İş rolü bitirme: BT denetçisi
Bir BT denetçisi olarak gerçek bir denetimi baştan sona yürütürsün: risk değerlendirmesi, plan, ITGC ve teknik testler, veri analitiği, kanıt, bulgular, rapor ve denetim komitesine sunum.
Seviye 501 · 12 ders · 12 pratik lab
Dersler
Planlama
- Rol tanımı ve denetim görevlendirmesi
- Denetim risk değerlendirmesi
- Denetim programı ve test adımları
- Kısa görev: görevlendirme yazısı ve veri isteği listesi
Saha
- Erişim testleri
- Değişiklik testleri
- Teknik yapılandırma testleri
- Veri analitiğiyle tam popülasyon testi
- Kısa görev: çalışma kâğıtlarını gözden geçir
Rapor
- Taslak rapor ve yönetim yanıtları
- Denetim komitesine sunum
- Bitirme görevi: tam BT denetim dosyası
Pratik lablar
- Veri talep listesi hazırla: Erişim, değişiklik ve yapılandırma testleri için istenecek dışa aktarımları dönem ve biçimiyle listele.
- Görevlendirme mektubu yaz: Bir bilgi teknolojileri denetimi için amaç, kapsam, sorumluluklar, takvim ve raporlamayı içeren görevlendirme mektubu yaz.
- Risk değerlendirmesinden denetim programı: Denetim risk değerlendirmesinden kontrol hedefleri, test adımları ve örneklem büyüklüklerini içeren denetim programı çıkar.
- Erişim testini yürüt: Lab ortamındaki kullanıcı dışa aktarımı ile ayrılan listesini karşılaştırıp istisnaları çalışma kâğıdına işle.
- Değişiklik testini yürüt: Depo geçmişinden seçilen yirmi beş değişiklik için onay ve test kanıtını doğrulayıp sonuçları belgele.
- Tüm ana kütleyi veri analiziyle sına: Bütün değişiklik ve erişim kayıtlarını sorgularla tarayıp onaysız değişiklikleri ve görev ayrılığı çatışmalarını listele.
- Yapılandırma testini yürüt: Lab sunucusunu on maddelik temel yapılandırma listesine göre denetleyip sonuçları kanıtıyla kaydet.
- Çalışma kâğıtlarını gözden geçir: Bir yardımcı denetçinin beş çalışma kâğıdında eksik referansı, desteksiz sonucu ve örneklem hatasını bulup gözden geçirme notu yaz.
- Kanıttan sonuca izlenebilirlik: Bir denetim dosyasında her bulgunun test adımına, kanıta ve çalışma kâğıdına bağlandığını doğrula ve kopuklukları gider.
- Bulguları önem sırasına koy: On iki bulguyu risk derecesine göre sırala ve derecelendirme gerekçesini yaz.
- Taslak rapor ve yönetim yanıtları: Bulgulardan taslak raporu yaz ve yetersiz kalan üç yönetim yanıtı için geri bildirim hazırla.
- Denetim komitesi sunumu: Tamamlanan denetimden genel görüşü, en önemli üç bulguyu ve takip planını içeren beş dakikalık sunum notu hazırla.
Kurs hakkında
Bir BT denetçisi olarak gerçek bir denetimi baştan sona yürütürsün: risk değerlendirmesi, plan, ITGC ve teknik testler, veri analitiği, kanıt, bulgular, rapor ve denetim komitesine sunum.
Ne öğreneceksin
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.