DORA Dijital Operasyonel Dayanıklılık Eğitimi

Eğitim Hakkında

DORA'nın ICT risk, olay bildirimi, dayanıklılık testi ve üçüncü taraf gereksinimleri

DORA (Dijital Operasyonel Dayanıklılık) Uyum Eğitimi, AB'nin Digital Operational Resilience Act düzenlemesinin finansal kuruluşlara getirdiği yükümlülükleri somut uyum adımlarına dönüştürmeyi öğretir. Program DORA'nın beş temel başlığını işler: ICT risk yönetimi, ICT olaylarının sınıflandırılması ve raporlanması, dijital operasyonel dayanıklılık testi, üçüncü taraf ICT riski ve bilgi paylaşımı. Boşluk analizi ve uyum yol haritasıyla pekiştirir.

Süre ve Format

3 Gün. Her gün dört modül; ICT risk çerçevesi kurma, olay sınıflandırma ve tedarikçi risk değerlendirme atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — AB DORA düzenlemesi kapsamında ICT risk ve operasyonel dayanıklılık uyum programı

Öğrenme Metodu

Finansal bir kuruluşta DORA kapsamı değerlendirilir, ICT risk çerçevesi kurulur, olaylar sınıflandırılır ve uyum yol haritası çıkarılır.

Neden Bu Eğitim?

🏛️Düzenlemeye hazırlık

DORA'nın bağlayıcı yükümlülüklerini somut kontrollere çevirerek denetime hazır, hesap verebilir bir uyum konumu oluşturursunuz.

🛡️Operasyonel dayanıklılık

ICT risk yönetimi, dayanıklılık testi ve olay yanıtını bütünleştirerek kesintilere karşı kurumsal direnci artırırsınız.

🔗Üçüncü taraf kontrolü

Kritik ICT tedarikçilerini gözeterek ve sözleşme gereksinimlerini netleştirerek dış bağımlılık riskini yönetilebilir kılarsınız.

Anahtar Konular

dora eğitimidora uyum eğitimidijital operasyonel dayanıklılıkict risk yönetimioperasyonel dayanıklılıktlpt tiber-euüçüncü taraf risk yönetimifinansal sektör sibergrc eğitimiolay raporlama dora

“Dijital dayanıklılık, sistem çökmesin diye değil; çökse bile kurum hizmet vermeyi sürdürebilsin diye vardır.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve bağlam

1

Güvenlik temeli

Bilgi güvenliği ve ICT risk kavramlarına aşinalık, DORA gereksinimlerini bağlamına oturtmayı kolaylaştırır.

2

Sektör bağlamı

Finansal hizmetler ve düzenleyici ortam hakkında temel bilgi, kapsam değerlendirmesinde işinize yarar.

3

Süreç farkındalığı

Risk yönetimi ve iş sürekliliği süreçlerine aşinalık, dayanıklılık konularını somutlaştırmanıza yardımcı olur.

4

Doküman ortamı

Kontrol listeleri ve boşluk analizi için bir doküman ile tablo aracına erişim uygulamalar için yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı DORA'nın kapsamını ve beş temel başlığını kavrar, ICT risk yönetimi çerçevesini ve yönetim organının sorumluluğunu değerlendirir.

Modül 1

DORA Düzenleyici Bağlam ve Kapsam

DORA'nın amacı ve yürürlük takvimi
Kapsamdaki finansal kuruluş türleri
Oranlılık (proportionality) ilkesinin uygulanışı
DORA'nın beş temel başlığına genel bakış
RTS ve ITS teknik standartlarının rolü
NIS2 ve diğer düzenlemelerle ilişki

Modül 2

ICT Risk Yönetimi Çerçevesi

ICT risk yönetimi çerçevesinin bileşenleri
Koruma, tespit, yanıt ve kurtarma işlevleri
ICT güvenlik politika ve prosedürleri
İş sürekliliği ve kurtarma planları
Yedekleme, geri yükleme ve kurtarma hedefleri
Çerçevenin düzenli gözden geçirilmesi

Modül 3

Yönetişim ve Yönetim Organı Sorumluluğu

Yönetim organının nihai sorumluluğu
ICT riskine ilişkin rol ve yetkiler
Yönetim için farkındalık ve eğitim beklentisi
ICT risk iştahı ve tolerans düzeyleri
Raporlama hatları ve gözetim ritmi
Hesap verebilirliğin belgelenmesi

Modül 4

Varlık, Bağımlılık ve Risk Tanımlama

ICT varlık envanterinin çıkarılması
Kritik iş fonksiyonlarının belirlenmesi
İş-ICT bağımlılık haritalaması
Tehdit ve zafiyet değerlendirmesi
Risk sınıflandırma ve önceliklendirme
Varlık ve risk sahipliğinin atanması

Günün hedefiKatılımcı ICT olaylarını sınıflandırıp raporlar, dijital operasyonel dayanıklılık testini ve tehdit temelli sızma testini tasarlar, üçüncü taraf riskini değerlendirir.

Modül 1

ICT Olay Sınıflandırma ve Raporlama

Maj ör ICT olayının tanımı ve kriterleri
Olay sınıflandırma eşikleri ve metrikleri
İlk, ara ve nihai bildirim gereksinimleri
Yetkili otoriteye raporlama akışı
Olay tespiti, kayıt ve kök neden analizi
Müşteri ve paydaş bilgilendirme yükümlülüğü

Modül 2

Dijital Operasyonel Dayanıklılık Testi

Dayanıklılık test programının kurulması
Zafiyet taraması ve güvenlik değerlendirmeleri
Senaryo ve kesinti tabanlı testler
Ağ ve performans dayanıklılık testleri
Test bulgularının giderilmesi ve doğrulama
Test programının yıllık planlanması

Modül 3

Tehdit Temelli Sızma Testi (TLPT)

TLPT kavramı ve TIBER-EU ilişkisi
TLPT kapsamındaki kuruluşların belirlenmesi
Tehdit istihbaratı ve senaryo hazırlığı
Red team sızma testinin yürütülmesi
Testin canlı ortamda güvenli uygulanması
Bulgular ve iyileştirme eylem planı

Modül 4

Üçüncü Taraf ICT Risk Yönetimi

ICT tedarikçi riskinin değerlendirilmesi
Kritik ve önemli işlevlerin tespiti
Tedarikçi bilgi kayıtı (register) tutma
Yoğunlaşma riskinin değerlendirilmesi
Tedarikçi izleme ve denetim hakları
Çıkış (exit) ve geçiş planlaması

Günün hedefiKatılımcı kritik ICT hizmet sağlayıcı gözetim çerçevesini kavrar, sözleşme gereksinimlerini belirler, bilgi paylaşımını ve uyum boşluk analizini uygular.

Modül 1

Kritik Hizmet Sağlayıcı Gözetimi

Kritik ICT sağlayıcısı tanımı ve kriterleri
AB düzeyinde gözetim (oversight) çerçevesi
Lead Overseer rolü ve yetkileri
Bulut hizmeti bağımlılığının yönetimi
Yoğunlaşma ve sistemik riskin izlenmesi
Kuruluşun gözetime katkı sorumluluğu

Modül 2

Sözleşme Gereksinimleri ve Çıkış Stratejileri

DORA'nın zorunlu sözleşme hükümleri
Hizmet seviyesi ve denetim hakları
Veri erişimi, kurtarma ve yer gereksinimleri
Alt yüklenici ve zincir bağımlılığı
Fesih ve çıkış (exit) stratejisi tasarımı
Mevcut sözleşmelerin uyumlu hale getirilmesi

Modül 3

Bilgi ve İstihbarat Paylaşımı

Siber tehdit istihbaratı paylaşımının amacı
Gönüllü paylaşım düzenlemeleri
Paylaşımda gizlilik ve veri koruması
Sektörel paylaşım platformları
Paylaşılan istihbaratın operasyona katılması
Güven çerçevesi ve karşılıklılık

Modül 4

Boşluk Analizi ve Uyum Yol Haritası

Mevcut durumun DORA ile karşılaştırılması
Boşluk (gap) analizi matrisinin kurulması
Bulguların risk ve önceliğe göre sıralanması
Uyum yol haritası ve aksiyon planı
Sorumlu, süre ve kanıtın aksiyona bağlanması
Örnek kuruluş için uyum setinin sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

DORA kapsam değerlendirme

Kuruluşunuzun DORA kapsamına girip girmediğini ve oranlılık ilkesinin nasıl uygulanacağını gerekçeli biçimde değerlendirirsiniz.

✅

ICT risk çerçevesi

Koruma, tespit, yanıt ve kurtarmayı kapsayan bir ICT risk yönetimi çerçevesini DORA gereksinimlerine göre kurarsınız.

✅

Yönetişim kurma

Yönetim organının sorumluluğunu, risk iştahını ve raporlama hatlarını hesap verebilir bir yönetişim yapısına dönüştürürsünüz.

✅

Olay raporlama

Major ICT olaylarını sınıflandırıp ilk, ara ve nihai bildirim gereksinimlerini karşılayan bir raporlama süreci tasarlarsınız.

✅

Dayanıklılık testi

Zafiyet taramasından senaryo testlerine uzanan bir dijital operasyonel dayanıklılık test programı planlarsınız.

✅

TLPT anlama

Tehdit temelli sızma testinin (TLPT) kapsamını, TIBER-EU ilişkisini ve canlı ortamda güvenli yürütülmesini kavrarsınız.

✅

Üçüncü taraf riski

Kritik ICT tedarikçilerini belirler, bilgi kayıtı tutar, yoğunlaşma riskini değerlendirir ve sözleşme gereksinimlerini uygularsınız.

✅

Boşluk analizi

Mevcut durumu DORA ile karşılaştırır, boşlukları önceliklendirir ve somut bir uyum yol haritasına bağlarsınız.

Kimler İçin Uygundur?

Finansal kuruluşların ICT risk ve bilgi güvenliği yöneticileri
uyum ve GRC uzmanları
iş sürekliliği sorumluları
denetçiler
hukuk
tedarikçi yönetimi ekipleri için uygundur

Sıkça Sorulan Sorular

DORA Türkiye'deki kuruluşları da ilgilendirir mi?

DORA bir AB düzenlemesidir ve öncelikle AB'deki finansal kuruluşları bağlar. Ancak AB pazarında faaliyet gösteren, AB'li kuruluşlara ICT hizmeti sunan ya da onların tedarik zincirinde yer alan Türkiye merkezli kuruluşlar da sözleşme ve gözetim yoluyla bu gereksinimlerle karşılaşır. Yaklaşım ulusal düzenlemelere de uyarlanabilir.

DORA'nın beş temel başlığı nedir?

DORA beş ana başlık üzerine kuruludur: ICT risk yönetimi, ICT olaylarının yönetilmesi ve raporlanması, dijital operasyonel dayanıklılık testi, üçüncü taraf ICT risk yönetimi ve bilgi paylaşımı. Eğitim her başlığı somut gereksinim ve kontrollere dönüştürerek işler.

Bu eğitime kimler katılmalı?

Finansal kuruluşların ICT risk ve bilgi güvenliği yöneticileri, uyum ve GRC uzmanları, iş sürekliliği sorumluları, denetçiler, hukuk ve tedarikçi yönetimi ekipleri katılmalıdır. DORA uyumunu planlamaktan veya yürütmekten sorumlu herkes bu programdan yararlanır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. ICT risk çerçevesi kurma, olay sınıflandırma ve tedarikçi risk değerlendirme atölyeleriyle uygulamalı işlenir. Canlı online yapılabildiği gibi kuruluşun büyüklük ve risk profiline uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulamalı uyum atölyelerini kayıt altına alır; kurumsal gruplara özel kapsam ve boşluk analizi senaryosu uyarlaması yapılabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika