ESSENTIALS FOR NERC CRITICAL INFRASTRUCTURE PROTECTION (ICS456) EĞİTİMİ

Enerji Altyapısını Uyumla Birlikte Koruyun

ICS456 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır. Katılımcılar NERC CIP standart ailesinin yapısını, CIP-002 varlık kategorilendirmesini, CIP-003 ile CIP-014 arasındaki gereksinimleri, e…

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ICS456 Sınav Müfredatıyla Uyumlu Beş Günlük Kritik Altyapı Uyum Programı

Bu eğitim, elektrik iletim ve dağıtım altyapısını işleten kurumlara NERC CIP standart ailesinin gereksinimlerini uçtan uca uygulatmayı hedefleyen beş günlük bir uyum ve yetkinlik programıdır. ICS456 sınav müfredatıyla uyumlu içerik, varlık kategorilendirme atölyeleri, kanıt hazırlama çalışmaları ve denetim provalarıyla pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, standart maddesi çözümlemeleri, kanıt atölyeleri ve denetim provaları dengeli işlenir.

Seviye

Orta Seviye — Elektrik sektörü veya OT güvenliği alanında temel deneyimi olan katılımcılar için uygundur.

Öğrenme Metodu

Standart maddesi çözümlemeleri, varlık kategorilendirme atölyeleri, kanıt hazırlama çalışmaları ve denetim provaları.

Neden Bu Eğitim?

⚡Enerji Sektörü Odağı

İçerik doğrudan elektrik iletim ve dağıtım altyapısının işletme gerçekliği üzerine kurgulanmıştır.

📋Madde Madde Uyum

NERC CIP standartları tek tek ele alınır; her gereksinim için kanıt beklentisi netleştirilir.

🎯Sınav Müfredatıyla Uyum

İçerik ICS456 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son günde ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

NERC CIP Uyum UzmanıKritik Altyapı Güvenlik UzmanıOT Uyum DenetçisiKontrol Merkezi Güvenlik SorumlusuEnerji Sektörü Risk AnalistiUyum Program Yöneticisi

Yeşil Takım: Kritik enerji altyapısını güvenli kuran, sıkılaştıran ve uyumlu tutan ekip

“Bu eğitimi tamamladığınızda uyumu kağıt üzerinde değil, sahada çalışan kontrollerle kanıtlayabilen bir uzman olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Sektör Bilgisi

Elektrik iletim veya dağıtım işletmeciliğine dair temel düzeyde bilgi beklenir.

2
OT Temelleri

SCADA, kontrol merkezi ve saha ekipmanları kavramlarına aşinalık faydalıdır.

3
Uyum Okuryazarlığı

Standart, prosedür ve denetim kavramlarına temel düzeyde hakimiyet beklenir.

4
Dizüstü Bilgisayar

Atölye ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiElektrik sisteminin kritik bileşenlerini tanımak, NERC CIP standart ailesinin yapısını çözmek ve varlık kategorilendirmesini doğru yapmak.
Modül 1
Elektrik Sistemi ve Kritik Altyapı
  • Üretim, iletim ve dağıtım katmanlarının işleyişi
  • Kontrol merkezi, trafo merkezi ve saha varlıklarının rolü
  • Enerji sisteminde kesinti ve kaskad etki mekanizmaları
  • Kritik altyapı tanımının düzenleyici çerçevedeki karşılığı
  • Ülkemizde enerji sektörü düzenlemeleriyle ilişkilendirme
  • Vaka: Bir iletim şebekesi varlık listesinin incelenmesi
Modül 2
NERC CIP Standart Ailesinin Yapısı
  • CIP standartlarının numaralandırma ve kapsam mantığı
  • Gereksinim, alt gereksinim ve ölçüt yapısının okunması
  • Uygulanabilirlik tablolarının doğru yorumlanması
  • Etki düzeylerine göre değişen gereksinim setleri
  • Standart revizyonlarının takibi ve geçiş planlaması
  • Atölye: Bir standart maddesinin birlikte çözümlenmesi
Modül 3
Uyum Yönetimi, Denetim ve Yaptırım
  • Uyum izleme ve uygulama programının işleyişi
  • Öz bildirim, öz sertifikasyon ve denetim türleri
  • İhlal riski değerlendirmesi ve yaptırım yaklaşımı
  • Düzeltici eylem planlarının hazırlanması ve takibi
  • Uyum kültürünün kurum içinde yerleştirilmesi
  • Vaka: Bir uyum bulgusunun düzeltme sürecinin kurgusu
Modül 4
CIP-002 Varlık Belirleme ve Kategorilendirme
  • Siber varlık ve kritik siber sistem tanımlarının ayrımı
  • Yüksek, orta ve düşük etki kategorilerinin ölçütleri
  • Kategorilendirme metodolojisinin belgelenmesi
  • İlişkili ve koruyucu siber varlıkların kapsama alınması
  • Yıllık gözden geçirme ve onay yükümlülüğü
  • Atölye: Örnek tesis varlıklarının kategorilendirilmesi
Günün hedefiGüvenlik yönetimi kontrollerini kurmak, personel risk yönetimi ve eğitim yükümlülüklerini karşılamak ve fiziksel güvenlik gereksinimlerini uygulamak.
Modül 1
CIP-003 Güvenlik Yönetimi Kontrolleri
  • Kurumsal siber güvenlik politikalarının zorunlu başlıkları
  • CIP kıdemli yöneticisinin atanması ve yetki devri
  • Düşük etkili varlıklar için sadeleştirilmiş kontroller
  • Geçici kablosuz ve taşınabilir ortam denetimi
  • Politika gözden geçirme ve onay döngüsü
  • Atölye: Politika setinin gereksinimlerle eşleştirilmesi
Modül 2
CIP-004 Personel Risk Yönetimi ve Eğitim
  • Personel risk değerlendirmesinin kapsamı ve sıklığı
  • Erişim yetkilendirme, gözden geçirme ve iptal süreçleri
  • Rol bazlı siber güvenlik eğitimi yükümlülükleri
  • Erişim iptalinin zaman sınırları ve kanıtlanması
  • Yüklenici ve hizmet sağlayıcı personelinin kapsanması
  • Atölye: Erişim gözden geçirme kaydının hazırlanması
Modül 3
CIP-006 Fiziksel Güvenlik Planı
  • Fiziksel güvenlik çevresinin tanımlanması ve sınırları
  • Erişim denetim sistemleri ve izleme yükümlülükleri
  • Fiziksel erişim kayıtlarının tutulması ve saklanması
  • Ziyaretçi eşlik kuralları ve kayıt disiplini
  • Bakım ve test programının belgelenmesi
  • Vaka: Bir trafo merkezi fiziksel planının incelenmesi
Modül 4
CIP-014 Kritik İstasyonların Korunması
  • Kritik iletim istasyonlarının risk değerlendirmesi
  • Bağımsız doğrulama süreci ve uzman görüşü
  • Fiziksel tehdit değerlendirmesinin kapsamı
  • Koruma planlarının hazırlanması ve uygulanması
  • Bilgi paylaşımı kısıtları ve gizlilik yükümlülüğü
  • Atölye: İstasyon koruma planı taslağının kurgulanması
Günün hedefiElektronik güvenlik sınırını ve uzaktan erişimi kurgulamak, sistem güvenlik yönetimini uygulamak ve yapılandırma ile tedarik zinciri risklerini yönetmek.
Modül 1
CIP-005 Elektronik Güvenlik Sınırı
  • Elektronik güvenlik sınırının tanımı ve çizilmesi
  • Erişim noktalarının belirlenmesi ve denetlenmesi
  • Etkileşimli uzaktan erişim için aracı sistem kullanımı
  • Çok faktörlü kimlik doğrulama ve şifreleme gereksinimi
  • Kötü niyetli iletişimin tespiti için izleme yükümlülüğü
  • Atölye: Sınır ve erişim noktası şemasının çıkarılması
Modül 2
CIP-007 Sistem Güvenlik Yönetimi
  • Kullanılmayan port ve hizmetlerin devre dışı bırakılması
  • Yama yönetimi döngüsü ve değerlendirme süreleri
  • Zararlı yazılım önleme kontrollerinin uygulanması
