CERTIFIED NIS DIRECTIVE LEAD IMPLEMENTER EĞİTİMİ

NIS2 uyum programını uçtan uca kurun ve yönetin

NIS2 kapsam analizi, yönetim sorumluluğu, siber risk yönetimi önlemleri, olay bildirimi (24/72 saat), tedarik zinciri ve ISO 27001 eşleme.

NIS ve NIS2 direktifi uyum programı: kapsam sınıflaması, yönetim sorumluluğu, Madde 21 önlemleri, 24/72 saatlik olay bildirimi, tedarik zinciri güvenliği ve ISO 27001 eşleme.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

NIS ve NIS2 direktifine uyum programının planlanması, uygulanması ve izlenmesi

Eğitim, AB NIS ve NIS2 direktifi gerekliliklerinin kurumlarda uygulanmasını ele alır. Temel ve önemli kuruluş sınıflaması, kapsam analizi, yönetim organının sorumluluğu, Madde 21 siber güvenlik risk yönetimi önlemleri, olay bildirimi süreleri (erken uyarı 24 saat, bildirim 72 saat, nihai rapor), tedarik zinciri güvenliği, zafiyet yönetimi, ISO/IEC 27001 ve ENISA çerçeveleriyle eşleme, boşluk analizi, uyum yol haritası, denetim ve idari para cezaları uygulamalı vaka çalışmalarıyla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; NIS2 Kapsamı ve Yükümlülükler; Risk Önlemleri ve Olay Yönetimi; Uyum Programı ve Sürdürme ekseninde ilerleyen uygulamalı program.

Seviye

İleri Seviye — NIS ve NIS2 direktifi uyumunun uygulanması: kapsam, risk yönetimi, olay bildirimi, tedarik zinciri ve program yönetimi.

Öğrenme Metodu

Katılımcılar örnek bir kuruluş için kapsam sınıflaması, boşluk analizi, olay bildirimi tatbikatı ve uyum yol haritasını grup çalışmasıyla hazırlar.

Neden Bu Eğitim?

⚖️Düzenleyici Netlik

NIS2 yükümlülüklerini ve yaptırımlarını doğru yorumlarsınız.

🧭Uygulama Planı

Boşluk analizinden yol haritasına uzanan uyum programı kurarsınız.

🚨Olay Hazırlığı

24/72 saatlik bildirim süreçlerini tatbikatla sınarsınız.

Anahtar Konular

NIS2 eğitimiNIS directiveNIS2 uyumlead implementersiber güvenlik mevzuatıMadde 21 NIS2olay bildirimi 24 72 saattedarik zinciri güvenliğiISO 27001 NIS2CISO eğitimi
“Uyum bir hedef değil, kurumsal siber dayanıklılığın düzenli alışkanlığıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Bilgi Güvenliği Temeli

Temel bilgi güvenliği ve risk kavramları bilinmelidir.

2
ISO 27001 Aşinalığı

ISO/IEC 27001 yapısı hakkında genel fikir yararlıdır.

3
Kurumsal Süreçler

Kurum organizasyonu ve BT süreçlerini tanımak gerekir.

