Saldırgan sistemi değil, işin akışını hedefler.

Rolüne göre patika

Herkes patikası çekirdektir: ilk üç modül, bir e-posta hesabı ve bir iş bilgisayarı ya da telefonu olan her çalışan içindir. Yöneticiler çekirdeğin üstüne olay anını ve ekipte güvenlik kültürünü alır; bilgi güvenliği ve İK farkındalık ekipleri farkındalık programı ve kurala uyum modülleriyle dizilir.

• 3 modül · 15 ders

  Herkes

  Çekirdek: iş yerinde siber risk, iş e-postası ve sahte talimat, gündelik iş alışkanlıkları. Her çalışan için.

  İş yerinde siber risk → İş e-postası ve sahte talimat → Gündelik iş alışkanlıkları

• 3 modül · 15 ders

  Yönetici

  Ekibini yönetenler: olay anı, ekipte güvenlik kültürü ve atölye.

  Olay olduğunda → Ekipte güvenlik kültürü → Atölye

• 3 modül · 14 ders

  Farkındalık ekibi

  Bilgi güvenliği ve İK farkındalık ekipleri: farkındalık programı, kural ve insan, olay anı.

  Olay olduğunda → Farkındalık programı → Kural ve insan

• Siber Güvenlik Akademisi: parola, çok faktörlü doğrulama, oltalamayı tanımak, cihaz ve ağ güvenliği, fidye yazılımı — güvenliğin tekniği.
• KVKK ve Veri Koruma Akademisi: kişisel verinin işlenmesi, veri güvenliği yükümlülüğü ve ihlal bildirimi — verinin hukuku.
• Burada sorulan: saldırgan işin gündelik akışını nasıl kullanır, çalışan bir şüpheyi nasıl fark edip bildirir, ve kurum çalışanı suçlamadan güvenliği nasıl ortak bir alışkanlığa çevirir?

Akademi boyunca çalışacağın şirket: Mercan Grup

Kurgusal bir hizmet ve altyapı grubu: iki bin altı yüz çalışan, dört birim. Merkez finans İstanbul'dadır ve grubun bütün ödeme talimatları oradan çıkar. Mercan Lojistik Gebze'de depo ve satın alma işlerini yürütür. Mercan Otel Antalya'da iki tesis işletir. Mercan Enerji Diyarbakır'da dağıtım hatlarının bakımını yapan saha ekipleriyle çalışır.

• Oya

  Otuz beş yaşında, merkezde yeni kurulan bilgi güvenliği farkındalık sorumluluğuna atanmış. Akademiye onunla girilir: ilk işi, yıllık zorunlu eğitimin neden kimsenin davranışını değiştirmediğini anlamaktır.

• Tamer Bey

  Elli yaşında, merkez finans müdürü. Her gün onlarca ödeme talimatı onaylar; genel müdürün adıyla gelen bir e-postaya «hayır» demek ona hiç kolay gelmemiştir.

• Nilay

  Otuz bir yaşında, Gebze'de satın alma uzmanı. Yüzlerce tedarikçinin faturası onun masasından geçer.

• Gizem

  Yirmi yedi yaşında, Antalya'da otel resepsiyon şefi. Ekibi sezonda üç vardiyada aynı bilgisayarları kullanır ve her gün yüzlerce misafirin kimlik bilgisini işler.

• Cengiz Usta

  Kırk yedi yaşında, Diyarbakır'da saha ekip şefi. Ekibinin iş emirleri bir tabletten gelir; tabletin parolası yıllardır aracın güneşliğinde yazılıdır.

• Ferhat Bey

  Elli sekiz yaşında, grubun genel müdürü. «Siber güvenlik bilgi işlemin işi» diye düşünür; kendi adıyla sahte bir e-posta gönderildiğini öğrenmek üzeredir.

Program

Bu bilgi ne kadar sağlam?

Derslerdeki her kanıt kartı aşağıdaki etiketlerden birini taşır: önce mevzuat ve araştırma bulguları, sonra yol gösterenler. Siber güvenlik alanında «ihlallerin şu kadarı insan hatasıdır» gibi rakamlar sık dolaşır ve çoğu, ürün satan şirketlerin kendi raporlarından gelir; ders bir oranı yalnız hakemli bir çalışmaya dayanarak verir.

Kanun hükmü

Kanunun kendi metni — Türk Ceza Kanunu, Kabahatler Kanunu, Türk Ticaret Kanunu, İş Kanunu ve ötekiler. Herkesi bağlar; madde numarası ve güncel metniyle verilir.

Yönetmelik veya tebliğ

Kanunun verdiği yetkiyle çıkarılmış düzenleme. Bağlar; ayrıntıyı, süreyi ve usulü belirler. Yayım tarihi ve son değişikliğiyle verilir.

Yargı kararı

Yargıtay, Danıştay ya da Anayasa Mahkemesi kararı. Bir kuralın somut olayda nasıl uygulandığını gösterir; esas ve karar numarası doğrulanmadan yazılmaz.

Uluslararası sözleşme

Türkiye'nin onayladığı uluslararası sözleşme: iç hukukun parçasıdır ve bağlar. Onay kanunu ve tarihiyle verilir; onaylanmamış metin bu etiketi taşımaz.

Yabancı hukuk

Başka bir ülkenin kanunu ya da otoritesinin kararı (ABD, Birleşik Krallık, Avrupa Birliği). Türkiye'de bağlamaz; ama o ülkeyle bağı olan şirketi ve çalışanını bağlayabilir. Bağın ne olduğu derste söylenir.

Araştırma bulgusu

Davranış bilimi, kriminoloji ya da kurumsal yönetim çalışması. Bağlamaz; bir kuralın ya da kontrolün NEDEN işe yaradığını ya da yaramadığını gösterir. Çalışmanın türü ve büyüklüğü söylenir.

Otorite rehberi

Bir kamu otoritesinin ya da uluslararası kuruluşun (OECD, Avrupa Konseyi, bir bakanlık) rehberi veya değerlendirme raporu. Bağlayıcı değildir ama denetimde neyin beklendiğini söyler.

Standart

ISO 37001 ve benzeri yönetim sistemi standardı. Belgelendirme için bağlar, aksi hâlde teknik referanstır. Metni telifli olduğu için derste özetlenir, aktarılmaz.

İyi uygulama

Mevzuatın açıkça istemediği ama riski azaltan uygulama. Bir zorunluluk gibi sunulmaz; neden önerildiği söylenir.