  • Güvenlik olay kaydı ve uyarı yükümlülükleri
  • Hesap ve parola yönetimi gereksinimleri
  • Lab: Yama değerlendirme kaydının örnek üzerinde tutulması
Modül 3
CIP-010 Yapılandırma ve Zafiyet Yönetimi
  • Temel yapılandırmanın belirlenmesi ve belgelenmesi
  • Değişiklik yetkilendirme ve doğrulama adımları
  • Yapılandırma izleme ve sapma tespiti yükümlülüğü
  • Zafiyet değerlendirmesinin sıklığı ve kapsamı
  • Geçici siber varlıkların denetim altına alınması
  • Lab: Yapılandırma farkının kanıtla birlikte belgelenmesi
Modül 4
CIP-013 Tedarik Zinciri Risk Yönetimi
  • Tedarik zinciri risk yönetim planının zorunlu unsurları
  • Satıcı kaynaklı olayların bildirim yükümlülüğü
  • Yazılım bütünlüğü ve gerçekliğinin doğrulanması
  • Satıcı uzaktan erişiminin denetlenmesi ve sonlandırılması
  • Sözleşmelere güvenlik şartlarının yerleştirilmesi
  • Atölye: Tedarikçi değerlendirme listesinin hazırlanması
Günün hedefiOlay raporlama ve müdahale planlarını kurmak, kurtarma planlarını tatbikatla sınamak, bilgi korumayı sağlamak ve haberleşme güvenliğini uygulamak.
Modül 1
CIP-008 Olay Raporlama ve Müdahale
  • Raporlanabilir siber güvenlik olayının tanımı
  • Olay müdahale planının zorunlu bileşenleri
  • Bildirim süreleri ve bildirim yapılacak merciler
  • Planın test edilmesi ve ders çıkarma yükümlülüğü
  • Rollerin, iletişim akışının ve kayıtların belgelenmesi
  • Simülasyon: Masa başı olay müdahale tatbikatı
Modül 2
CIP-009 Kurtarma Planları ve Tatbikat
  • Kurtarma planlarının kapsamı ve tetikleme koşulları
  • Yedekleme, doğrulama ve saklama gereksinimleri
  • Kurtarma tatbikatlarının sıklığı ve kanıtlanması
  • Plan güncellemesi ve öğrenilen derslerin işlenmesi
  • Kontrol merkezi kurtarma önceliklerinin belirlenmesi
  • Simülasyon: Kurtarma tatbikatının uçtan uca yürütülmesi
Modül 3
CIP-011 Bilgi Koruma ve Varlık İmhası
  • Bes siber sistem bilgisinin tanımlanması ve etiketlenmesi
  • Bilgi erişiminin sınırlandırılması ve paylaşım kuralları
  • Varlık yeniden kullanımında veri temizleme yükümlülüğü
  • Hurdaya ayırma ve imha kayıtlarının tutulması
  • KVKK kapsamındaki kişisel verilerle kesişimin yönetimi
  • Atölye: Bilgi koruma programı kontrol listesinin kurulması
Modül 4
CIP-012 Kontrol Merkezi Haberleşmesi
  • Kontrol merkezleri arasındaki veri akışlarının belirlenmesi
  • Gerçek zamanlı değerlendirme verisinin korunması
  • Gizlilik ve bütünlük kontrollerinin uygulanma noktaları
  • Sorumluluk sınırlarının taraflar arasında netleştirilmesi
  • Plan belgelerinin hazırlanması ve gözden geçirilmesi
  • Vaka: İki kontrol merkezi arası akışın çözümlenmesi
Günün hedefiKanıt yönetimi disiplinini kurmak, iç kontrol programıyla öz değerlendirme yapmak ve denetim provasıyla uyum olgunluğunu sınamak.
Modül 1
Kanıt Yönetimi ve Belgelendirme
  • Her gereksinim için beklenen kanıt türlerinin çıkarılması
  • Kanıt saklama süreleri ve erişilebilirlik gereksinimleri
  • Tarih, imza ve onay izlerinin eksiksiz tutulması
  • Kanıt havuzunun merkezî biçimde yönetilmesi
  • Otomatik kanıt üretiminin kurgulanması yaklaşımı
  • Atölye: Bir gereksinim için kanıt paketinin hazırlanması
Modül 2
İç Kontrol Programı ve Öz Değerlendirme
  • İç kontrol programının tasarımı ve sorumlulukları
  • Kontrol etkinliğinin düzenli olarak sınanması
  • Öz değerlendirme takvimi ve bulgu kaydı disiplini
  • Bulguların kök nedenle birlikte kapatılması
  • Uyum göstergelerinin yönetime raporlanması
  • Atölye: Öz değerlendirme kontrol listesinin doldurulması
Modül 3
Denetim Provası ve Bulgu Yönetimi
  • Denetim öncesi hazırlık adımları ve ekip görevlendirmesi
  • Denetçi sorularına kanıt temelli yanıt verme disiplini
  • Kapsam dışı beyanların ve gerekçelerin belgelenmesi
  • Bulgu sonrası düzeltici eylem planının kurgulanması
  • Tekrarlayan bulguların önlenmesi için süreç iyileştirme
  • Simülasyon: Denetim görüşmesinin provasının yapılması
Modül 4
Uçtan Uca Uyum Vakası ve Kapanış
  • Vaka: Uçtan uca uyum senaryosunun takımlarla yürütülmesi
  • Vaka çıktılarının sunumu ve akran değerlendirmesi oturumu
  • ICS456 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

