiye Genelinde Canlı İş Ağımız

KOBİ’ler, fabrikalar, organize sanayi bölgeleri ve işletmeler için siber güvenlik, denetim, risk yönetimi ve sürekli kontrol hizmetlerimizle Türkiye genelinde büyüyoruz.

İlleri incelemek için üzerine gelin veya dokunun.

119Yetiştirdiğimiz Uzman
11 / 81Hizmet Altyapımızın Bulunduğu İl
70 / 81İş Geliştirme Çalışmalarımızın Sürdüğü İl

Sınır verisi: © OpenStreetMap contributors · GeoJSON · ODbL 1.0

France · Cadre juridique local

La cybersécurité engage désormais la responsabilité des dirigeants.
En France, les obligations dépendent du périmètre et des textes applicables.

Les lois diffèrent selon les pays. Les organisations concernées doivent identifier leurs obligations, documenter les risques, tester les contrôles et conserver les preuves. Le pays sélectionné détermine le cadre présenté ci-dessous.

France · ANSSI

LPM • OIV

En vigueur

Le dispositif issu de la programmation militaire encadre la sécurité des systèmes d’information d’importance vitale.

Impact pour l’organisation

Identifier une éventuelle désignation et les règles de sécurité sectorielles applicables.

Dernière vérification:
France · CNIL

RGPD • Informatique et Libertés

En vigueur · 2018-05-25

Le RGPD et la loi Informatique et Libertés encadrent le traitement et la sécurité des données personnelles.

Impact pour l’organisation

Documenter la licéité, les droits, la sécurité, les sous-traitants et les transferts.

Dernière vérification:
France · ANSSI

NIS 2 • Transposition en cours

Projet / procédure en cours

La source officielle indique que la transposition française est en cours.

Impact pour l’organisation

Préparer la gouvernance et les contrôles sans présenter un projet national comme une loi applicable.

Dernière vérification:
ORIENTATION COMMUNERisque → Contrôle → Preuves → Reporting → Responsabilité de la direction

Ce métier n'est pas nouveau ; L'échelle est nouvelle.

Cela existe dans les banques et les secteurs critiques depuis des années. Elle s’étend désormais au monde institutionnel plus large. GRC Ustası, ce n'est pas vous qui mémorisez la législation ; prépare les étudiants à devenir des experts qui comprennent la technologie, testent le contrôle et défendent leurs preuves.

Prenez votre place dans le monde aujourd'hui →
Ceci n'est pas un pentest.Il s'agit d'une discipline d'assurance qui rassemble la technologie, le risque, le contrôle, les preuves et l'impact commercial.

Information générale. Le périmètre, le secteur, les seuils et les dispositions transitoires doivent être examinés pour chaque organisation. Le texte officiel fait foi.

Explorer le cadre juridique →
RADAR DE CARRIÈRE GRC

Suivez en direct les opportunités d'emploi en entreprise du monde entier.

Indicateurs de marché montrant l’ampleur du domaine GRC, audit informatique, risque informatique et contrôles informatiques sur différents marchés.

ÉCOSYSTÈME D’ENTREPRISE ET D’AUDIT490.000+
Institution auditable potentielle

Un domaine en pleine croissance de l'assurance et du conseil, des structures réglementées aux chaînes d'approvisionnement, des PME aux entreprises technologiques.

Les chiffres sont des indicateurs approximatifs du marché ; Vous pouvez voir les données LinkedIn vérifiées en temps réel en cliquant sur les liens.

DEUX PARCOURS POUR CETTE SPÉCIALITÉ

Vous pouvez travailler en col blanc pour une entreprise ou effectuer votre propre travail d’audit indépendant.

Les deux voies, en Turquie ou dans le monde, nécessitent les mêmes bases : connaissance de la technologie, jugement des risques, tests de contrôle, preuves précises et rapports défendables.

01 • CARRIÈRE EN ENTREPRISE

Devenir un professionnel GRC en entreprise

Avancez vers des rôles GRC, audit informatique, risque informatique, contrôles informatiques et conformité au sein de l'écosystème bancaire, technologique, du conseil, des télécommunications, de la fintech, de la fabrication ou du gouvernement.

  • Carrière structurée du débutant à l'expert
  • Rôles de premier, deuxième ou troisième niveau
  • Équipe internationale et anglais technique
  • CV, LinkedIn, cas et récit d'entretien
Consultez le radar de carrière →
02 • CARRIÈRE INDÉPENDANTE

Développez votre propre activité d'audit

Effectuez des travaux d'audit et d'assurance indépendants en Turquie et dans le monde avec la compétence, l'expérience, les documents nécessaires et la bonne méthode de développement commercial.

  • CISA, ISO 27001 et parcours de spécialisation associés
  • Plan d'audit, portée, échantillonnage et reporting
  • Approche pour trouver des clients, faire des offres et livrer le travail
  • Remplir les exigences en matière d’autorité, d’indépendance et de certification
Voir base technique →
QUELLE EST LA DIFFÉRENCE DU GRC Ustası ?

Lire le livre officiel est une chose, en faire une véritable histoire de contrôle en est une autre.

Tout le monde peut accéder aux sources officielles. Le véritable défi est le suivant : est de traduire un langage dense, rigide et complexe en un ordre de travail significatif. Les programmes complets qui progressent en turc, dans la langue maternelle et dans la pratique sont encore très limités.

01

Simplifier le complexe

Traduisez les définitions rigides en une carte mentale claire qui montre pourquoi la norme existe.

02

Transformez-le en une histoire

Contrôle; Considérez-le comme un cas réel dans le contexte de l'entreprise, des personnes, de la technologie, du risque et de la décision.

03

Rendez-le permanent en postulant

Apprenez plus rapidement et plus efficacement grâce aux activités, aux laboratoires, à l'examen des preuves et à la rédaction des conclusions.

Le taux de 97 % est basé sur les commentaires des participants au programme.

POURQUOI GRC Ustası ?

Construisez ensemble les bases techniques, la réflexion sur l’audit et le parcours professionnel.

01

compétence pratique

Scénarios d'entreprise réels, cas réels, tests de contrôle, preuves et rédaction de conclusions.

02

Une réflexion à l’épreuve du temps

Approche GRC nécessitant un jugement humain, une priorisation des risques et une stratégie commerciale.

03

Chemin CISA et ISO

Ce n'est pas une promesse de certification officielle ; Base solide et perspective d’examen sur le chemin vers CISA et ISO 27001.

04

à côté de 12 mois

6 mois de formation et de pratique intensives ; suivi de 6 mois de recherche d'emploi, d'entretien et d'accompagnement de carrière.

MOIS 01-06Formation et application réelle

80 heures de formation, cours en direct, application AWS, cas réel, anglais technique et portfolio d'histoires.

→
MOIS 07-12Aide à la recherche d'emploi

L'amélioration du CV et de LinkedIn, la stratégie de candidature, la préparation aux entretiens et les réunions individuelles planifiées se poursuivent.

12 MOIS6 mois de formation6 mois d'accompagnement professionnelTRAVAIL INDIVIDUEL

Les réunions individuelles se déroulent sur rendez-vous programmé et selon la disponibilité mutuelle du calendrier ; Le programme ne garantit pas l'emploi.

AGISSEZ EN PREMIER SUR LA CISA

Vous pouvez vous préparer à l’examen sans attendre cinq ans pour le réussir.

Passer l'examen CISA n'est pas la même chose que d'obtenir le titre CISA. Vous pouvez passer l'examen sans remplir l'exigence d'expérience et, si vous le réussissez, vous pouvez entrer dans la période au cours de laquelle vous terminerez votre expérience avec un bon départ.

01Préparez-vous maintenant

Transformez votre énergie de jeunesse et votre vitesse d’apprentissage en préparation aux examens.

02réussir l'examen

Rendre visibles vos connaissances ; mais n'utilisez pas encore la désignation complète CISA.

03Complétez votre expérience

Postulez pour la certification en remplissant les conditions d'expérience et de candidature applicables de l'ISACA.

Distinction importante

Selon l'ISACA, l'examen peut être passé sans terminer l'expérience. Pour la certification CISA complète, en plus de la réussite à l'examen, une expérience de travail valide et d'autres exigences formelles doivent être remplies. Puisqu'il existe un délai pour que les candidats qui réussissent l'examen puissent postuler à la certification, les conditions actuelles doivent toujours être vérifiées auprès de l'ISACA.

Voir les conditions officielles de la CISA ↗
BASE TECHNOLOGIQUE

Apprenez non seulement la législation, mais également la technologie que vous contrôlez.

Pas pour mémoriser la configuration ; Être capable de lire correctement les risques, les contrôles et les preuves.

INFRASTRUCTURE ET OPÉRATION
LinuxWindowsRÉSEAUSystèmes de réseauN.G.NginxNSPDockerK8Kubernetes
NUAGE ET IDENTITÉ
AWSAzureGoogle CloudIDENTIFIANTEntra IDNOMActive DirectoryJE SUISIdentité et accès
DONNÉES, ENREGISTREMENT ET ASSURANCE
D.B.PostgreSQLENREGISTRERInscription et SIEMAPISécurité des APIT.F.TerraformALLERGitCEsauvegarde
INSTRUCTEUR

Certaines personnes vérifient la liste de contrôle et regardent le papier. Certains prennent les photos les plus claires des institutions en allant jusque dans les détails les plus techniques.

J'ai fait ça. Je t'apprends ça aussi.

Volkan Güler 350+Audit réalisé
MAÎTRE INSTRUCTEUR GRC

Volkan Güler

GRC • Audit informatique • Cybersécurité • Risque technologique

Il est né et a grandi en Turquie. Après ses études à l'Université de Bilkent et à l'Université Sabancı, il a mené des études universitaires à la KU Leuven avec Bart Preneel, l'un des plus grands universitaires mondiaux en matière de cybersécurité.

Il a travaillé sur les processus d'audit informatique de deux grandes banques en Turquie ; Il a examiné les environnements de cybersécurité et de contrôle des PME dans plus de 100 zones industrielles organisées. Il a dirigé des équipes dans des banques privées en Europe ; Il a contribué au développement de plus de 30 professionnels de différents pays, dont la Belgique, la Tchéquie, la Bulgarie, les États-Unis et le Royaume-Uni.

Il a mené des audits de cybersécurité et de technologie dans différentes zones géographiques, notamment à Singapour, Hong Kong et le quartier financier de New York. Aujourd'hui, elle fournit des services de contrôle de deuxième niveau en Asie-Pacifique et aux États-Unis. Ce dont il parle dans ce programme ne concerne pas seulement les normes ; la véritable idée de risque et de contrôle qu'il voit dans différents systèmes, équipes et cultures.

Insigne de certification CISAInsigne de certification CISM
CISA • CISMPerspective de certification combinée à une réelle expérience en audit et en gestion.
CISACISMISO 27001Vérification informatiqueRisque technologiquecybersécuritéNuageJE SUIS
EXPÉRIENCE PROFESSIONNELLE

De la banque à la technologie, du monde universitaire à l’industrie de la défense.

Différents modèles économiques, infrastructures technologiques et environnements de contrôle.

01 • Turquie

Banque Financière QNB

Fondamentaux de l'audit informatique, du risque technologique et de la réflexion sur le contrôle dans l'environnement bancaire.

→
02 • Turquie

Garanti BBVA

Travailler avec des processus bancaires à grande échelle et des environnements de contrôle d'entreprise.

→
03 • CONFIDENTIEL

Entreprises de l’industrie de la défense

Les noms des établissements ne sont pas partagés pour des raisons de confidentialité.

→
04 • BELGIQUE

crédit

Contrôles financiers, technologiques et évaluation des risques dans différents environnements réglementaires.

→
05 • BELGIQUE

KBC

Audit informatique, cybersécurité et perspective de risque technologique dans le secteur bancaire international.

MES TRAVAUX FREELANCE

Expérience en audit indépendant que j'ai développée au fil de mes fonctions en entreprise.

J'ai porté la perspective de contrôle et d'audit que j'ai acquise dans les banques dans différents pays, équipes et écosystème de production de Turquie.

🌍 INTERNATIONALEMES TRAVAUX FREELANCE À L'ÉTRANGERDifférents pays • Différentes équipes • Différents environnements de contrôle

Avec les équipes technologiques, bancaires et d’assurance ; Des études professionnelles qui allient attentes locales et approche de contrôle international.

TURQUIEINSPECTIONS OIZ ET PMEPlus de 100 PME • Zones industrielles organisées • Expérience terrain

Examen sur le terrain de la cybersécurité, de la technologie et de l'environnement de contrôle de plus de 100 PME dans les zones industrielles organisées en Turquie.

Les noms institutionnels indiqués sont utilisés uniquement pour indiquer l'expérience professionnelle passée de Volkan Güler. Cela ne signifie pas que les institutions concernées sont des clients du GRC Ustası, soutiennent, sponsorisent, approuvent ou entretiennent un partenariat commercial avec le programme GRC Ustası.

EXPÉRIENCE GLOBALE ET Türkiye

Villes et secteurs dans lesquels je fais des affaires

Les villes de mes missions d’audit dans la banque, l’assurance, la défense, les PME et les technologies, ainsi que de contrôle de deuxième ligne.

Carte de l'expérience de l'audit professionnel de Volkan Güler Villes d’Europe, d’Asie, des États-Unis, du Chili et de Turquie où j’ai réalisé des audits dans la banque, l’assurance, la défense et les PME, ainsi que des contrôles de deuxième ligne.
L'EXPÉRIENCE N'EST PAS SEULEMENT UN POINT SUR LA CARTE

Pointez sur une carte. C'est un monde complètement différent en matière d'audit.

Le fonctionnement d’une institution à New York n’est pas le même qu’à Singapour. Les attentes à Hong Kong ne sont pas les mêmes que la culture de contrôle en Europe. Les structures des entreprises en Turquie et les mécanismes de décision de l'environnement bancaire belge ne sont pas les mêmes.

Travailler dans différentes zones géographiques n’offre pas seulement une expérience de voyage. Il vous apprend à voir comment le même risque est évalué dans différentes entreprises, managers, réglementations et cultures.

La vraie valeur du GRC commence ici : Ne pas mémoriser le cadre, mais être capable de lire le risque de l'environnement dans lequel vous vous trouvez.
FLUX DE FORMATION

Des bases à une véritable histoire d'audit en 80 heures.

N'apprenez tout simplement pas. Voir. Examiner. Trouvez les risques. Vérifiez l'essai. Rassemblez des preuves. Écrivez vos conclusions. Défendre.

0HEURE
0 MODULE0+ DEMANDE0+ GRANDE VALISE0 PORTEFEUILLE D'HISTOIRES
APPRENDRE→VOIR→ENQUÊTE→APPLIQUER→RISQUE→CONTRÔLE→PREUVE→TROUVER→HISTOIRE
01Fondamentaux de la GRC et des risquesDécouvrez comment l’entreprise réfléchit avant de parler de risque.10 heures · 14 cours · 4 ateliers · 2 cas+

CE QUE VOUS APPRENDREZ

Gouvernance vs gestionatout · menace · vulnérabilitéRisque inhérent et résiduelProbabilité et impactAppétit et tolérance au risqueOptions de réponse aux risquesPropriétaire du risque/contrôle/problème1LOD · 2LOD · 3LODPréventif · détective · correctifContrôles manuels et automatisésConception et efficacité des contrôlesImpact commercialmatrice des risquesAtelier de notation des risques
💻 DEMANDE

Créer l'inventaire des actifs et le registre des risques de la société fintech fictive ; avec score de probabilité/impact.

🔎 CAS

Traduisez les découvertes techniques en langage de risque commercial pour la direction et remportez votre première histoire de risque.

02Réseaux et systèmes d'exploitationVous n'avez pas besoin de configurer le routeur ; Vous devez savoir ce que vous regardez.10 heures · 14 cours · 4 ateliers · 2 cas+

CE QUE VOUS APPRENDREZ

TCP/IP · LAN · WANDNS DHCP NATPorts et protocolesPare-feu · WAF · IDS/IPSSegmentation · VLAN · VPNDMZ · proxy · équilibreur de chargeFondation Zero TrustServeur WindowsLinuxUtilisateurs · groupes · autorisationsServices et processusObjet de stratégie de groupe Active DirectoryCorrectif et vulnérabilitéLecture du schéma du réseau
💻 DEMANDE

Recherchez les systèmes critiques, les limites de confiance et les actifs accessibles sur Internet dans le diagramme de réseau de votre entreprise.

🔎 CAS

« Le pare-feu est activé, mais y a-t-il vraiment un risque ? Évaluez le contexte et l’impact commercial dans votre cas.

03Cloud et GIAQui a accès à quoi et pourquoi ?10 heures · 14 cours · 5 ateliers · 2 cas+

CE QUE VOUS APPRENDREZ

IaaS PaaS SaaSresponsabilité partagéeEC2 S3 RDSVPCCloudTrail · CloudWatchUtilisateurs IAM · groupes · rôlesPolitiques et moindre privilègeRacine · MFA · accès privilégiéMenuisier · Déménageur · QuittantProvisionnement et déprovisionnementRevue d'accès et SoDComptes de service · secretsPAM · RBAC · ABACChiffrement et gestion des clésNuage
💻 DEMANDE

Lisez la politique, recherchez les autorisations excessives, les utilisateurs inactifs et les exceptions MFA dans un environnement AWS contrôlé.

🔎 CAS

Défendez le compte actif de l’ancien employé comme un problème de gouvernance et non comme une vulnérabilité technique.

04Audit et contrôles informatiquesExister un contrôle n’est pas la même chose que l’exploiter.10 heures · 14 cours · 5 ateliers · 3 cas+

CE QUE VOUS APPRENDREZ

Cycle de vie et univers d’auditPlanification basée sur les risquesPortée et objectifProcédure pas à pas et entretienFiabilité des preuvesPopulation et échantillonnageÉvaluation de la conceptionEfficacité opérationnelleEnquête · observation · inspectionRéinterprétationDocuments de travail et piste d'auditException et constatationCause profonde · 5 PourquoiRapport et correction
💻 DEMANDE

Convertissez la politique, la liste des utilisateurs, les captures d'écran, les exportations, les e-mails et les preuves de tickets en fichiers de test.

🔎 CAS

Défendre la conclusion en désaccord avec la direction en utilisant le langage de la preuve et du risque.

05ISO 27001 et CISAMémoriser le certificat ; Comprenez pourquoi la norme existe.10 heures · 14 cours · 4 ateliers · 2 cas+

CE QUE VOUS APPRENDREZ

Portée et contexte du SMSIParties intéresséesDirectionÉvaluation et traitement des risquesDéclaration d'applicabilitéaudit internerevue de directionActions correctivesGroupes de contrôle de l’Annexe Amappage de contrôleÉléments probantsNon-conformité majeure/mineureDomaines CISAÉtat d’esprit de l’auditeur et meilleure réponse
💻 DEMANDE

Préparer une évaluation des lacunes ISO 27001 et un résumé de gestion pour une petite entreprise SaaS.

🔎 CAS

Risque ou contrôle d’abord ? Que fait l’Auditeur et où en est-il ?

06Cybersécurité GRCDécouvrez le problème de gouvernance derrière les événements techniques.10 heures · 14 cours · 4 ateliers · 3 cas+

CE QUE VOUS APPRENDREZ

NIST CSF CIS COBITCartographie du cadreGouvernance des vulnérabilitésréponse aux incidentsSOC · SIEM · journalisationEDR · DLP · cryptageSauvegarde et reprise après sinistrePCA · RTO · RPORisque tiersDue diligence des fournisseursSOC1 / SOC2Lire un rapport pentestKPI · KRIRapports du conseil d'administration
💻 DEMANDE

Mettez à jour votre évaluation des risques avec chaque nouvelle preuve dans une affaire de ransomware.

🔎 CAS

Il y a une sauvegarde ; Il n'y a eu aucun test de restauration depuis 14 mois. Séparez la conception de l’efficacité.

08Anglais technique et carrièreSavoir ne suffit pas ; Vous devriez être capable de dire ce que vous savez.10 heures · 14 cours · 4 ateliers · 2 cas+

CE QUE VOUS APPRENDREZ

Vocabulaire Audit & GRCE-mail de demande de preuvesTrouver l'écritureRéunion d'ouverture/clôturediscussion sur les risquesDes acteurs exigeantscommunication exécutiveCV GRC & AuditOptimisation LinkedInMéthode STAREntretien comportementalEntretien techniquesimulation d'entretienFeuille de route CISA et ISO
💻 DEMANDE

Transférer correctement les cas de bootcamp vers le CV ; Rédigez une demande de preuve et recherchez un texte.

🔎 CAS

Défendez vos histoires en matière d'IAM, de cloud et de risques lors d'un entretien simulé.

Le certificat peut vous obtenir un entretien.
Votre entourage professionnel peut vous mettre en relation avec la bonne personne.
Mais ce sont vos histoires qui vous permettent d'obtenir le poste.

Ce programme est conçu pour vous raconter ces histoires. Vous pouvez également améliorer votre environnement professionnel en rejoignant gratuitement la communauté GRC Ustası Skool, qui regroupe des managers du secteur.

Découvrez la communauté Skool →
COMMENT FONCTIONNE LE PROGRAMME ?

Le jour où vous entrez dans le programme, vous n’êtes pas un étudiant, mais un membre de l’équipe.

Vous ne vous contentez pas de regarder des cours pendant 80 heures. Vous disposez de systèmes, de comptes, de cas et de responsabilités.

📝01 · Inscription

Votre profil personnel est créé.

☁️02 · Environnement

AWS et les domaines d'application sont préparés.

🗺️03 · Feuille de route

Il s'installe dans le calendrier de 80 heures.

🎓04 · Leçon

Vous apprenez le concept.

🚨05 · Incident

Quelque chose ne va pas.

🔎06 · Cas

Vous remettez en question les informations manquantes.

💻07 · Candidature

Vous pouvez le vérifier dans le système.

🧠08 · Décision

Vous pesez le risque et l’impact.

📋09 · Travaux d'audit

Vous produisez des preuves et des conclusions.

⚔️10 · Défense

Vous défendez votre conclusion.

✅11 · Test et devoirs

Vous testez votre détermination.

🏆12 · Histoire

Vous gagnez une histoire de carrière.

PORTEFEUILLE D'HISTOIRES

Vous ajoutez des histoires à votre CV, pas des lignes.

Chaque cas majeur ; Cela se transforme en une histoire de carrière où vous pouvez montrer vos décisions, vos preuves et vos conclusions.

☁️Banque Nova

Décentralisation AWS IAM

Anciens privilèges de rôle découverts ✓

Risque de privilège analysé ✓

Plan de correction défendu ✓

🔄BANQUE EXERT

Transfert de données à des tiers

Flux de données cartographié ✓

Contrôles des fournisseurs testés ✓

Risque de transmission classé ✓

🏢ASSURANCE ZEUGMA

Gestion des déménagements et des migrations

Le plan de migration et les dépendances ont été examinés ✓

Scénario de panne testé ✓

Les résultats de la transition ont été rédigés ✓

💾TECHNOLOGIE MAVIKARE

Sauvegarde et récupération

Preuves de rétablissement examinées ✓

Vulnérabilité de conception trouvée ✓

Risque évalué ✓

Les noms d’entreprises sont anonymisés pour les cas de formation ; Les scénarios sont adaptés de problèmes de contrôle réels.

CERTIFICAT D'ACHÈVEMENT DU GRC Ustası

Complétez le programme.
Rendez votre compétence visible.

Certificat d'achèvement vérifiable pour les participants qui remplissent les exigences de formation, de laboratoire et d'évaluation finale.

  • Évaluation finale basée sur des scénarios
  • Réalisation de laboratoire et de cas réels
  • Minimum 30 COE eğitim kredisi
  • Vérification du certificat en ligne

GRC Ustası est le certificat d'achèvement ; ISACA n’est pas une certification CISA/CISM ou ISO accréditée.

CERTIFICAT D'ACHÈVEMENT№ GRC-2026-0001

Ce certificat

NOM DU PARTICIPANT

Programme de formation intensive de 80 heures sur la GRC, l'audit informatique et les contrôles informatiques Cela indique que le programme a satisfait à ses exigences en matière de formation, de laboratoire et d'évaluation.

GRCAUDIT INFORMATIQUECONTRÔLES INFORMATIQUEISO 27001
Directeur de programme
GRC Ustası
gPièce d'identité vérifiable
grcustasi.com
PROJET D'IMAGE • Les informations sur les participants sont un exemple
INVESTISSEZ DANS VOTRE CARRIÈRE

Programme de formation intensive GRC Ustası de 80 heures

À propos du traitement des données sous ce formulaire Information sur les données personnelles (Turquie — KVKK) Et Politique de confidentialité.

paiement anticipé89.999 TL
Confirmez ce que vous savez avant de rejoindreLes informations sur le casier judiciaire ne sont pas collectées ici. Dans certains postes, des vérifications d'antécédents peuvent être effectuées en fonction de l'institution et de la législation ; Le résultat n’est pas automatique.

Le programme ne garantit pas un emploi, un revenu, un examen de certification ou une carrière à l'étranger.

PROGRAMMES GRC Ustası BOOTCAMP

Choisissez votre cheminement de carrière

Quelle voie souhaitez-vous emprunter dans votre carrière en cybersécurité ? Choisissez CISA pour l’expertise en audit et GRC, et CISM pour le leadership en matière de gestion et de sécurité.

Spécialiser → CISAGérer → CISM
VOIE D'AUDIT

CISA → Auditeur / Expert GRC

Camp d’entraînement CISA

IT Audit • GRC • Technology Risk

Programme de carrière complet pour ceux qui souhaitent se spécialiser dans l'audit informatique, la GRC, les risques et le contrôle technologiques. Passez de bout en bout de la préparation à l'examen CISA aux cas d'audit réalistes et simulés jusqu'à l'emploi.

Il est conçu pour vous préparer non seulement au certificat mais également à l’histoire professionnelle que vous raconterez lors de votre passage à l’entretien.

  • Bootcamp de 40+ heures
  • Banque de questions avec plus de 5 000 questions
  • Cas d’audit factuel
  • Ensembles de cas, de laboratoire, de quiz et d'examens
  • Cours en direct
  • Réunions individuelles
  • Formation de 6 mois
  • +6 mois d'accompagnement à l'emploi et à la carrière

Tous les noms de cas et d’institutions sont conçus à des fins éducatives. Il n’a aucun lien ni implication avec des institutions réelles.

Voyage de 12 mois6 mois de formation + 6 mois d'aide à la recherche d'emploi
89.999 TLFrais de programme uniques

À propos du traitement des données sous ce formulaire Information sur les données personnelles (Turquie — KVKK) Et Politique de confidentialité.

CHEMIN DE GESTION

CISM → Chemin d’accès administrateur/RSSI

Camp d’entraînement CISM

Security Management • GRC Leadership • CISO Path

Programme complet pour les professionnels qui souhaitent devenir responsables de la cybersécurité, faire évoluer leur carrière actuelle vers le niveau de direction ou poursuivre la voie du RSSI à l'avenir.

  • Bootcamp de 40+ heures
  • Banque de questions avec plus de 5 000 questions
  • Cas de gestion et GRC
  • Quiz et examens d'essai
  • Cours en direct
  • Réunions individuelles
  • Formation de 6 mois
  • +6 mois d'accompagnement à l'emploi et à la carrière
Voyage de 12 mois6 mois de formation + 6 mois d'aide à la recherche d'emploi
89.999 TLFrais de programme uniques

À propos du traitement des données sous ce formulaire Information sur les données personnelles (Turquie — KVKK) Et Politique de confidentialité.

BOOTCAMP DE CYBERSÉCURITÉ OT

Du monde numérique aux systèmes physiques : découvrez le véritable impact de la cybersécurité.

Examinez les systèmes de contrôle industriel, les environnements de production, les réseaux OT et les infrastructures critiques du point de vue de la sécurité et de la gestion des risques.

Un programme complet qui comprend 150 heures d'apprentissage et 150 heures d'activités pratiques avec un modèle d'étude individuelle pendant 12 mois.

119.999 TL

12 mois | 150 h de formation | 150 h de pratique | Accompagnement individuel

Découvrez le Bootcamp de sécurité OT

Les programmes offrent un soutien à l'éducation et à la carrière; ne garantit pas l’examen, la certification ou l’emploi.

QUESTIONS FRÉQUEMMENT POSÉES

Clarifions les questions dans votre esprit.

Des réponses claires sur le programme, le parcours CISA et ISO 27001, le rythme d'études et l'accompagnement de carrière.

Je n'ai pas de formation technique, puis-je participer ?

Oui. Le programme établit les bases de la mise en réseau, du système d'exploitation, du cloud computing et de la gestion des accès dans un contexte commercial. Le but n’est pas de faire de vous un développeur de logiciels ; Former un expert GRC capable de comprendre la technologie que vous contrôlez.

S'agit-il d'une formation aux tests d'intrusion ?

Non. Au lieu d'effectuer des tests d'intrusion, vous apprenez à comprendre les risques technologiques, à tester les contrôles, à rassembler des preuves, à rédiger des résultats et à communiquer l'impact commercial.

Dois-je attendre cinq ans pour passer l’examen CISA ?

Non. L'ISACA indique clairement que les personnes qui ne satisfont pas encore aux exigences d'expérience peuvent également passer l'examen CISA. Cependant, la réussite de l'examen ne vous donne pas à elle seule le droit d'utiliser le titre CISA complet ; L'expérience et les autres exigences officielles applicables à la demande de certification doivent également être remplies.

Si je réussis l’examen CISA, puis-je immédiatement dire « Je suis certifié CISA » ?

Non. La déclaration correcte consiste à indiquer que vous avez réussi l’examen. La désignation CISA complète ne peut être utilisée qu'une fois que l'expérience, la candidature, l'éthique et les autres exigences de certification de l'ISACA ont été remplies et que la candidature a été approuvée.

Qu'apporte le programme vers CISA et ISO 27001 ?

Il établit les bases de la réflexion en matière d'audit, des risques, du contrôle, des preuves et du reporting ; Il vous aide à comprendre l'approche de l'examen CISA et la logique d'audit ISO 27001. Le certificat d'achèvement du GRC Ustası est délivré ; La certification ISACA CISA ou accréditée ISO 27001 n'est pas délivrée directement.

Combien de temps dure l’accompagnement aux études et à la carrière ?

Des formations et des pratiques réelles sont réalisées au cours des six premiers mois. Au cours des six mois suivants, l'accompagnement à la recherche d'emploi se poursuit avec CV, LinkedIn, stratégie de candidature, préparation aux entretiens et réunions individuelles planifiées.

Que se passe-t-il si je manque des cours ?

Vous pouvez accéder au contenu à vie. Un suivi régulier est recommandé pour tirer le meilleur parti de la participation en direct, de la mise en œuvre et des commentaires.

Puis-je participer si mon anglais n’est pas suffisant ?

Vous pouvez adhérer ; mais l'anglais est important pour les normes, la documentation technique et les équipes internationales. Le programme propose une approche progressive où vous pouvez comprendre le turc et travailler avec l'anglais technique.

Le programme offre-t-il une garantie d’emploi ?

Non. Fournit une formation, une mise en œuvre, une visibilité et un soutien à la recherche d’emploi ; Il ne garantit pas l’emploi, l’augmentation des revenus, la réussite aux examens ou la certification.

Y a-t-il un remboursement ?

Vos droits légaux de rétractation et de remboursement sont réservés. Les conditions sont évaluées en fonction du type de service et de la performance. Informations de rétractation, d'annulation et de remboursement.

Un autre problème ?Écrivez-nous directement ; Répondons dans les plus brefs délais.
volkan@grcustasi.com
COOPÉRATION D'ENTREPRISE

Devenez partenaire principal GRC

S'il y a des entreprises dans votre région qui ont besoin d'une assistance GRC, IT Audit ou ISO 27001, travaillons ensemble. Possibilité de commission jusqu'à 50 % pour les emplois qui se transforment en ventes, selon la structure de l'accord ; Opportunité de collaboration basée sur des projets pour les professionnels.

Consultez le programme partenaire →
TR
Dil / Language