BT denetimine giriş
Denetimin amacını, kontrol tasarımı ve işleyiş testini, örneklemeyi, kanıt türlerini, çalışma kâğıtlarını ve bulgu yazmayı gerçek kanıt dosyaları üzerinde öğrenirsin.
Seviye 201 · 17 ders · 15 pratik lab
Dersler
Denetim nedir
- Denetim türleri: iç, dış, uyum, belgelendirme
- Bağımsızlık, tarafsızlık ve mesleki şüphecilik
- Denetim döngüsü: plan, saha, rapor, takip
- Denetçi standartları: IIA, ISACA, ISO 19011
- Kısa görev: tek sayfalık denetim planı
Kontrolleri test etmek
- Kontrol amacı ve kontrol riski
- Tasarım etkinliği ve işleyiş etkinliği
- Test yöntemleri: sorgulama, gözlem, inceleme, yeniden yapma
- Denetim örneklemesi
- Kısa görev: değişiklik biletlerinden örneklem seç ve test et
Kanıt
- Kanıtın yeterliliği ve güvenilirliği
- Çalışma kâğıtları
- Kanıt bütünlüğü: kaynak, tarih, özet değer
- Kısa görev: erişim gözden geçirmesi için çalışma kâğıdı
Rapor
- Bulgu yazmak: durum, ölçüt, neden, etki, öneri
- Bulguların takibi
- Bitirme görevi: parola ve erişim kontrollerinin denetimi
Pratik lablar
- Denetim türünü belirle: On senaryoyu iç, dış, uyum ya da belgelendirme denetimi olarak sınıflandır.
- Tek sayfalık denetim planı: Bir yedekleme süreci denetimi için amaç, kapsam, ölçüt, takvim ve ekip içeren plan yaz.
- Bağımsızlık tehdidini değerlendir: Altı denetçi atamasında bağımsızlığı zedeleyen durumu belirle ve alınacak önlemi yaz.
- Test yöntemini seç: On kontrol için sorgulama, gözlem, inceleme ya da yeniden uygulama yöntemlerinden uygun olanı seç.
- Tasarım mı, işleyiş mi: Sekiz bulguyu tasarım eksikliği ya da işleyiş eksikliği olarak ayır ve gerekçesini yaz.
- Kontrol için test adımları yaz: Yeni kullanıcı erişimi onay kontrolü için tasarımı ve işleyişi sınayan adım adım test prosedürü yaz.
- Örnek büyüklüğünü tablodan bul: Sıklığı verilen sekiz kontrol için örnekleme tablosundan örnek büyüklüğünü belirle.
- Değişiklik kayıtlarını örnekle ve sına: İki yüz değişiklik kaydından rastgele yirmi beş örnek seç ve her birinde onay ile test kanıtını kontrol et.
- İstisnaları ana kütleye yansıt: Yirmi beş örnekte bulunan üç istisnayı değerlendir, örneklemi genişletme kararını ve kontrol sonucunu gerekçesiyle yaz.
- Kanıtın güvenilirliğini sırala: On kanıt parçasını kaynağına ve elde ediliş biçimine göre en güvenilirden en az güvenilire sırala.
- Erişim gözden geçirmesi için çalışma kâğıdı: Verilen kullanıcı listesi ve onay e-postalarından amaç, yöntem, sonuç ve çapraz referans içeren çalışma kâğıdı hazırla.
- Kanıt bütünlüğünü doğrula: Bir kanıt klasöründeki dosyaların karma değerlerini tutanakla karşılaştır, tarihi ya da kaynağı şüpheli olanları raporla.
- Bulgunun beş parçasını ayır: Dört bulgu paragrafında durum, ölçüt, neden, etki ve öneriyi işaretle.
- Bulgu yaz: Ayrılan altı çalışanın hesabının açık kaldığını gösteren kanıttan beş parçalı bir denetim bulgusu yaz.
- Bulgu takibini değerlendir: On bulgunun kapatma kanıtını inceleyip gerçekten kapananları, kısmen kapananları ve yeniden açılması gerekenleri belirle.
Kurs hakkında
Denetimin amacını, kontrol tasarımı ve işleyiş testini, örneklemeyi, kanıt türlerini, çalışma kâğıtlarını ve bulgu yazmayı gerçek kanıt dosyaları üzerinde öğrenirsin.
Ne öğreneceksin
- Denetim nedir
- Kontrolleri test etmek
- Kanıt
- Rapor
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.