⚡
Sektör Hâkimiyeti

Elektrik iletim ve dağıtım altyapısının kritik bileşenlerini uyum gözüyle çözümleyebileceksiniz.

📚
Standart Okuma

NERC CIP gereksinimlerini, ölçütlerini ve uygulanabilirlik tablolarını doğru yorumlayabileceksiniz.

🗂️
Varlık Kategorilendirme

Siber varlıkları yüksek, orta ve düşük etki kategorilerine gerekçesiyle yerleştirebileceksiniz.

🔐
Sınır ve Erişim

Elektronik güvenlik sınırını, uzaktan erişimi ve kimlik doğrulamayı standarda uygun kurabileceksiniz.

🧰
Sistem Yönetimi

Yama, kayıt, hesap ve yapılandırma yönetimini gereksinimlerle uyumlu biçimde yürütebileceksiniz.

🚨
Olay ve Kurtarma

Olay raporlama ile kurtarma planlarını hazırlayıp tatbikatlarla düzenli olarak sınayabileceksiniz.

📎
Kanıt Disiplini

Her gereksinim için beklenen kanıtı eksiksiz üretip merkezî bir havuzda yönetebileceksiniz.

🔍
Denetim Hazırlığı

İç kontrol programıyla öz değerlendirme yapıp denetim görüşmelerine hazırlıklı girebileceksiniz.

Kimler İçin Uygundur?

  • Elektrik iletim ve dağıtım kurumlarında görev alan uyum uzmanları
  • OT güvenlik mühendisleri
  • kontrol merkezi yöneticileri
  • iç denetçiler
  • kritik altyapı risk ekipleri

Sıkça Sorulan Sorular

ICS456 eğitimi kimler için uygundur?
Program; elektrik iletim ve dağıtım kurumlarında görev alan uyum uzmanları, OT güvenlik mühendisleri, kontrol merkezi yöneticileri, iç denetçiler ve kritik altyapı risk ekipleri için tasarlanmıştır. Sektör bilgisi ve temel OT aşinalığı verimi artırır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, vaka veya denetim provası uygulaması yer alır.
NERC CIP standartları Türkiye'deki kurumlar için neden önemli?
NERC CIP, elektrik altyapısı için dünyada en olgun kritik altyapı koruma standardı kabul edilir. Gereksinimleri varlık kategorilendirme, erişim denetimi, kanıt yönetimi ve denetim disiplini açısından ülkemizdeki enerji kurumlarına doğrudan uyarlanabilir bir çerçeve sunar.
Bu eğitim ICS456 sınavına hazırlık sağlıyor mu?
Program, ICS456 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son modülde sınav stratejisi, deneme soruları ve kapsam tekrarı işlenir. Sınav ücreti katılımcıya aittir ve güncel koşullar sertifikasyon kurumu tarafından belirlenir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikasyon belgesinden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Essentials for NERC Critical Infrastructure Protection (ICS4 Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduICS456
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımICS/SCADA Security Essentials (ICS410) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Security Essentials (ICS410) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Cybersecurity Foundations (ICS310) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity Foundations (ICS310) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.

Detayları Gör →
Yeşil TakımCIS Implementation Group 1 (SEC366) Eğitimi
Siber Güvenlik Eğitimleri

CIS Implementation Group 1 (SEC366) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

3 günlük SEC366 eğitimi: kritik güvenlik kontrolleri, IG1 koruma önlemleri, varlık envanteri, güvenli yapılandırma, erişim yönetimi ve veri kurtarma.

Detayları Gör →
Yeşil TakımICS Cybersecurity In-Depth (ICS612) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity In-Depth (ICS612) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.

Detayları Gör →
Yeşil TakımDefensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi
Siber Güvenlik Eğitimleri

Defensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.

Detayları Gör →
Yeşil TakımSecuring Windows and PowerShell Automation (SEC505) Eğitimi
Siber Güvenlik Eğitimleri

Securing Windows and PowerShell Automation (SEC505) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC505 eğitimi: Windows sıkılaştırma, grup ilkeleri, Active Directory güvenliği, uygulama kontrolü, sertifika altyapısı ve PowerShell otomasyonu.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn