NIS2 Yönetişim ve Risk Gereksinimleri Eğitimi

Eğitim Hakkında

NIS2 kapsamı ve yönetişiminden risk önlemlerine, olay bildirimi ve tedarik zinciri gereksinimlerine

Governance and Risk Management Requirements Under NIS Eğitimi, AB NIS2 Direktifi'nin getirdiği yönetişim ve risk yönetimi yükümlülüklerini iş analisti bakışıyla somut, izlenebilir gereksinimlere dönüştürmeyi öğretir. Program NIS2 kapsam ve sınıflandırmasını (temel ve önemli kuruluşlar), yönetim organının sorumluluk ve gözetim görevini, asgari risk yönetimi önlemlerini, olay bildirimi süreçlerini, tedarik zinciri güvenliğini ve uyum kanıtının belgelenmesini uygulamalı işler.

Süre ve Format

3 Gün. Her gün dört modül; kapsam değerlendirme, risk önlemi-gereksinim eşleme ve olay bildirimi akışı tasarımı atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — NIS2 kapsamında yönetişim ve risk yönetimi gereksinimlerinin analizi programı

Öğrenme Metodu

Örnek bir kuruluşta NIS2 kapsamı değerlendirilir, yükümlülükler gereksinime çevrilir, boşluk analizi yapılır ve uyum kanıt planı çıkarılır.

Neden Bu Eğitim?

⚖️Yükümlülükten gereksinime

Soyut NIS2 maddelerini ölçülebilir, test edilebilir gereksinimlere çevirerek uyum projelerini somut ve yönetilebilir kılarsınız.

🧭Yönetişim netliği

Yönetim organının sorumluluk, onay ve gözetim görevlerini açık gereksinimlere bağlayarak hesap verebilir bir yönetişim yapısı kurarsınız.

🚨Hazır olay bildirimi

Erken uyarı ve bildirim zaman sınırlarını süreç gereksinimine çevirerek bir olayda zamanında ve kurallara uygun bildirime hazır olursunuz.

Anahtar Konular

nis2 eğitiminis2 uyum eğitimiyönetişim ve risk yönetiminis2 gereksinim analiziolay bildirimi nis2tedarik zinciri güvenliğigrc eğitimisiber güvenlik uyumboşluk analizi nis2risk yönetimi önlemleri

“Uyum, bir belge klasörü değil; bir olay anında kuruluşun doğru şeyi, zamanında ve kanıtlanabilir biçimde yapabilmesidir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve bağlam

1

Gereksinim temeli

Temel gereksinim ve iş analizi kavramlarına aşinalık, yükümlülükleri gereksinime çevirme çalışmalarını kolaylaştırır.

2

Güvenlik farkındalığı

Bilgi güvenliği ve risk kavramlarına genel farkındalık, risk yönetimi önlemlerini bağlamına oturtmayı sağlar.

3

Kuruluş bağlamı

Kendi kuruluşunuzun sektörü ve hizmetleri hakkında bilgi, kapsam ve boşluk analizi atölyelerinde işinize yarar.

4

Doküman ortamı

Gereksinim ve kontrol listeleri için bir doküman ile tablo aracına erişim uygulamalar için yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NIS2'nin kapsamını ve kuruluş sınıflandırmasını değerlendirir, yönetim organının yükümlülüklerini kavrar ve bunları yönetişim gereksinimlerine dönüştürmeyi öğrenir.

Modül 1

NIS'ten NIS2'ye Düzenleme Bağlamı

NIS Direktifi'nden NIS2'ye geçişin nedenleri
NIS2'nin amacı ve siber dayanıklılık hedefi
Direktif, ulusal mevzuat ve standart ilişkisi
Uyumsuzlukta öngörülen idari yaptırımlar
Diğer düzenlemelerle (GDPR, DORA) kesişim
Düzenlemenin iş analistine getirdiği roller

Modül 2

Kapsam ve Kuruluş Sınıflandırması

Sektör listesine göre kapsam değerlendirmesi
Temel (essential) ve önemli (important) ayrımı
Büyüklük eşiği ve istisnaların yorumu
Kapsam dahilinde olup olmama kararının gerekçesi
Kuruluşun hizmet ve varlık envanterinin çıkarılması
Kapsam kararının belgelenmesi ve izlenmesi

Modül 3

Yönetim Organı Sorumlulukları

Yönetimin onay ve gözetim yükümlülüğü
Risk yönetimi önlemlerinin üst yönetimce onayı
Yönetim için zorunlu farkındalık eğitimi
Sorumluluk ve hesap verebilirlik gereksinimleri
Yönetişim rollerinin RACI ile netleştirilmesi
Yönetim raporlama ve gözden geçirme ritmi

Modül 4

Yönetişim Çerçevesi ve Politikalar

Bilgi güvenliği politikalarının gereksinimleri
Rol, sorumluluk ve yetki matrisinin kurulması
Politika-prosedür-kontrol hiyerarşisi
Varlık ve risk sahipliğinin tanımlanması
Yönetişim gereksinimlerinin izlenebilir yazımı
ISO 27001 ile NIS2 yönetişiminin hizalanması

Günün hedefiKatılımcı NIS2'nin öngördüğü asgari risk yönetimi önlemlerini inceler, bunları test edilebilir güvenlik gereksinimlerine çevirir ve kontrollerle eşler.

Modül 1

Risk Analizi ve Güvenlik Politikaları

Risk analizi ve değerlendirme gereksinimleri
Varlık tabanlı risk envanterinin kurulması
Risk kabul kriterlerinin tanımlanması
Bilgi güvenliği politikası gereksinimleri
Risk değerlendirmesinin düzenli tekrarı
Riskten güvenlik gereksinimi türetme

Modül 2

Teknik ve Operasyonel Önlemler

Olay yönetimi (incident handling) gereksinimleri
İş sürekliliği ve kriz yönetimi gereksinimleri
Yedekleme ve felaket kurtarma beklentileri
Erişim kontrolü ve varlık yönetimi önlemleri
Şifreleme ve kriptografi kullanımı gereksinimi
Çok faktörlü kimlik doğrulama beklentisi

Modül 3

Güvenlik Hijyeni ve Etkinlik Ölçümü

Temel siber hijyen uygulamaları gereksinimi
Güvenlik farkındalık eğitimi gereksinimleri
Zafiyet yönetimi ve açık bildirimi süreci
Güvenlik önlemlerinin etkinliğinin ölçülmesi
Güvenli sistem edinme ve geliştirme gereksinimi
Önlem olgunluğunun metrikle izlenmesi

Modül 4

Önlemleri Gereksinime Dönüştürme

Soyut yükümlülüğün ayrıştırılıp somutlaştırılması
Test edilebilir güvenlik gereksinimi yazımı
Gereksinimin ilgili kontrol çerçevesiyle eşlenmesi
Önceliklendirme ve uygulanabilirlik değerlendirmesi
Gereksinim-kontrol-kanıt izlenebilirliği
Önlem setinin kuruluşa uyarlanması

Günün hedefiKatılımcı olay bildirimi süreç gereksinimlerini zaman sınırlarıyla tasarlar, tedarik zinciri güvenliği gereksinimlerini belirler ve bir uyum boşluk analizi yürütür.

Modül 1

Olay Bildirimi Süreci

Önemli olay (significant incident) tanımı
24 saatlik erken uyarı gereksinimi
72 saatlik olay bildirimi yükümlülüğü
Bir aylık nihai rapor gereksinimi
Yetkili otorite ve CSIRT ile iletişim akışı
Bildirim sürecinin gereksinim olarak tasarımı

Modül 2

Tedarik Zinciri Güvenliği

Tedarikçi kaynaklı riskin değerlendirilmesi
Tedarikçi güvenlik gereksinimlerinin tanımı
Sözleşmelere güvenlik şartlarının yansıtılması
Kritik tedarikçi ve ürünlerin belirlenmesi
Tedarikçi uyumunun izlenmesi ve denetimi
Tedarik zinciri gereksinim izlenebilirliği

Modül 3

Uyum Kanıtı ve Belgeleme

Gereksinim-kontrol-kanıt zincirinin kurulması
Denetim için kanıt dosyasının yapılandırılması
Uyum durumunun izlenebilir biçimde raporlanması
Politika ve kayıtların güncel tutulması
İç denetim ve öz değerlendirme planı
Yetkili otorite denetimine hazırlık

Modül 4

Boşluk Analizi ve Yol Haritası

Mevcut durum ile hedef arasındaki farkın ölçümü
Boşluk (gap) analizi matrisinin kurulması
Bulguların risk ve önceliğe göre sıralanması
Uyum yol haritası ve aksiyon planı çıkarılması
Sorumlu, süre ve kanıtın aksiyona bağlanması
Örnek kuruluş için uyum setinin sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kapsam değerlendirme

NIS2 kapsamını sektör ve büyüklük ölçütleriyle değerlendirip kuruluşun temel mi önemli mi olduğunu gerekçeli biçimde belirlersiniz.

