CISA Sorular, Cevapları ve Açıklamalar Rehberi Türkçe!

Öncesinde CISA sınavına hazırlık kaynaklarının Türkçeye çevirilmesi noktasında bazı haberleri blogumda paylaşmıştım. ISACA ile yapılan görüşmelerimiz netice vermiş ve hazırlık kaynaklarından CISA Questions, Answers and Explanation rehberinin güncel basımı 11. baskının Türkçeleştirilmesi için bütün hazırlıklar tamamlanmıştı.

ISACA Istanbul ve Ankara Chapter üyelerinden oluşan gönüllü ekibi ile hassas bir çalışmanın neticesinde 4 ay gibi bir sürede çevirisi bitirilen rehber, kitap düzeniydi, karşılıklı yazışmalardı derken Eylül ayı sonunda CISA web sitesinden ulaşılabilir hale geldi. 1000'den fazla örnek soru ve çözüme yönelik açıklamaları içeren rehberi buradan satın alabilirsiniz. ISACA üyelerine eser 120 USD, üye olmayanlara ise 156 USD olarak sunulmaktadır.

Öncesinde çok soru ve mail alıyordum. Türkçe kaynak mevcut mu, örnek sorular var mı elinizde minvalinde. Bu eserin bu soruların hepsine ve Türkçe sunulan sınava gireceklerin ihtiyaçlarına cevap olacak nitelikte olduğunu düşünüyorum.

Çeviri de 36 profesyonelin katkısı var. İsimlerini bu yazı da ayrıca tek tek sıralayamıyorum. Buradan gerek eserle ilgili detaylı bilgiye, gerek katkı sağlayanların listesine ulaşabilirsiniz. Ben bu yazıyla sektörün tespit edilen ihtiyacı noktasında önemli bir adım olarak gördüğüm bu çalışmada ISACA Istanbula destek olan herkese tek tek teşekkür etmek istiyorum.

Gelelim kitabı edinme yöntemlerine. Tek yöntem ISACA web sitesinden sipariş etmek. Kargo ücreti ve kaç günde kitabın elinizde olacağı bilgisinin hepsi satın alım esnasında sizinle sistem tarafından paylaşılmaktadır. Türkiyede yer alan Chapterların kitabın edinilmesi noktasında rolü bulunmamaktadır.

Çeviri projeleri çok zor projelerdir. Koordinasyonu ve eserdeki bütünlüğü sağlamak o kadar zordur ki sürekli okumak, sürekli gözden geçirmek gerekebilir. Eserin sürekli demlenmesi, sürekli okunması doğal olarak da zaman ayırılması gerekir. Ortaya birilerine fayda sağlamak adına bir sürü emek koyarsınız ama insanlar eleştirmek istediklerinde bir iki cümle ile aslında bilmedikleri onca emeğe haksızlık ederler. (ki bu tamamen farklı bir konu.) Buna ek olarak her çeviri projesinde de siz de çeviri işini, tekniklerini öğrenirsiniz. Dileğim CISA adaylarına eserin bir nebze de olsa fayda sağlayabilmesidir.

CISA Sınavındaki Değişiklikler

Kısa Kısa Yenilikler;

• Sınav paper-based uygulamadan computer-based uygulamaya geçiyor. Sık Sorulan sorular sayfası için burayı tıklayınız.
• Sınav salonlarında bilgisayarlı sınav uygulama merkezlerine kayıyor.
• Sınav soru sayısı 200'den 150'ye çekildi.
• Alanların ağırlıklarında değişiklikler mevcut. Güvenlik ile alakalı domain olan 5. alanın ağırlığında önemli bir azalma, BT denetim süreci ile alakalı domain olan 1. alanda ciddi artış mevcut.
• Sınavlar eskiden Ankara ve İstanbulda uygulanabiliyordu, artık İzmir'de de uygulanabiliyor. Güncelleme (17.08.2017): Sınavların hangi illerde ve test merkezlerinde uygulandığının en güncel bilgisini buradan edinebilirsiniz.
• CISA Review manual elektronik kitap formatında da sunuluyor. Epub uzantılı, Adobe Digital Rights uygulaması üzerinden.
• Sınav konularında güncellemeler mevcut. Göz atmakta fayda var.
• ISACA tarafından sunulan online eğitim modülü mevcut. Online olarak kaydedilmiş içerikleri dinleyebiliyorsunuz. Detaylar burada. 

İyi günler,

CISA sınavına hazırlık serüvenimi paylaştığım bu sayfalarda zaman zaman CISA ve ISACA tarafından sunulan diğer sertifika sınavları ile ilgili gelişmeleri paylaşmıştım. Bu yazı aracılığı ile de 2017 yılı içerisinde sınavların uygulanmasına yönelik değişiklikleri paylaşıyor olacağım. Amacım kariyerine BT denetim ve yönetişim alanında yön vermek isteyen profesyonellere bir nebze de olsa katkı sağlamaktır.

ISACA tarafından sunulan sınavlar yıllardır Paper-based olarak, belirlenen sınav lokasyonlarında sunulmaktaydı. Kayıt işleminde seçimini yaptığınız lokasyona göre adaylara sınava girmeden önce sınav salon adresleri duyurulur ve Türkiyede hepimizin aşina olduğu kağıt tabanlı yöntem ile sınavlar uygulanırdı. (Bu uygulama ile son sınav 10 Aralık itibari ile bitiyor.)

Öncelikle belirtmekte fayda var ki 2016 yılı içerisinde sınav konularında güncelleme oldu ve domain ağırlıkları değiştirildi. Bu güncellemeler ile birlikte ISACA'da Job Pratice Areas olarak nitelendirilen İş Pratikleri diye Türkçeye çevirdiğimiz ve CISA sınavı kapsamında soru yöneltilen alanlara buradan ulaşabilirsiniz.

CISA temelde 5 alandan (domainden) oluşmaktadır. Bu beş alanda adayların Bilgi Sistemleri Denetim sürecine, BT Yönetim ve Yönetişim süreçlerine, Bilgi Sistemleri Edinim, Geliştirme ve Implemente etme (Uygulama) süreçlerine, Bilgi Sistemleri operasyon, bakım ve servis yönetimi süreçleri ve bilgi varlıklarını koruma süreçlerine yönelik bilgi düzeyleri ölçülmektedir. Alanların İngilizcesi aşağıdaki gibidir;

Domain 1—The Process of Auditing Information Systems (21%)
Domain 2—Governance and Management of IT (16%)
Domain 3—Information Systems Acquisition, Development and Implementation (18%)
Domain 4—Information Systems Operations, Maintenance and Service Management (20%)
Domain 5—Protection of Information Assets (25%)

2016 yılı içerisindeki değişiklikle alanlardaki soru ağırlıkları değiştirilmiştir. Eskiden sınavda büyük bir ağırlığa sahip olan Domain 5'in ağırlığı yüzde 30'dan yüzde 25'e indirilmiştir. Teknik altyapıya sahip olmayan ya da Bilgi Güvenliği alanına göreceli az ilgi duyan adayları zorlayan bu alana ilişkin yöneltilen soru sayısı azaltıldı. Alan 5' e ek olarak Bilgi Sistemleri operasyon, bakım ve destek süreci olan Alan 4'ün  (Yüzde 3'lük azalma) ve Alan 2 olan Yönetişim ve Yönetim alanlarının (yüzde 4'lük azalma) de soru ağırlığı azaltılmıştır. Alan 1 olan BT Denetim sürecinin ağırlığı yüzde 7'lik bir oran ile önemli oranda artırılmıştır. Alan 3 ise yüzde 3'lük bir ağırlık artışı görmüştür.

Özetle, öncesinde temelde Bilgi Varlıklarının Korunması alanındaki ağırlığın Bilgi Teknolojileri Denetim sürecine kaydığını söylemek çok da yanlış olmayacaktır.

ISACA tarafından sınav hazırlığına yönelik sunulan kaynaklara buradan ulaşabilirsiniz.

Sunulan kaynaklara göz gezdirdiğim zaman şimdiye kadar baskı şeklinde sunulan temel kaynak olan CISA Review Manual'ın artık ebook formatında da sunulduğunu ve baskı kitap fiyatı ile aynı fiyata sunulduğunu görüyorum. Öncesinde maalesef bu opsiyon olmadığı için kargoyu ciddi bir zaman dilimi beklemeniz gerekiyordu.

Bir diğer önemli değişiklik ise sınav lokasyon sayısının artması. Türkiye özelinde İstanbul ve Ankarada uygulanabiliyorken sınavlar artık Bilgisayar destekli sınav merkezlerinde uygulanmaya başlanması ile birlikte Bursa, Gaziantep ve İzmirde de adaylar sınavlara girebilecekler.

Sınav uygulaması artık şu şekilde gerçekleştiriliyor; isaca.org üzerinden kaydınızı gerçekleştiriyorsunuz ve sınav uygulaması açıldığı zaman kendinize bir sınav günü tanımlıyorsunuz. İlgili sınav merkezine tanımladığınız günde gidip, sınavınızı alıyorsunuz.

2017 Yılı için tarihler şu şekilde;

İlk uygulanacak sınav için kayıtlar 15 Kasım itibari ile açılmış görünüyor. İlk sınav için erken kayıt 28 Şubatta, sonrasında 23 Hazirana kadar kayıt olabiliyorsunuz. Erken kayıt imkanından faydalanarak indirimli fiyat ile sınava kayıt olabiliyorsunuz. Kayıttan sonra 1 Mayıs ile 30 Haziran aralığında sınavınızı sınav merkezinin web sitesinden belirleyebiliyorsunuz.

Sınav 2017 yılı için;

İlk pencere 1 Mayıs - 30 Haziran
İkinci pencere 1 Ağustos - 30 Eylül
Üçüncü pencere ise 1 Kasım - 31 Aralık tarihlerinden oluşuyor.

Dolayısıyla bu tarihler arasında belirlediğiniz bir tarihte sınavınızı alabiliyorsunuz.

Her sertifika sınavı için toplamda 150 soru yöneltiliyor adaylara ve toplam sınav süresi 4 saat olarak veriliyor. Sınavdan 15 dakika önce sınav merkezinde olmanız bekleniyor.

Sınavın uygulanması ile ilgili daha fazla detayı buradan edinebilirsiniz.

Hazırlanma periyodu ile ilgili önerilerimi ise ayrıca vurgulamak istiyorum. Hazırlanma aşamasında konulara hakimiyetten emin olana kadar okumak, sonrasında ise bol soru çözmek önemli. ISACA tarafından sunulan soru kaynakları yukarı paylaştığım bağlantıda yer alıyor. Benim hayati gördüğüm bir nokta ise ISACA Istanbul tarafından sunulan CISA Sınavı Hazırlık Eğitimleri. 5 gün süren hızlı bir bilgi bombardımanından sonra örnek soru çözümleri ile sınava son hazırlığı gerçekleştirmiş oluyorsunuz. ISACA tarafından sunulan eğitimlere buradan göz atabilirsiniz.

Hazırlanmaya yönelik bir diğer önerebileceğim kaynak ise online eğitim modeli. ISACA tarafından sunulan ve online eğitim içeriklerinin yer aldığı sayfadan konuları eğitmenden dinlemeniz mümkün. Bu eğitimin detayları için ise sizi buradan alalım.

Umarım yazı CISA adayları için faydalı olur. Sormak istediğiniz sorular için bana hayrican.duygun@isaca-istanbul.org mail adresinden ulaşabilirsiniz.

Beklenen haber geldi: CISA Review Manual da yakın zamanda Türkçe!!!

21.12.2016 Tarihli Güncelleme:
Sınava hazırlık kaynaklarının Türkçeye kazandırılması çalışmalarında öncesinde aşağıdaki yazıyı paylaşmış ve bir takvimden bahsetmiştim.
Yakın zamandaki takvim şu şekilde olacaktır;
Öncelikle Question Review ve Explanation dokümanı Türkçeye çevirilecektir. Bu çalışmaya yönelik gruplar oluşturulmuş ve planlamalar yapılmıştır. Tahmini sunulma zamanı olarak 2017 yılının son çeyreğini belirtebilirim. Review Manual Dokümanı ise bir sonraki aşamada dilimize kazandırılacaktır.

02.10.2017 Tarihli Güncelleme:
CISA Sorular, Cevaplar ve Açıklamaları Rehberi 28 Eylül 2017 tarihi itibari ile ISACA tarafından satışa sunulmuştur. CISA adayları kitabı buradan sipariş edebilirler.


Bilindiği üzere CISA sınavı Haziran ayında ilk olmak üzere Türkçe dil opsiyonu ile sunulmaya başlanmıştı. Öncesinde blogumda sınavın Türkçe içerik ile sunulmasına yönelik kafalardaki soruları giderebilmek ve üyelerden ile sınavı Türkçe opsiyonu ile almayı düşünen CISA adaylardan gelen sorulara dilimin döndüğü ölçüde cevap verebilmek adına iki adet yazıya yer vermiştim. Yazıları aşağıda bulabilirsiniz.

http://hcduygun.blogspot.com.tr/2015/03/cisa-snav-turkce-sunulacak-ama.html
http://hcduygun.blogspot.com.tr/2015/04/cisa-snav-ile-ilgili-sk-sorulan-sorular.html

Gelen sorulardan da anlaşılacağı üzere sınavın Türkçe sunulmasının yanı sıra sınava hazırlanmak adına Türkçe kaynağa duyulan ihtiyaç ortadaydı. Doğal olarak Türkçe kaynak ve sorulara yönelik bilgi talepleri geliyordu. Bu doğrultuda talep edilen ihtiyacı gören ISACA Istanbul yönetimi, gerekli temaslar ve görüşmeler neticesinde CISA sınavına hazırlanma açısından yüksek öneme sahip olan CISA Review Manual ve CISA Review Questions, Answers & Explanations Manual dokümanlarının Türkçeye çevirilmesi iznini almış bulunmaktadır.

Bu yazı aracılığı ile öncesinde sınava hazırlanmak adına Türkçe kaynak konusunda danışan meslektaşlarımı ve ülkemiz Bilgi Teknolojileri Yönetişim ve Denetim alanında yer alan bütün profesyonelleri ülkemiz adına önemli olan bu gelişme konusunda bilgilendirmek ve başta Sayın Kaya Kazmirci ve ISACA Istanbul Başkanı Mustafa Gülmüş olmak üzere gerekli izinlerin alınması noktasında katkı sağlamış bulunan değerli ISACA İstanbul yöneticilerine teşekkür etmek isterim.

Sonraki aşamada ISACA Istanbul Çeviri Komitesi olarak redaksiyon aşamasında gönüllü üyelerimizin değerli katkılarını bekliyoruz. Siz de çalışma grubunda yer almak istiyorsanız formu doldurarak ISACA İstanbul çeviri komitesine ulaşabilirsiniz.

CISA Sınavı ile ilgili Sık Sorulan Sorular

İyi günler,
Bu yazımda mail aracılığı ile sıklıkla gelen sorulara verdiğim cevapları paylaşıyor olacağım.

CISA sınavı için Türkçe kaynak ve çalışma soruları mevcut mudur?

CISA sınavına yönelik olarak Türkçe kaynak mevcut değildir. Piyasada CISA sınavına yönelik çeşitli kitaplar ve kayıt edilmiş eğitimler bulmanız mümkündür. Bunlardan en önemlisi CISA Review Manual. Her yıl güncellenen bu doküman ISACA'nın kendi dokümanıdır ve açıkcası her yıl kitabın az bir kısmı güncellenmektedir. Bunun haricinde aklıma gelen kitaplar David Cannon tarafından yazılan CISA Study Guide ve Peter Gregory tarafından yazılan CISA Exam Guide All-in-One. Bu kaynakların dili İngilizcedir. ISACA tarafından hazırlanan CISA Review Manual'ın Türkçeleştirilmesi önümüzdeki dönemde düşünülmekte ve gerekli temaslar yapılmaktadır.

Çalışma soruları olarak da Türkçeleştirilmiş bir kaynak mevcut değildir. Bu noktada da bol soru çözmeye yönelik olarak ISACA'nın CISA Soru Veritabanı yazılımını önerebilirim. Ama vurguladığım gibi herhangi bir Türkçe soru kaynağı ya da örnek soruları içeren veritabanı bulunmamaktadır.

Kurslara katılmak için bir ön şart vb lazım mı? Kurs ücretleri ile ilgili bilginiz var mı? Ayrıca Sınav ücretleri vb ilgili bir kaynak bulamadım. Bu konularda yardımcı olabilir misiniz?

ISACA İstanbul tarafından verilen CISA Sınavı Hazırlık Kurslarına katılım için her hangi bir ön koşul yoktur. Mayıs 2015 ayında verilecek kurs için detaylı bilgiyi http://www.isaca-istanbul.org/tr/announcements/cisa_2015_mayis_hazirlik_egitimi adresinden bulabilirsiniz. Kurs ücreti ISACA üyeleri için 1150 TL + KDV, üye olmayanlar için ise 1350 TL + KDV olarak belirlenmiştir. Kurs ücretinin güncel bilgisine http://www.isaca-istanbul.org/egitim adresinden ulaşabilirsiniz. Kurs esnasında CISA'da karşılaşılacak olan 5 domain alanında uzman ve Türkiye'de alanında öncü kişiler tarafından verilmekte, örnek sorular çözülmektedir. CISA sınavı Türkçe Aday Bilgi Kılavuzunda her türlü ücret, erteleme, sınav uygulaması bilgileri yer almaktadır.

Güncel olarak sınav kayıt ücretleri erken kayıt için üyelere 440 USD, üye olmayanlara 625 USD; normal kayıt döneminde ise üyelere 490 USD, üye olmayanlara 675 USD olarak belirlenmiştir.

Sınava nasıl hazırlanmayı önerirsiniz?

Sınava hazırlanmanın ciddiye alınması gereken bir süreç olduğunu söylemeliyim. İş yerinde aralarda bakarım, ben zaten yıllardır denetim yapıyorum, soruları da bir şekilde çözerim yaklaşımının işinizi zorlaştıracağını söyleyebilirim. Öncelikle CISA Review Manual'ı bir kere okumanızı, hakim olmadığınız alanlarla ilgili google üzerinden makale ve yazı taraması ile konuyu iyice anlamanızı, sonrasında vaktiniz kalırsa az hakim olduğunuz alanları bir kere daha okumanızı öneririm. Sonraki aşama ise ISACA CISA Soru Veritabanından bolca soru çözmek, soru tiplerine aşinalık kazanmak ve ihtiyaç duyabileceğiniz konulara bir kere daha göz gezdirmenizi öneririm. Soru veritabanında yer alan sorulara yaklaşım bakımından benzer sorular sınav esnasında sorulur. Soru tabanındaki soruların cevaplarını zamanla ezberliyorsunuz, artık ezberledğiniz sorulardaki yüksek başarı yanıltıcı olabilir, uyarmak isterim. İlgili yazılımda en son bir adet 200 soruluk örnek sınav var. Onunla da finali yapabilirsiniz. Ha derseniz ki daha zamanım var, bu durumda da ISACA'dan örnek soru bankasını edinip, soruları çözebilirsiniz. Sınavdan önce de ISACA İstanbul'un CISA Hazırlık Kursuna katılmanızı şiddetle tavsiye ederim. Bu kurs konuları hızlıca hatırlamanızı ve sınava hazır hissederek girmenizi sağlayacaktır.

Web sitenizden okudum CISA review kitabının türkçe çevirisi yapılıyormuş, bilginiz varsa ne zaman türkçe versiyonu yayınlanır öğrenebilirmiyim?

Bu konuda tarih vermem yanıltıcı olur. Konu daha netlik kazanınca daha doğru bilgi verebilirim sanırım. CISA Review Manual'ın Türkçemize kazandırılması gündemimizde, konuya yönelik temaslar yapılmaktadır.

Bildiğim kadarı ile isaca tarafından bize sınav yeri nerede olacağı hakkında bilgilendirme maili gelecek, benim öğrenmek istediğim bu sınav nerede yapılacak ona göre uçak ve oteli en erken zaman da ayırmak istiyorum. İstanbul da Anadolu yakası veya Avrupa yakasında mı olacak? Hangi tarafta olacağı hakkında bilginiz paylaşırsanız sevinrim.

Son bir kaç senedir sınavlar Anadolu yakasında Kozyatağında yer alan Byotell'de yapılıyor. Bu sene bir değişiklik olur mu açıkcası onu bilmiyorum. Değişiklik olmasının küçük bir olasılık olduğunu düşünüyorum.

Bende CISA sınav adayıyım sınava Türkce girmeyi planlıyorum. Makalenizi okudum biraz rahatladım. CRM 2015 Türkçe yayınlanması beklenir mi? Sizce ne zamana gerçekleşir? Tavsiye edebileceğiniz Türkçe doküman ve örnek soru var mı?

Tarih vermem şimdilik mümkün değil. Türkçe kaynak ve örnek sorular henüz mevcut değildir.

Sorular sadece Türkçe mi görüntülenebilecek yoksa sınav anında İngilizce versiyonu da görebilecek miyiz?Eğer bu imkan yoksa, bu Haziran’daki sınava İngilizce girme seçeneğimiz olacak mı?

Sorular kayıt esnasında tercih ettiğiniz dil seçeneği ile size ulaştırılacaktır. Türkçesinde çeviriden dolayı anlayamayacağım yeri İngilizcesinden bakabilir miyim acaba sorusuna verilebilecek yanıt hayırdır. Bu konuda söyleyebileceğim Türkçe çeviri üzerinde hassasiyetle durulduğu, çevirinin CISA denetçiler tarafından gözden geçirildiği ve özellikle terminoloji konusuna dikkat edildiği, bazı terimlerin İngilizcelerinin de Türkçe soru metnine eklendiğidir. Sınavın Türkçe sunulacak olması diğer dil seçeneklerinden giremeyeceğiniz anlamına gelmez. Tercihinizi istediğiniz gibi anadiliniz ya da İngilizceden yana kullanabilirsiniz.

Genelde sorular yukarıdaki örneklerde yoğunlaşıyor. Farklı sorular gelirse ve paylaşmanın faydalı olacağını görürsem buradan yeni soruları ve verdiğim cevapları da paylaşıyor olacağım.

Sınava girmeyi düşünen arkadaşlara şimdiden başarılar diliyorum. Aklınızdaki soruları ISACA İstanbul'da görevli arkadaşlarıma ve bana gönül rahatlığı ile gönderebilirsiniz. 

CISA sınavı Türkçe sunulacak ama??

Öncesinde gerek ISACA İstanbul mail listelerinde, gerek sosyal medya araçları üzerinden CISA sınavlarının Haziran 2015'ten itibaren Türkçe olacağı duyurulmuştu. Bu noktada aldığım maillerde sorulan sorulardan fikir sahibi olduğum genel kaygılar üzerine sınavın Türkçe uygulanması noktasında bazı hususlara açıklık getirmeyi bu yazı vasıtasıyla isterim.

Öncelikle sınavın Türkçe sunulması noktasında ISACA İstanbul tarafında yaşanan süreci paylaşmanın yerinde olacağı kanısındayım. ISACA İstanbul tarafında sınavın Türkçe sunulması kararının ISACA tarafından alınması noktasında ciddi emekler sarfedildiğini söylemek doğru olacaktır. Gerek ISACA İstanbul yönetim temsilcileri tarafından yapılan görüşmeler, gerek sınavın Türkçe olarak sunulması dahilinde kabul görmesi noktasında ISACA'ya bir perspektif sunmak adına gerçekleştirilen başarılı sunumlar neticesinde CISA'nın Türkiyedeki sektörel gelişmeler göz önünde bulundurularak Türkçe dil seçeneği ile sunulmasının yerinde olacağı kararı çıkmıştır. Bu aşamadan sonra Haziran 2015 sınavının Türkçe dil seçeneği ile sunulmasına yönelik olarak hazırlıklar ISACA tarafından yürütülmüştür.

Peki ya sınavı Türkçe olarak almak adaylar için avantaj mıdır, yoksa dezavantaj mıdır sorusunu masaya yatırmak gerekebilir. Tabii öncesinde bir kaç hususu paylaştıktan sonra.

Öncelikle sınav tamamiyle Türkçe olarak sunulmayacak, Türkçe dil seçeneği ile sunulacaktır. Yani katılımcıların sınava kayıt olurken seçtikleri dil opsiyonları arasında Türkçe dil seçeneği de yer alacaktır. Türkçe dil seçeneğini tercih edenler sınavı tamamiyle Türkçe göreceklerdir.  Soruların İngilizce versiyonları Türkçe dil seçeneğini seçen CISA adayları tarafından görülmeyecektir. Bu noktada sınav sorularının Türkçeye çeviri kalitesi ile ilgili kaygılar oluşabilir. Bu kaygıların yersiz olduğunu sürece baştan sona hakim birisi olarak gönül rahatlığı ile söyleyebilirim.

Süreçten biraz bahsetmek gerekirse;

Birinci aşamada ISACA web sitesi üzerinde sunulan CISA sözlüğünde yer alan terimlerin Türkçe karşılıklarını içeren CISA Türkçe Terminoloji Listesi; öncelikle ISACA İstanbul Çeviri Komitesi tarafından yürütülen COBIT 5 rehberleri çeviri çalışmaları esnasında oluşturulan sözlük içeriğinden, sözlük içeriğinde mevcut değilse alanında uzman kişiler tarafından belirlenmiş, oluşan liste ISACA İstanbul ve ISACA Ankara Chapterlar'da görevli, gönüllü ve BT denetim, yönetişim ve uyum konularında çalışan uzmanlar tarafından ayrıca gözden geçirilmesi suretiyle oluşturulmuştur. Oluşturulan CISA Terminoloji listesi Türkçe çeviride kullanılmak üzere ISACA yetkilileri ile paylaşılmıştır.

Sonrasında sınav içerikleri ISACA tarafından belirlenen, İngilizce-Türkçe hakimiyeti yüksek profesyoneller tarafından CISA Terminoloji Listesi de kullanılarak Türkçeye çevirilmiştir. Çeviri işleminden sonra ise alanında uzman IT denetçileri tarafından sınav içeriği sınav alınıyormuşcasına tekrar gözden geçirilmiş, açıklık kazandırılmasının uygun düşünüldüğü noktalarda terimlerin ve tamlamaların İngilizcesi de ayrıca paylaşılmıştır. Sınav içeriğinde dilimize oturmuş Türkçe karşılığı olsa dahi açıklık sağlamak adına terimlerin İngilizce karşılıkları da paylaşılmıştır. (Merak etmeyin, kimse firewall için ateş duvarı gibi bir çeviri ile karşılaşmayacak.) Burada amaç İngilizce kaynaklardan çalışan adayların zorluk çekmelerini ve ikilemde kalmalarını engellemektir. Sınavı alacak adaylar sınavın Türkçe çevirisi arkasındaki hassasiyeti eminim fark edeceklerdir.

Sınava Türkçe kaynaklardan hazırlanmak isteyebilecek adaylar için sınava hazırlık sürecinin temel kaynağı olan CISA Review Manual'ın Türkçeye çevirilmesi çalışmaları devam etmektedir. Şu aşamada söyleyebileceğim İngilizce CISA Review Manual ile hazırlansa dahi bir adayın yabancılık çekmeden Türkçe sınav içeriği ile de rahatlıkla başarıya ulaşabileceğidir.

CISA sınavında başarıya ulaşmanın önemli bir yolu olarak da ISACA İstanbul tarafından, Lostar Bilgi Güvenliği işbirliğiyle organize edilen, sektörün duayenleri Kaya Kazmirci ve Murat Lostar tarafından verilen CISA Hızlandırma Kurslarını önerebilirim. Bu sene Haziran ayı sınavı için olan 25 Mayıs haftası yapılacak. Detaylı bilgileri  esra.gokalan@lostar.com.tr adresinden Esra Hanımdan alabilirsiniz. ISACA İstanbul web sitesinden de Eğitim sayfasında da bulabilirsiniz.

Bilgi Teknolojileri Yönetişim ve Denetim alanında gerek kamu, gerek özel sektör tarafındaki gelişmelere baktığımız zaman CISA sertifikasına sahip olmanın profesyoneller açısından farklılık yaratacağı açıktır. Taslak ve yürürlüğe girme arefesinde olan tebliğlerde CISA belgesine sahip denetçilerin çalışma gerçekleştirmelerinin direkt refere edilmesi, büyük holding ve çeşitli sektörlerdeki kuruluşlarda BT denetim fonksiyonuna verilen önemin ivmelenerek artması bahsi geçen sertifikanın önemini daha da artırmaktadır. Bu noktada kamu tarafında da yüksek derecede kabul gören CISA sertifikasının Türkçe dil seçeneği ile sunulmasının önemi bu alanda daha çok yetkin ve yeterli personele ihtiyaç olacağı düşüncesiyle ortadadır.

Konuya ilişkin sormak istedikleriniz için bana hayrican.duygun@isaca-istanbul.org adresinden ulaşabilirsiniz. Gelecek sorular ile birlikte yazının içeriğini de birlikte zenginleştirebiliriz diye düşünüyorum.

Öncesinden CISA'yı aldıktan sonra kaleme aldığım tecrübeleri ve hazırlanma ile ilgili tüyoları içeren blog yazıma buradan ulaşabilirsiniz.

CISA (Certified Information Systems Auditor) Sertifika sınavına nasıl hazırlanmalı?

14.11.2016 tarihli güncelleme: Sınavın uygulanmasında, soru sayısında, Domain ağırlıklarında değişiklikler mevcuttur. Bütün değişiklikleri değerlendirdiğim ve paylaştığım yazıma buradan ulaşabilirsiniz. Sınava hazırlanmak ile ilgili önerilerimi okuduktan sonra güncel bilgiler için güncel yazıma göz atmanızı öneririm.

Geçenlerde ISACA İstanbul’da CISA Hazırlık Eğitimine ilişkin gelen bir mail Eylül 2013 ayında yapılan CISA Sınavına ilişkin tecrübe ve anılarımı hatırlamama vesile oldu. Bu sebeple uzun zamandır aklımda olan sertifika sınavına hazırlanma ve sertifikasyon sürecine ilişkin blog yazımı yazmaya karar verdim. 2013 yılı için 14 Aralıkta yapılacak sınava ilişkin hazırlık eğitimine ilişkin detayları buradan bulabilirsiniz.

Bu yazıyı okuyorsanız şayet yüksek olasılıkla sertifikayı almaya adaysınız. Muhtemelen de bankacılık ve finans sektöründe denetim, risk ya da iç kontrol alanlarından birisinde çalışıyorsunuzdur. Gerçi artık çoğu sektörde BT Denetim yüksek öneme sahip fakat Bankacılık Finans sektöründe yasal mevzuatla da bir adım önde olduğunu söylemekte fayda var. Faydalı olması düşüncesi ile yazıda süreci detayı ile anlatmaya çalışacağım.

Öncelikle sınav artık yılda 3 kere yapılıyor. Eskiden Haziran ve Aralık aylarında yapılan sınavlara ek olarak bir de Eylül ayları eklendi. Tek bir farkla Eylül ayında rutin zamanda yapılan lokasyonların hepsinde yapılmıyor sınav, liste ise ISACA International web sayfasında yayınlanıyor. İyi haber bu listede İstanbulun olması. J

Öncelikle kendinizi hazır hissettiğiniz ve iş yükünüze göre çalışmak için zaman ayırabileceğiniz oturumu belirleyin ve bu tarihe göre hazırlıklarınızı yapın derim. Sınava erken kayıt olmanız dahilinde erken kayıt imkanından yararlanıp, daha uygun bir ücretle kayıt gerçekleştirebiliyorsunuz. Kayıt işlemlerini web sitesi üzerinden gerçekleştirdikten sonra size detaylı bir mail ile bilgilendirme yapılıyor. Sınavdan yaklaşık bir ay öncesine kadar da sınava giriş belgeniz mail adresinize geliyor. Burada dikkat edilecek husus belgenin çıktısının sınav esnasında, resminizin yer aldığı bir kimlikle birlikte yanınızda olması. İki belgede de isimlerin aynı olması bir diğer önemli nokta. Sınav günü tecrübelerimi ayrıca paylaşacağım.

Sınavın yapısından bahsetmek gerekirse sınav 5 alandan oluşuyor. Bu alanların başarı puanınıza etki eden ağırlıkları farklı. Alanların isimleri ve ağırlıkları şu şekildedir.

Domain 1	The Process of Auditing Information Systems	%14
Domain 2	Governance and Management ıf IT	%14
Domain 3	Information Systems Acquisition, Development and Implementation	%19
Domain 4	Information Systems Operations, Maintanance and Support	%23
Domain 5	Protection of Information Assets	%30

 Görüleceği gibi neredeyse yarıdan fazla ağırlık 4. ve 5. Alanlarda. Teknik temelli bir denetçi olarak en sevdiğim alan Domain 5. Şifrelemelerdi, politikalardı okurken zaman nasıl geçiyor anlamıyorsunuz bile. Denetim tarafından geliyorsanız teorik anlamda öğrenmeniz gereken ciddi konular bu alanda sizi bekliyor.

Alanları hızlıca değerlendirirsek ilk domain bilgi teknolojilerin denetimine ilişkin genel kavramlar, yıllık denetim nasıl yapılır, yıllık planlama, denetim yaparken dikkat edilecek hususlardan tutun da denetim yöntemlerine kadar temel bilgileri içeriyorlar. Alanda yeni olan ve teknik temelli olan arkadaşların zorlandıkları kısımlardan birisi demek yanlış olmayacaktır. Teftiş kökenli üstadların ise normal teftişle örtüştüğü için zorlanmayacakları bir alan. İkinci alan ise COBIT 5’le birlikte de üzerinde önemle durulan yönetim ve yönetişim kavramlarını detaylandırıyor. Üçüncü kısım hizmet alımları, yazılım geliştirme süreçleri, uyarlamalarda denetim gibi konulara değiniyor. Domain 4 rutin operasyonlar, bakım ve destek faaliyetlerinin tanımları ve yapılacak denetimleri örnekliyor. Son alan ise Bilgi varlıklarının güvenliğine yönelik detaylı bir alan. Politikalar, güvenliğe yönelik teknoloji ve çözümler ve bu alanların denetlenmesine ilişkin başlıkları içeriyor. Güvenlik ilgi alanınız ise keyif alacaksınız.

 Gelelim çalışma kısmına. Herkesin çalışma alışkanlıkları ve öğrenme yöntemleri farklıdır elbette. Bu sebeple genel olacak hususları paylaşıyor olacağım. Bu sınava ilişkin bir gerçek ise bol okumanız ve çalışmanızın gerektiği. Sınava ilişkin ISACA kaynaklarının yanı sıra çeşitli kitap evlerinden yayınlanmış çeşitli kaynaklar da mevcuttur. Öncelikle ISACA kaynaklarını elbette öneririm. Dilini çok resmi buluyorum, örneklerle açıklanması daha işime gelir, zamanım da oldukça boldur diyebiliyorsanız diğer kaynaklara bakabilirsiniz. Fakat bu işin olmazsa olmazı CISA Review Manual 201X olacaktır sizin için. ISACA kaynaklarına şu adresten ulaşabilirsiniz.

ISACA kaynaklarını tanıtmak istersek CISA Review Manual öncelikle okumanız gereken kaynak. Mümkünse kavramları genel öğrenmek üzere okuduktan sonra ikinci gözden geçirme ile kavramları iyice oturtabilirsiniz. Bölümlerin sonundaki örnek sorular ile konuları pekiştirebilirsiniz.

İkinci önemli kaynak ise CISA Practice Question Database. Sınavın soru yapısına alışmak ve okuduğunuz konuları özümsemek adına önemli bir kaynak. Yukarıda bahsettiğimiz alanlara ilişkin 1200 civarında soru mevcut bu kaynakta. Sınava örnek olabilecek bir adet de 200 soruluk deneme sınavı. Sertifikasyona yönelik denetim mantığını daha iyi oturtmak adına şiddetle öneririm.

Bu kaynakların yanı sıra CISA Review Questions, Answers & Explanations 2013 Supplement yeni 100 adet sorunun yer aldığı örnek bir soru kitapçığı gibi düşünebilirsiniz. Ben çalışırken kullanmadım. Daha da çok soru çözmek istiyorum diyorsanız faydalı olacaktır eminim.

ISACA’nın resmi kaynaklarına ek olarak aklıma gelen David Cannon tarafından yazılan Study Guide. Şu ilk sayfasında Deniz Feneri resmi olan. 2011 yılında yazılmış bu kitabın üçüncü baskısına ulaşmak mümkün. Bu kitap Review Manual kadar faydalı olur mu derseniz örneklerle bazı konulara açıklık getiriyor kısmına katılırım. Bol vakti olanlar için ek kaynak olabilir diye düşünüyorum. Kavramları detayı ve bazı yerlerde örnekleri ile iyi açıklamaktadır. Bir de Peter H Gregory tarafından 2010 yılında yazılmış, McGraw Hill yayını olan All-in-one CISA Guide isimli bir kitap mevcut. Lakin benim pek inceleme ve bakma şansım olmamıştı.

Kendi imkanlarınızla çalıştığınız, domainleri oturttuğunuza emin olduktan sonra şiddetle tavsiye edebileceğim diğer bir uygulama ISACA İstanbul Chapter tarafından verilen CISA Hazırlık Kursları. 5 muhteşem gün sonrasında Kaya Kazmirci ve Murat Lostar kafanızda kalan soru işaretlerini ve kavram kargaşalarını bir çırpıda çöpe atıyor. 5 gün süren eğitimlerde 5 domaine hızlıca değiniliyor. Önemli ipuçları paylaşılıyor. Sorular üzerinden geçiliyor. Eğitim bittikten sonra farkını gerçekten anlıyorsunuz. Eksik olmasınlar bizi 5 gün boyunca en güzel şekliyle ağırladılar ve tecrübelerinden istifade etmemizi sağladılar. Bu eğitimleri ayrıcalıklı kılan ise bu iki değerli insanın sektör tecrübelerini paylaşmaları konuları birebir yaşadıkları örnek olaylar üzerinden somutlaştırmaları.

Sonrasında geldik çattık sınav gününe. Tatlı bir heyecan duyuyor insan. Eğitim sistemimiz gereği ömrümüz sınavlar ile geçse de CISA bir farklı. 4 saat ve 200 sorudan oluşan bir sınav. Tıpkı KPSS gibi soru kitapçıkları ve optik formlar üzerinden bizlerin yabancılık çekmeyeceği şekilde yapılıyor. Aynı salonda ISACA sertifika sınavlarının hepsi yapılıyor. Benim girdiğim sınav Kozyatağı'nda bir otelde yapılmıştı. Merkezden kulak tıkaçlarına kadar detaylar düşünülmüştü. Sınav esnasında makul sürelerde ihtiyaçlarınıza yönelik giriş çıkış yapabiliyorsunuz. Günümüzde Türkiyede yapılan sınavlardaki gibi her adaya potansiyel kopyacı muamelesi ile karşılaşmıyorsunuz. Rahat bir ortamda oluyor, bitiyor her şey.

Sınav bitince de ayrı bir evre başlıyor. Sonuçların açıklanmasını beklemek. Artık sınavların da sıklaşması ile birlikte sonuçların açıklanması tam 5 hafta alıyor. Size her alan için puanlarınızı içeren bir mail geliyor. Sonuç olumlu ise içiniz içinize sığmıyor, tadına doyum olmuyor J

Sınavı geçtiniz ya gerisi kolay. Sertifika sahibi olmak için toplamda beş yıl BT denetimi tecrübesine sahip olmanız gerekiyor. Lisans ve/veya Yüksek Lisans eğitiminin 2 yıl, üniversitede okutman olarak görev yapılmasının her hangi bir üst sınır olmaksızın her iki yıl başına 1 yıl, BT denetimi harici denetim tecrübesinin maksimum 1 yıl ikame etmesi ile toplamda beş yıl tecrübe dolduran CISA adaylarının başvuruları merkezi olarak değerlendiriliyor. İkameler değerlendirilirken adayın en az 2 yıl BT denetim, kontrol, risk ya da bilgi güvenliği alanlarında çalışması gerekiyor.

Doldurduğunuz bir form ile tecrübelerinizi kanıtlamanız ve incelemeye sunmanız gerekiyor. Formun incelenmesi ise maksimum 8 haftalık bir süreç.

Sertifikayı edindikten sonra ise CPE’ler ile sertifikayı yaşatmanız gerekiyor. Ömür boyu öğrenme ve sürekli yenilenme yaklaşımı ile katıldığınız aktiviteler, toplantılar, eğitimler, ISACA İstanbul tarafındaki çalışma gruplarındaki faaliyetleriniz CPE olarak değerlendiriliyor. Burada toplamanız gereken ise yıllık minimum 20 puan olmak üzere üç yıl için 120 puan. ISACA International sitesi üzerindeki webinarları dinleyip, 3-5 soruluk soru kağıtlarında başarı göstermeniz durumunda da CPE kazanıyorsunuz.

CISA sertifikasını farklı kılan ISACA şemsiyesi altında Dünya çapında Bilgi Teknolojileri Yönetişim ve Denetim alanında çalışan profesyonellerin bir araya getirerek oluşturdukları sinerji ve değerle sunulan sürekli yenilenme. ISACA üzerinden yayınlanan denetim rehberleri, makaleler ve standartlar sistematik çalışmanın ve on binlerce IT profesyonelinin deneyimlerinin ürünü. Dünyanın dört bir yanındaki chapterlarda profesyonellerin bir araya geldiği etkinlikler ve paylaşım ortamları ise cabası. CPE kazanmanın önemli bir yolu ISACA Chapterlar. İstanbul Chapter için buradan, Ankara Chapter için buradan lütfen.

Geneliyle anlattıktan ve konudan konuya bilgi paylaştıktan sonra özetlemek faydalı olacaktır. CISA’yı almanın ön koşulu olan sınavı geçmenin yolu sistematik çalışmak, bol bol okumak ve soru çözmek. En önemlisi ISACA’nın denetim mantığını iyice anlamak. Çünkü Türkiyedeki uygulamalar ve iş yaşamında karşılaştığınız örnekler ISACA’nın mantığı ile örtüşmediği noktada sizi yanıltabiliyor. Sınava giriyorsanız başarılar diliyorum. Umarım yazı faydalı olmuştur.