4
İngilizce Okuma

Direktif metni İngilizce olduğundan teknik okuma becerisi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, kuruluşun NIS2 kapsamını ve yönetim yükümlülüklerini belirler.
Modül 1
Direktife Genel Bakış
  • NIS ve NIS2 farkları
  • Amaçlar ve ulusal otoriteler
  • CSIRT, CSIRT ağı ve CyCLONe
  • Üye devlet iç hukukuna aktarım
  • Türkiye'deki kuruluşlar için AB bağlantısı
  • Zaman çizelgesi
Modül 2
Kapsam ve Sınıflama
  • Temel (essential) ve önemli (important) kuruluşlar
  • Sektörler: Ek I ve Ek II
  • Büyüklük eşikleri
  • Sınır ötesi hizmet ve ana kuruluş yeri
  • Kapsam analizi çalışma sayfası
  • İstisnalar ve özel durumlar
Modül 3
Yönetişim
  • Yönetim organının onayı ve sorumluluğu (Madde 20)
  • Yönetim kurulu eğitimi
  • Kişisel yaptırımlar
  • Rol ve sorumluluk dağılımı
  • Siber güvenlik politikası çerçevesi
  • Raporlama hatları
Modül 4
Yaptırımlar ve Denetim
  • İdari para cezaları sınırları
  • Denetim ve gözetim yetkileri
  • Güvenlik denetimi ve istek bilgi
  • Tedbir ve sürekli iyileştirme
  • Önlemlerin orantılılığı
  • Vaka incelemesi
Günün hedefiKatılımcı, Madde 21 önlemlerini bir kontrol çerçevesiyle eşler ve olay bildirimini uygular.
Modül 1
Siber Risk Yönetimi Önlemleri
  • Madde 21(2)'deki on önlemin analizi
  • Risk analizi ve bilgi sistemleri güvenlik politikaları
  • İş sürekliliği, yedekleme, kriz yönetimi
  • Güvenli ağ ve bilgi sistemi edinimi
  • Kriptografi ve şifreleme politikası
  • Çok faktörlü kimlik doğrulama ve erişim kontrolü
Modül 2
Çerçeve Eşleme
  • ISO/IEC 27001 Ek A ile eşleme
  • ENISA teknik rehberi
  • NIST CSF karşılaştırması
  • CIS Controls ile uygulama
  • Kontrol kütüphanesi ve kanıt yönetimi
  • Boşluk analizi tablosu
Modül 3
Tedarik Zinciri Güvenliği
  • Doğrudan tedarikçi risk değerlendirmesi
  • Sözleşme maddeleri ve güvenlik şartları
  • Tedarikçi denetimi ve sertifika kanıtları
  • Yazılım tedarik zinciri: SBOM
  • Kritik üçüncü taraf bağımlılıkları
  • Tedarikçi olay bildirimi
Modül 4
Olay Yönetimi ve Bildirim
  • Önemli olay tanımı
  • Erken uyarı 24 saat, bildirim 72 saat, nihai rapor 1 ay
  • CSIRT ve otoriteye bildirim içeriği
  • Olay müdahale planı ve tatbikat
  • Zafiyet ifşası ve yönetimi
  • Bildirim tatbikatı vaka çalışması
Günün hedefiKatılımcı, NIS2 uyum programını planlar, ölçer ve denetime hazırlar.
Modül 1
Boşluk Analizi ve Yol Haritası
  • Mevcut durum değerlendirmesi
  • Önceliklendirme ve risk bazlı yaklaşım
  • Proje planı, bütçe ve kaynak
  • Hızlı kazanım ve uzun vadeli aksiyonlar
  • Paydaş iletişimi
  • Yol haritası sunumu
Modül 2
Politika ve Prosedür
  • Siber güvenlik politikası seti
  • Olay müdahale ve iş sürekliliği prosedürleri
  • Erişim ve değişiklik yönetimi
  • Kayıt ve kanıt saklama
  • Politika onay ve gözden geçirme döngüsü
  • Şablon çalışması
Modül 3
Ölçüm ve İç Denetim
  • KPI ve KRI tanımlama
  • İç denetim programı
  • Yönetim gözden geçirme
  • Düzeltici faaliyet yönetimi
  • Raporlama panosu
  • Denetim hazırlık kontrol listesi
Modül 4
Sürdürme ve Kültür
  • Farkındalık ve eğitim programı
  • Phishing simülasyonu
  • Sürekli iyileştirme (PDCA)
  • Mevzuat izleme
  • Kapanış vaka çalışması: uyum programı sunumu
  • Sonraki adımlar

Eğitim Kazanımları

Program sonunda katılımcılar:

⚡
Kapsam Analizi

Kuruluşun temel/önemli sınıflamasını belirleyebilirsiniz.

🛠️
Yönetim Sorumluluğu

Yönetim organının yükümlülüklerini açıklayabilirsiniz.

🎯
Madde 21 Önlemleri

On risk yönetimi önlemini kontrol setine eşleyebilirsiniz.

🧩
Çerçeve Eşleme

ISO 27001 ve NIST CSF ile uyum eşlemesi yapabilirsiniz.

🔍
Tedarik Zinciri

Tedarikçi risk değerlendirmesi ve sözleşme şartları hazırlayabilirsiniz.

📈
Olay Bildirimi

24/72 saatlik bildirim sürecini planlayıp tatbik edebilirsiniz.

🔐
Boşluk Analizi

Mevcut durumdan yol haritası üretebilirsiniz.

🚀
Program Yönetimi

KPI ve iç denetimle uyum programını sürdürebilirsiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri
  • uyum ve risk uzmanları
  • CISO'lar
  • hukuk
  • BT yönetişim ekipleri ile NIS2 kapsamındaki kuruluş danışmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bilgi güvenliği yöneticileri, uyum ve risk uzmanları, CISO'lar, hukuk ve BT yönetişim ekipleri ile NIS2 kapsamındaki kuruluş danışmanları için uygundur.
Bu eğitim resmî bir sertifika sınavı içerir mi?
Hayır; eğitim uygulama bilgisi verir ve katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Üçüncü taraf sınav varsa başvuru ve ücreti ilgili kuruma aittir.
Türkiye'deki kuruluşlar için geçerli mi?
AB'ye hizmet sunan veya AB'de iştiraki olan kuruluşlar için doğrudan ilgilidir; diğerleri için iyi uygulama çerçevesi sağlar.
Hukuk bilgisi gerekir mi?
Hayır, hukuki metin teknik ve yönetsel bakışla özetlenir; hukuki danışmanlık verilmez.
Hangi çerçeveler kullanılır?
ISO/IEC 27001, NIST CSF ve ENISA rehberleriyle eşleme yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified NIS Directive Lead Implementer Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yazılım Geliştirme GenelLeveraging RPA at Work Eğitimi
Yazılım Geliştirme Eğitimleri

Leveraging RPA at Work Eğitimi

3 günBaşlangıçOnline / Yüz Yüze / Hibrit

İş yerinde RPA eğitimi: otomasyon adayı süreç seçimi, PDD, UiPath Studio, selector, Excel ve web otomasyonu, hata yönetimi ve Orchestrator ile bot işletimi.

Detayları Gör →
Yazılım Geliştirme GenelLiferay Geliştirme Eğitimi
Yazılım Geliştirme Eğitimleri

Liferay Geliştirme Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Liferay geliştirme eğitimi: Liferay Workspace, OSGi modülleri, MVC Portlet, Service Builder, Fragment ve tema özelleştirme, Headless API ve Docker dağıtımı.

Detayları Gör →
Yazılım Geliştirme GenelLonghorn Deployment and Operations (LHN201) Eğitimi
Yazılım Geliştirme Eğitimleri

Longhorn Deployment and Operations (LHN201) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Longhorn Deployment and Operations LHN201 eğitimi: Kubernetes depolama kurulumu, replikalar, snapshot, S3 backup, DR volume, performans ayarı ve upgrade işletim

Detayları Gör →
Yazılım Geliştirme GenelLow Code Eğitimi
Yazılım Geliştirme Eğitimleri

Low Code Eğitimi

3 günBaşlangıçOnline / Yüz Yüze / Hibrit

Low-code eğitimi: low-code ve no-code kavramları, Power Apps, OutSystems, Mendix karşılaştırması, veri modeli, onay akışı, REST entegrasyonu ve yönetişim uygula

Detayları Gör →
Yazılım Geliştirme GenelMaintaining Code Eğitimi
Yazılım Geliştirme Eğitimleri

Maintaining Code Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kod bakımı eğitimi: clean code, code smell, refactoring teknikleri, legacy koda test ekleme, SonarQube, teknik borç yönetimi ve kod gözden geçirme pratikleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn