Bilgi Güvenliği Farkındalık Eğitimi, güvenliğin yalnız IT ekibinin değil tüm çalışanların sorumluluğu olduğu anlayışını günlük davranışlara dönüştürür.
Eğitimin Amacı
Çalışanların en yaygın bilgi güvenliği tehditlerini tanıması, şüpheli durumlarda doğru davranması ve kurumun güvenlik politikalarını günlük işlerine uygulaması.
Bu Program Kurumunuza Ne Sağlar?
İnsan kaynaklı güvenlik risklerini azaltmaya yardımcı olur; phishing, zayıf parola, yanlış dosya paylaşımı ve güvenli olmayan cihaz kullanımı gibi sık karşılaşılan hatalara karşı ortak farkındalık sağlar.
Kimler İçin?
Tüm çalışanlar
Öğrenme Kazanımları
- Phishing ve sosyal mühendislik belirtilerini tanımak
- Güçlü parola ve MFA kullanımını anlamak
- E-posta, bağlantı ve ekleri daha güvenli değerlendirmek
- Kurumsal veriyi sınıflandırma ve paylaşma ilkelerini uygulamak
- Cihaz ve uzaktan çalışma risklerini tanımak
- Şüpheli olayları doğru kanaldan ve zamanında bildirmek
Eğitim İçeriği
- Bilgi güvenliğinde insan faktörü
- Phishing ve sosyal mühendislik
- Parola ve çok faktörlü doğrulama
- E-posta ve internet güvenliği
- Dosya/veri paylaşımı
- Mobil cihaz ve uzaktan çalışma
- Fiziksel güvenlik
- Olay bildirim kültürü
- Güncel örnek vakalar
Uygulama Örnekleri
- Şüpheli e-posta örneklerini analiz etme
- Sosyal mühendislik senaryosunda doğru davranışı seçme
- Veri paylaşım karar ağacı uygulaması
- Olay bildirimi mini senaryoları
Eğitim Yöntemi
Kısa vaka örnekleri, görseller ve çalışanların günlük karşılaşabileceği senaryolar kullanılır. Kurum politikalarına göre özel örnekler ve mini testler eklenebilir.
Kuruma Özel Uyarlama
Program; kurumun sektörü, katılımcı seviyesi, iş süreçleri ve öncelikleri dikkate alınarak uyarlanabilir. Buradaki içerik örnek program çerçevesidir; ihtiyaç analizi sonrasında kapsam daraltılabilir veya genişletilebilir.
Sık Sorulan Sorular
Teknik çalışanlara mı yöneliktir?
Hayır. Tüm çalışanlara yönelik farkındalık programıdır.
Phishing örnekleri gösterilir mi?
Evet. Gerçekçi ancak güvenli örnekler üzerinden belirtiler incelenir.
ISO 27001 ile ilişkilendirilebilir mi?
Evet. Kurumun bilgi güvenliği yönetim sistemi çerçevesine göre uyarlanabilir.
Kısa farkındalık oturumu yapılabilir mi?
Evet. 60–90 dakikalık veya yarım günlük formatlar tasarlanabilir.
Ölçme testi eklenebilir mi?
Evet. Ön test/son test veya kısa farkındalık quizleri eklenebilir.
İlgili Kurumsal Eğitimler
CISA ve CISM Sertifika Hazırlık Eğitimi
CISA ve CISM bilgi alanlarına yönelik, sınavdan bağımsız kurumsal hazırlık ve uygulama programı.
İncele →NIS2 ve DORA Siber Güvenlik Uyum Eğitimi
AB NIS2 ve DORA düzenlemelerinin kapsamı, kurumsal etki analizi ve operasyonel dayanıklılık uygulamaları.
İncele →OT/ICS Endüstriyel Siber Güvenlik Eğitimi
Endüstriyel kontrol sistemlerinde varlık envanteri, ağ segmentasyonu, erişim ve olay müdahalesi odaklı savunma eğitimi.
İncele →