SPL Bilgi Sistemleri Bağımsız Denetim

Beş: 1001, 1020, 1021, 1022 ve 1023. Her biri 25 soruluk ayrı bir oturumdur.

Her modülde en az 50 ve beş modülün ortalamasında en az 60.

Hayır. Lisans için ayrıca en az dört yıllık yükseköğretim mezuniyeti aranır.

Hayır. Sınavbul'un SPL, SPK ya da TSPB ile bağlantısı yoktur; sorular SPL sorusu değildir.

1001, SPK Düzey 1 lisansının da modülüdür; bu paketteki 1001 soruları Sınavbul SPK Düzey 1 bankasındaki aynı modülden alındı. 1020-1023 soruları bu paket için yazıldı.

Bu paket SPL konu listesine göre kuruldu; başka sertifikaların kapsamı farklıdır ve öyle bir iddia kurulmaz.

Evet, SPL modül notlarını ücretsiz yayımlar. Bu paket o metni çoğaltmaz; soru çözme, deneme ve tekrar için kurulmuştur.

Bankaya girmeden önce iki yapay zekâ denetçisi soruyu, doğru cevabı ve açıklamayı inceledi; çıkmış soru kullanılmadı (SPL sorularını yayımlamaz).

Sermaye Piyasası Kanunu, Özel Durumlar Tebliği II-15.1, Kurumsal Yönetim Tebliği II-17.1, Yatırım Fonlarına İlişkin Esaslar Tebliği III-52.1, TSPB Üyelerinin Meslek Kuralları, Sermaye Piyasası Çalışanları Etik İlkeleri ve Davranış Kuralları. Deneme setlerinde 25 soruyla temsil edilir.

Bilgi Sistemleri Yönetimi (Kurumsal stratejiyle bilgi sistemleri stratejisinin uyumu ve strateji geliştirme süreci; Bilgi sistemleri yönetişimi ile yönetiminin ayrımı; Bilgi sistemleri organizasyonu: yönlendirme komitesi, bilgi sistemleri yöneticisi, görev ve sorumluluk; Bilgi sistemleri politika, standart ve prosedür hiyerarşisi ile politikaların onaylanması ve güncellenmesi; Bilgi sistemleri risk yönetimi: risk belirleme, ölçme, izleme, risk iştahı ve risk işleme seçenekleri; Görevler ayrılığı ilkesi ve uyumsuz görevlerin ayrıştırılması; Bilgi sistemleri yatırımlarının değer yönetimi, bütçeleme ve maliyet-fayda analizi; Bilgi sistemleri insan kaynağı yönetimi: yetkinlik, eğitim, anahtar personel bağımlılığı ve işten ayrılma), Bilgi Sistemleri Denetimi (Bilgi sistemleri denetiminin amacı, kapsamı ve türleri: uyum, operasyonel, genel kontrol ve uygulama denetimi; Denetçinin bağımsızlığı, nesnelliği ve yetkinliği; Risk esaslı denetim planlaması: denetim evreni, risk değerlendirme ve yıllık denetim planı; Denetim riski modeli: içsel risk, kontrol riski, keşif riski ve önemlilik kavramı; Denetim programı, çalışma kâğıtları ve belgelendirme ilkeleri; Denetim kanıtı türleri, yeterliliği, uygunluğu ve güvenilirliği; Örnekleme yöntemleri: istatistiksel ve istatistiksel olmayan örnekleme, nitelik ve değişken örneklemesi; Örneklem büyüklüğü, beklenen hata oranı ve güven düzeyi hesaplamaları), Bilgi Sistemleri Yönetimi ve Denetimine İlişkin Mevzuat (Sermaye piyasasında bağımsız denetim standartları tebliği: kapsam, tanımlar ve bağımsız denetimin amacı; Bağımsız denetimde mesleki şüphecilik, makul güvence, bağımsız denetim riski ve önemlilik; Bağımsız denetçinin bağımsızlığı, mesleki özeni, sır saklama yükümlülüğü ve bağımsızlığı ortadan kaldıran; Bilgi sistemleri yönetimi tebliği (VII-128.10): kapsam, tanımlar, muafiyetler ve geçiş hükümleri; Bilgi sistemleri yönetimi tebliği (VII-128.10): yönetimin oluşturulması, politika, üst yönetimin sorumluluğu; Bilgi sistemleri yönetimi tebliği (VII-128.10): varlık, kimlik, erişim, kayıt, süreklilik ve değişiklik; Bilgi sistemleri bağımsız denetim tebliği (III-62.2): bağımsız denetim kuruluşu, denetçi niteliği ve; Kişisel verilerin korunması mevzuatının bilgi sistemleri yönetimine etkisi: ilkeler, veri sorumlusu, ilgili). Her denemede 25 soru bu başlıktandır.

Proje Yönetimi (Proje kavramı, proje yaşam döngüsü, proje başlatma, proje tüzüğü ve paydaş yönetimi; Proje kapsamı ve gereksinim yönetimi, iş kırılım yapısı ve kapsam değişiklikleri; Proje zaman planlaması: Gantt şeması, kritik yol yöntemi ve PERT; Kritik yol, bolluk süresi ve PERT beklenen süre hesaplamaları; Proje maliyet yönetimi ve kazanılmış değer analizi hesaplamaları; Yazılım boyutu ve efor tahmini: fonksiyon puanı analizi ve efor tahmin yöntemleri; Proje risk yönetimi, kalite yönetimi ve proje değişiklik kontrolü; Proje yönetim ofisi, proje yönetişimi, proje kurulu ve PMBOK ile PRINCE2 gibi yaklaşımlar), Sistem Geliştirme Yaşam Döngüsü (Sistem geliştirme yaşam döngüsü aşamaları: fizibilite, gereksinim, tasarım, geliştirme, test, uygulamaya alma; Geliştirme yaklaşımları: şelale, V modeli, prototipleme, spiral, artımlı ve hızlı uygulama geliştirme; Çevik yöntemler: Scrum, Kanban, aşırı programlama; Gereksinim analizi, iş analizi, kullanım senaryoları ve izlenebilirlik matrisi; Sistem tasarımı: mimari, veri modelleme, varlık-ilişki diyagramı, normalizasyon ve UML; Yazılım satın alma ve paket yazılım seçimi: teklif talebi, değerlendirme ölçütleri, kaynak kod emaneti ve; Test türleri: birim, entegrasyon, sistem, kullanıcı kabul ve regresyon testleri; Canlıya geçiş yaklaşımları: doğrudan, paralel, aşamalı ve pilot geçiş). Bir denemenin 25 sorusu buradan.

Bilgi Sistemleri Altyapısı (Donanım altyapısı: sunucu, depolama, RAID, SAN ve NAS, ana bilgisayar ve kullanıcı uç noktaları; İşletim sistemleri, sanallaştırma ve konteyner teknolojilerinin işletim riskleri; Yazılım altyapısı: veri tabanı yönetim sistemleri, ara katman yazılımları ve kurumsal kaynak planlaması; Ağ altyapısı: OSI ve TCP/IP modelleri, anahtar, yönlendirici, ağ geçidi, LAN, WAN ve IP adresleme; Veri merkezi altyapısı: konum, yedekli güç ve soğutma, veri merkezi sınıflandırması; Bulut bilişim: hizmet ve dağıtım modelleri, paylaşılan sorumluluk ve bulut riskleri; Veri tabanı yönetimi: veri sözlüğü, veri tabanı yöneticisinin yetkileri, indeksleme ve veri tabanı denetimi; Mobil cihaz ve uç nokta yönetimi, kişisel cihazların kullanımı ve nesnelerin interneti), Bilgi Sistemleri Operasyonları (Bilgi teknolojileri hizmet yönetimi çerçeveleri: ITIL ve ISO/IEC 20000 ile hizmet kataloğu; Olay yönetimi ve problem yönetimi ayrımı, hizmet masası ve kök neden analizi; Hizmet seviyesi anlaşması, operasyonel seviye anlaşması ve dayanak sözleşme; Değişiklik, yayın ve yapılandırma yönetimi süreçleri ve yapılandırma yönetim veri tabanı; İş planlama ve toplu işlem yönetimi, operatör kontrolleri ve işletim prosedürleri; Bilgi sistemleri işletimine ilişkin düzenleme hükümleri: hizmetlerin istenilen düzeyde sürdürülmesi; İzleme ve gözetim: sistem ve ağ izleme araçları, uyarı eşikleri ve olay bilgisi yönetimi; Kapasite planlaması ve performans yönetimi: darboğaz analizi, ölçeklenme ve kuyruk yönetimi), Bilgi Sistemleri Sürekliliği (İş sürekliliği yönetimi, iş sürekliliği planı ve felaket kurtarma planı kavramları ve farkları; İş etki analizi, kritik süreçlerin belirlenmesi ve öncelik sıralaması; Hedeflenen kurtarma süresi, hedeflenen kurtarma noktası ve azami kabul edilebilir kesinti süresi ilişkisi; Süreklilik stratejileri: sıcak, ılık ve soğuk yedek site, karşılıklı anlaşma ve yedek donanım; Yedekleme türleri: tam, artımlı ve fark yedekleme; Yüksek erişilebilirlik: kümeleme, yük dengeleme, yedekli yapı ve tek hata noktası; Birincil ve ikincil sistemlerin konumu, yedekli çalışma ve süreklilik testlerine ilişkin düzenleme hükümleri; Süreklilik planının geliştirilmesi, onayı, dağıtımı ve güncel tutulması). Denemelerdeki yeri: 25 soru.

Bilgi Güvenliği Yönetimi (Bilgi güvenliğinin temel ilkeleri: gizlilik, bütünlük, erişilebilirlik, kimlik doğrulama ve inkâr edilemezlik; Bilgi güvenliği politikası ve yönetim sistemi: ISO/IEC 27001 yönetim sistemi döngüsü; Bilgi güvenliği risk değerlendirmesi: varlık, tehdit, açıklık, nitel ve nicel yaklaşımlar; Yıllık kayıp beklentisi, tek olay kaybı ve yıllık gerçekleşme oranı hesaplamaları; Bilgi güvenliği organizasyonu, farkındalık eğitimi ve sosyal mühendislik; Bilgi güvenliği ihlali yönetimi: olay müdahale aşamaları, delil zinciri ve bildirim yükümlülükleri; Güvenlik mimarisi ilkeleri: derinlemesine savunma, en az yetki, sıfır güven ve güvenli varsayılan ayar; Siber tehditler: kötü amaçlı yazılım, fidye yazılımı, hizmet engelleme, kimlik avı ve uygulama saldırıları), Varlık Yönetimi (Bilgi varlıklarının belirlenmesi, envanteri, sahipliği ve sorumlulukları; Bilgi sınıflandırması ve etiketleme: gizlilik düzeyleri ve işleme kuralları; Taşınabilir ortamlar ve veri imhası: silme, tahrip etme ve veri temizleme yöntemleri; Güvenli yapılandırma standartları, sıkılaştırma ve varlık yaşam döngüsü), Fiziksel ve Çevresel Güvenlik (Fiziksel erişim kontrolleri: kartlı geçiş, biyometrik doğrulama, ziyaretçi yönetimi ve güvenli alanlar; Çevresel tehditler: yangın söndürme sistemleri, sıcaklık ve nem kontrolü, kesintisiz güç kaynağı ve; Veri merkezinde ekipman ve kablolama güvenliği, ekipmanın korunması ve güvenli imha; Fiziksel ve çevresel güvenlik denetimi: kontrol listeleri, gözlem ve kayıt incelemesi), Ağ Güvenliği (Ağ mimarisi ve bölümlendirme: DMZ, sanal ağlar ve güvenlik bölgeleri; Güvenlik duvarı türleri: paket filtreleme, durum denetimli ve uygulama katmanı; Saldırı tespit ve önleme sistemleri, olay bilgisi ve olay yönetimi araçları, bal tuzağı; Sanal özel ağ ve uzaktan erişim güvenliği: IPsec, SSL/TLS ve çok faktörlü doğrulama; Kablosuz ağ güvenliği: şifreleme protokolleri, saldırı türleri ve yapılandırma; Kriptografi: simetrik ve asimetrik şifreleme, özet fonksiyonları, dijital imza ve ortak anahtar altyapısı; Elektronik imza, nitelikli elektronik sertifika ve zaman damgası; E-posta, web ve uç nokta güvenliği: istenmeyen posta, veri sızıntısı önleme, kötü amaçlı yazılım koruması), Erişim Güvenliği (Kimlik yönetimi ve doğrulama yöntemleri: bilinen, sahip olunan ve biyometrik faktörler, parola politikası; Yetkilendirme modelleri: isteğe bağlı, zorunlu, rol tabanlı ve öznitelik tabanlı erişim kontrolü; Ayrıcalıklı hesapların ve ortak kullanılan hesapların yönetimi; Erişim yaşam döngüsü: işe giriş, görev değişikliği, işten ayrılma ve tek oturum açma; Erişim kontrollerinin denetimi: yetki matrisi incelemesi, etkin olmayan hesaplar ve yetki gözden geçirmesi), Veri ve İz Kayıtlarının Güvenliği (Veri gizliliği ve bütünlüğü: şifreleme, maskeleme, takma adlandırma ve bütünlük kontrolleri; Kişisel verilerin güvenliği: veri güvenliğine ilişkin yükümlülükler, işleme şartları ve ihlal bildirimi; İz kayıtlarının tutulması, korunması, saklanması ve bütünlüğü; Yedek ve arşiv verilerinin korunması, saklama süreleri ve veri sızıntısı önleme), Üçüncü Taraflarla İletişim Güvenliği (Üçüncü taraf risk yönetimi: sözleşmeler, gizlilik anlaşmaları ve hizmet sağlayıcı değerlendirmesi; Müşterilerin bilgilendirilmesi ve elektronik hizmetlerin güvenliği; Üçüncü taraflarla veri değişimi: güvenli dosya aktarımı, arayüz güvenliği ve bulut hizmet sağlayıcıları). Denemede bu başlıktan yaklaşık 25 soru gelir.

Modüller ayrı randevudur; beşini birkaç ayda vereceksen üç ay ya da bir yıl, tek modül için bir ay yeter.

Paketim'den 1-30 gün ya da yeni süre alırsın; kalan günler yanmaz.

Yenilenmez; ücret bir kez alınır.

iyzico tahsil eder; faturayı ödeme sonrasında destek hattından istersin.

Erişim ödemeyle açıldığından iade yapılmaz; iptal gerekmez.

Kredi kartıyla 2, 3, 6 ya da 9 taksit, bankana göre.

Evet; paket tarayıcıda çalışır.