İş rolü bitirme: GRC analisti
Bir GRC analistinin üç aylık dönemini yaşarsın: risk kaydı güncellemesi, politika gözden geçirmesi, erişim gözden geçirmesi, tedarikçi değerlendirmesi, denetim kanıtı ve yönetim raporu.
Seviye 401 · 12 ders · 12 pratik lab
Dersler
Dönem başı
- Rol tanımı ve dönem planı
- Uyum takvimini çıkarmak
- Kısa görev: dönem iş planı
İşler
- Risk kaydını güncellemek
- Yıllık politika gözden geçirmesi
- Erişim gözden geçirmesini yürütmek
- Yeni tedarikçiyi değerlendirmek
- Dış denetçi isteğini karşılamak
- Kısa görev: bulgu ve aksiyon kaydı
Kapanış
- Yönetime dönem raporu
- Dönemden ders çıkarmak ve sonraki planı hazırlamak
- Bitirme görevi: GRC analistinin dönem dosyası
Pratik lablar
- Uyum takvimini kur: Yirmi yükümlülük ve tekrar sıklığından çeyreğin haftalarına yayılmış takvimi oluştur.
- Çeyreğin iş planı: Takvim, açık bulgular ve yönetimin önceliklerinden haftalık kapasiteye sığan iş planı hazırla.
- Çakışan öncelikleri çöz: Aynı haftaya düşen denetim talebi, politika gözden geçirmesi ve tedarikçi değerlendirmesi için sıralama kararını ve paydaş mesajlarını yaz.
- Risk kaydını güncelle: Çeyreğin üç olay özeti ve iki proje notuna göre risk kaydındaki puanları ve durumları güncelle.
- Yıllık politika gözden geçirmesi: Bir erişim politikasını son yılın bulguları, mevzuat değişikliği ve uygulama gerçekleriyle karşılaştırıp değişiklik önerilerini yaz.
- Kayıt ve politika arasındaki boşluğu kapat: Risk kaydında işleme olarak yazılan ama hiçbir politikada karşılığı olmayan beş kontrolü bul ve belge değişikliğini öner.
- Erişim gözden geçirme listesini hazırla: Bir kullanıcı dışa aktarımını yöneticilere göre bölerek onaylanacak gözden geçirme listelerini hazırla.
- Erişim gözden geçirmesini yürüt: Yönetici yanıtlarını işleyip kaldırılacak erişimleri, yanıtsız kalanları ve tamamlanma oranını raporla.
- Yeni tedarikçiyi değerlendir: Bir insan kaynakları yazılımı sağlayıcısının soru formu, belgesi ve sözleşme taslağından risk özeti ve onay önerisi yaz.
- Sorun ve eylem günlüğünü düzenle: Otuz kayıtlık günlükte yinelenenleri birleştir, sahibi ve tarihi eksik olanları tamamla.
- Dış denetçi talebini yanıtla: On kalemlik talep listesi için kanıtları derle, dönemi ve kaynağı belirten dizinle birlikte teslim paketini hazırla.
- Çeyreklik yönetim raporu: Risk, uyum, bulgu ve tedarikçi verisinden durum, eğilim ve karar taleplerini içeren iki sayfalık rapor yaz.
Kurs hakkında
Bir GRC analistinin üç aylık dönemini yaşarsın: risk kaydı güncellemesi, politika gözden geçirmesi, erişim gözden geçirmesi, tedarikçi değerlendirmesi, denetim kanıtı ve yönetim raporu.
Ne öğreneceksin
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.