✅

Yönetişim gereksinimleri

Yönetim organının onay, gözetim ve farkındalık yükümlülüklerini hesap verebilir ve izlenebilir yönetişim gereksinimlerine dönüştürürsünüz.

✅

Risk önlemi analizi

NIS2'nin asgari risk yönetimi önlemlerini inceleyip varlık ve risk tabanlı güvenlik gereksinimleri türetirsiniz.

✅

Gereksinime çevirme

Soyut düzenleme maddelerini test edilebilir, önceliklendirilmiş gereksinimlere ayrıştırıp ilgili kontrol çerçeveleriyle eşlersiniz.

✅

Olay bildirimi tasarımı

24 saat erken uyarı, 72 saat bildirim ve bir aylık nihai rapor zaman sınırlarını uygulanabilir bir süreç gereksinimine dönüştürürsünüz.

✅

Tedarik zinciri güvenliği

Tedarikçi kaynaklı riskleri değerlendirip güvenlik gereksinimlerini sözleşme ve izleme süreçlerine yansıtmayı öğrenirsiniz.

✅

Boşluk analizi

Mevcut durumu hedefle karşılaştırıp boşluk analizi yapar, bulguları önceliklendirip somut bir uyum yol haritasına bağlarsınız.

✅

Uyum kanıtı

Gereksinim-kontrol-kanıt zincirini izlenebilir biçimde kurarak yetkili otorite denetimine hazır savunulabilir bir dosya oluşturursunuz.

Kimler İçin Uygundur?

İş ve uyum analistleri
bilgi güvenliği ve GRC uzmanları
risk yöneticileri
denetçiler
NIS2 kapsamındaki temel
önemli kuruluşların BT ve hukuk ekipleri için uygundur

Sıkça Sorulan Sorular

NIS2 Türkiye'deki kuruluşları da ilgilendirir mi?

NIS2 bir AB direktifidir ve öncelikle AB üye devletlerindeki kuruluşları bağlar. Ancak AB pazarında hizmet veren, AB'li kuruluşlara tedarik yapan ya da AB iştiraki olan Türkiye merkezli kuruluşlar da sözleşme ve tedarik zinciri yoluyla bu gereksinimlerle karşılaşır. Eğitim, yaklaşımı ulusal siber güvenlik düzenlemelerine de uyarlanabilir biçimde ele alır.

Bu bir hukuk eğitimi mi, teknik eğitim mi?

İkisi de değil; bir gereksinim analizi eğitimidir. Odak, NIS2'nin hukuki yükümlülüklerini iş analisti bakışıyla somut, test edilebilir ve izlenebilir gereksinimlere çevirmektir. Hukuki yorum ve teknik uygulama bağlam olarak ele alınır; nihai hukuki değerlendirme kurumun hukuk ve uyum birimlerinin sorumluluğundadır.

Bu eğitime kimler katılmalı?

İş ve uyum analistleri, bilgi güvenliği ve GRC uzmanları, risk yöneticileri, denetçiler ile NIS2 kapsamına girebilecek kuruluşların BT ve hukuk ekipleri katılmalıdır. Düzenleme yükümlülüğünü somut aksiyon ve gereksinimlere dönüştürmekten sorumlu herkes bu programdan yararlanır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. Kapsam değerlendirme, risk önlemi-gereksinim eşleme ve olay bildirimi akışı tasarımı atölyeleriyle uygulamalı işlenir. Canlı online yapılabildiği gibi kuruluşun sektörüne ve uyum bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulamalı uyum atölyelerini kayıt altına alır; kurumsal gruplara özel kapsam ve boşluk analizi senaryosu uyarlaması yapılabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika