SECURITY LEADERSHIP ESSENTIALS FOR MANAGERS (LDR512) EĞİTİMİ

Güvenlik Ekibini Güvenle Yönetin

Security Leadership Essentials for Managers (LDR512) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük temel seviye bir sınava hazırlık ve yetkinlik programıdır.

5 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

LDR512 Sınav Müfredatıyla Uyumlu Beş Günlük Yönetici Gelişim Programı

Bu eğitim, güvenlik ekibini yöneten veya yönetmeye hazırlanan profesyonellere teknik konuları anlama, operasyonu yürütme ve ekibi yönetme becerilerini birlikte kazandırmak üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, LDR512 müfredatıyla uyumlu biçimde yönetsel karar atölyeleri ve kurumsal vaka çalışmalarıyla ilerler.

Süre ve Format

5 Tam Gün. Yönetsel karar atölyeleri, teknik kavram oturumları, kriz masası çalışmaları ve kurumsal vaka analizleriyle ilerler.

Seviye

Temel Seviye — Yönetim sorumluluğu taşıyan veya taşımaya hazırlanan katılımcılar için uygundur.

Öğrenme Metodu

Karar atölyeleri, bütçe ve metrik çalışmaları, kriz masası simülasyonu ve yönetici gözüyle vaka analizleri.

Neden Bu Eğitim?

🧠Teknik Okuryazarlık

Yöneticinin ekibiyle aynı dili konuşabilmesi için gerekli teknik temeli sade ve uygulanabilir biçimde verir.

🤝Liderlik Becerisi

Ekip kurma, yetkinlik geliştirme, geri bildirim ve paydaş yönetimini güvenlik bağlamında ele alır.

🎯Sınav Müfredatıyla Uyum

İçerik LDR512 müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlıkta ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Güvenlik Takım LideriBilgi Güvenliği YöneticisiBT Güvenlik MüdürüGüvenlik Program SorumlusuRisk ve Uyum UzmanıGüvenlik Danışmanı

Beyaz Takım: Güvenlik ekibini ve programını yöneten, yönetişimden sorumlu beyaz takım

“İyi bir güvenlik yöneticisi en çok teknik bileni değil, doğru soruyu doğru kişiye zamanında soranıdır.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Bilişim Deneyimi

Bilişim veya güvenlik alanında çalışma deneyimi beklenir, derin teknik uzmanlık gerekmez.

2
Yönetim İlgisi

Ekip, proje veya süreç sorumluluğu taşıma ya da bu role hazırlanma isteği.

3
Temel Kavramlar

Ağ, sistem ve güvenlik kavramlarına genel düzeyde aşinalık faydalı olur.

4
Dizüstü Bilgisayar

Atölye şablonlarına ve çalışma materyallerine erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGüvenlik yöneticisinin sorumluluk alanını netleştirmek, yönetişim ve politika zeminini kurmak, riski yönetsel karar diline çevirmek.
Modül 1
Güvenlik Yöneticisinin Rolü
  • Teknik uzmanlıktan yöneticiliğe geçişin zorlukları
  • Sorumluluk alanı, yetki sınırı ve karar hakkının netleşmesi
  • Güvenlik ekibinin kurum içindeki konumlandırılması
  • Günlük, haftalık ve dönemsel yönetim ritminin kurulması
  • Yöneticinin zaman ve öncelik yönetimi disiplini
  • Atölye: Kendi rol tanımınızın yeniden yazılması
Modül 2
Yönetişim, Politika ve Uyum Zemini
  • Politika, standart ve prosedür hiyerarşisinin kurulması
  • Politika yayım, kabul ve istisna yönetimi süreci
  • 6698 sayılı KVKK yükümlülüklerinin günlük işe yansıması
  • 5237 sayılı TCK bilişim suçlarının yönetici gözüyle okunması
  • Uyum takvimi ve kanıt dosyasının düzenli tutulması
  • Atölye: Zayıf bir politikanın yönetici gözüyle iyileştirilmesi
Modül 3
Riskin Yönetsel Okunması
  • Varlık, tehdit ve zafiyet kavramlarının yönetsel karşılığı
  • Risk iştahı ve kabul eşiğinin üst yönetimle belirlenmesi
  • Risk kayıt defterinin sahiplik ve güncelleme kuralları
  • Teknik bulgunun yönetime anlaşılır dille aktarılması
  • Artık riskin onaya sunulması ve kayda alınması
  • Atölye: Üç riskin iş etkisiyle önceliklendirilmesi
Modül 4
Program Çerçeveleri ve Olgunluk
  • NIST Siber Güvenlik Çerçevesi fonksiyonlarının kullanımı
  • ISO/IEC 27001 yönetim sistemi yapısının kurgulanması
  • CIS kontrollerinin öncelik sırasıyla benimsenmesi
  • Olgunluk modelleriyle mevcut durumun ölçülmesi
  • Boşluk analizinin yol haritasına dönüştürülmesi
  • Atölye: Kurum için olgunluk değerlendirmesi çalışması
Günün hedefiAğ, sistem, kimlik ve bulut konularını yönetici düzeyinde kavramak, teknik kararların iş etkisini ve maliyetini doğru okumak.
Modül 1
Ağ ve Altyapı Temelleri
  • TCP/IP, DNS ve yönlendirme kavramlarının sade okunması
  • Ağ bölümlendirmesinin güvenlik değeri ve maliyeti
  • Güvenlik duvarı ve vekil sunucu kararlarının yönetsel etkisi
  • Uzaktan erişim mimarilerinin karşılaştırılması
  • Ağ görünürlüğü ve izleme kapsamının değerlendirilmesi
  • Lab: Basit bir ağ şemasının risk gözüyle okunması
Modül 2
Sistem, Uç Nokta ve Kimlik Temelleri
  • Windows ve Linux yönetiminin güvenlik açısından temelleri
  • Uç nokta koruma ve tespit çözümlerinin konumlandırılması
  • Yapılandırma temel çizgisi ve sıkılaştırma yaklaşımı
  • Kimlik yaşam döngüsü ve ayrıcalıklı hesap yönetimi
  • Çok faktörlü kimlik doğrulamanın yaygınlaştırılması
  • Lab: Bir uç nokta envanterinin kapsam analizi
Modül 3
Bulut Modelleri ve Sorumluluk Paylaşımı
  • Hizmet modellerinin güvenlik sorumluluğuna etkisi
  • Bulut kimlik ve erişim ilkelerinin yönetilmesi
  • Yapılandırma hatalarının en sık görülen nedenleri
  • Bulut maliyet ve güvenlik dengesinin kurulması
  • Çoklu bulut ortamında tutarlılık sağlanması
  • Vaka: Yanlış yapılandırılmış bir depolama alanının analizi
Modül 4
Kriptografi ve Veri Koruma Temelleri
  • Şifrelemenin hangi riski çözdüğünün doğru anlaşılması
  • Durağan ve aktarılan veri için kontrol seçimi
  • Sertifika envanteri ve süre yönetiminin önemi
  • Anahtar yönetimi sorumluluğunun ekibe dağıtılması
  • Veri sınıflandırması ve saklama sürelerinin belirlenmesi
  • Atölye: Veri koruma kontrollerinin sınıflandırmayla eşlenmesi
Günün hedefiTehdit aktörlerini ve saldırı yaşam döngüsünü kavramak, katmanlı savunmayı kurgulamak ve zafiyet yönetimini yönetsel disipline bağlamak.
Modül 1
Tehdit Ortamı ve Saldırı Yaşam Döngüsü
  • Tehdit aktörleri, motivasyonları ve hedef seçimi
  • Saldırı yaşam döngüsünün aşamalarla okunması
  • MITRE ATT&CK çerçevesinin yönetsel kullanım alanları
  • Fidye yazılımı ve kimlik avı senaryolarının etkisi
  • İçeriden gelen tehditlerin yönetimsel ele alınışı
  • Vaka: Yayımlanmış bir olay raporunun çözümlenmesi
Modül 2
Katmanlı Savunma ve Kontrol Seçimi
  • Önleyici, tespit edici ve düzeltici kontrol dengesi
  • Kontrol yatırımlarının risk azaltımıyla ilişkilendirilmesi
  • Sıfır güven yaklaşımının aşamalı benimsenmesi
  • Telafi edici kontrollerin gerekçelendirilmesi
  • Kontrol etkinliğinin düzenli olarak sınanması
  • Atölye: Kontrol setinin risk haritasıyla eşleştirilmesi
Modül 3
Uygulama ve Tedarik Zinciri Güvenliği
  • Güvenli geliştirme yaşam döngüsünün yönetsel gereksinimleri
  • OWASP referanslarının kurumsal standarda dönüştürülmesi
  • Açık kaynak bileşen ve bağımlılık riskinin izlenmesi
  • Yazılım tedarik zinciri şeffaflığının sağlanması
  • Geliştirici ekiple güvenlik ekibinin işbirliği modeli
  • Vaka: Bir bileşen zafiyetinin yönetsel ele alınışı
Modül 4
Zafiyet Yönetimi ve Sıkılaştırma
  • Zafiyet tarama kapsamının ve sıklığının belirlenmesi
  • Önceliklendirmede CVSS ve istismar edilebilirlik verisi
  • Yama takviminin iş birimleriyle birlikte planlanması
  • Sıkılaştırma ölçütlerinin CIS Benchmark ile hizalanması
  • İyileştirme süresi hedeflerinin ekiple anlaşılması
  • Lab: Zafiyet raporunun önceliklendirilmesi çalışması
Günün hedefiGüvenlik operasyon merkezini yönetmek, olay müdahalesini ve kriz sürecini yürütmek, süreklilik ile tedarikçi riskini yönetmek.
Modül 1
Güvenlik Operasyon Merkezinin Yönetimi
  • İç kaynak ile dış kaynak izleme modelinin karşılaştırılması
  • Kayıt kaynağı kapsamının ve görünürlüğün ölçülmesi
  • Uyarı kalitesi, iş yükü ve nöbet düzeninin dengelenmesi
  • SIEM ve otomasyon yatırımlarının gerekçelendirilmesi
  • Tespit kabiliyetinin olgunlukla birlikte geliştirilmesi
  • Atölye: Operasyon merkezi hizmet modelinin seçimi
Modül 2
Olay Müdahalesi ve Kriz Yönetimi
  • NIST SP 800-61 müdahale adımlarının ekiple işletilmesi
  • Olay sınıflandırma ve tırmandırma matrisinin kurulması
  • Olay oyun kitaplarının sade ve uygulanabilir yazılması
  • Hukuk, iletişim ve üst yönetimle koordinasyon düzeni
  • Olay sonrası toplantının suçlamayan biçimde yürütülmesi
  • Simülasyon: Fidye yazılımı krizinde yönetim masası
Modül 3
İş Sürekliliği ve Felaket Kurtarma
  • İş etki analizi ve kritik süreç bağımlılıklarının çıkarılması
  • Kurtarma hedef süresi ve veri kayıp toleransı kararı
  • Yedeklerin düzenli geri dönüş testiyle doğrulanması
  • Alternatif çalışma düzeni ve kaynak planlaması
  • Süreklilik tatbikatının yıllık takvime bağlanması
  • Simülasyon: Sistem kaybı masa başı tatbikatı
Modül 4
Üçüncü Taraf Riski ve Tedarikçi Yönetimi
  • Tedarikçi envanteri ve kritiklik derecelendirmesi
  • Sözleşmelerde güvenlik, bildirim ve denetim hükümleri
  • Tedarikçi değerlendirme anketlerinin etkin kullanımı
  • Bulut sağlayıcılarında sorumluluk sınırlarının netleşmesi
  • Tedarikçi performansının sürekli izlenmesi
  • Atölye: Kritik tedarikçi için risk değerlendirmesi
Günün hedefiEkip kurma ve geliştirme becerilerini kazanmak, bütçe ve proje yönetimini yürütmek, metriklerle üst yönetime etkili biçimde iletişim kurmak.
Modül 1
Ekip Kurma ve Yetkinlik Geliştirme
  • Ekip içi rol ve görev dağılımının şeffaf kurulması
  • Yetkinlik matrisi ve gelişim planlarının hazırlanması
  • Motivasyon, elde tutma ve tükenmişlikle başa çıkma
  • Geri bildirim, koçluk ve performans görüşmesi teknikleri
  • Ekip içi görev dağılımı ve devir kurallarının kurulması
  • Atölye: Ekip gelişim planının birlikte hazırlanması
Modül 2
Bütçe, Proje ve Kaynak Yönetimi
  • Güvenlik bütçesinin kalemlerle birlikte planlanması
  • Talep edilen yatırımın somut faydayla desteklenmesi
  • Eş zamanlı proje sayısının ekip kapasitesiyle sınırlanması
  • Ürün seçiminde güvenlik gereksinimlerinin öne alınması
  • Dış kaynak kullanım kararının ölçütleri
  • Atölye: Yıllık güvenlik bütçe taslağının hazırlanması
Modül 3
Metrikler, Raporlama ve İletişim
  • Anlamlı gösterge seçimi ve gürültülü metriklerden kaçınma
  • Program panosunun yönetim seviyesine göre uyarlanması
  • Üst yönetime yapılacak sunumun hikâye akışıyla kurulması
  • Kötü haberin zamanında ve doğru biçimde iletilmesi
  • Paydaş haritası ve etki-ilgi matrisinin kullanımı
  • Simülasyon: Yönetim kuruluna çeyreklik brifing sunumu
Modül 4
Farkındalık Kültürü, Sınav Stratejisi ve Kapanış
  • Rol bazlı farkındalık programının tasarlanması
  • Kimlik avı tatbikatlarının ölçüm ve iyileştirme döngüsü
  • LDR512 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
Yönetici Rolü

Güvenlik yöneticisinin sorumluluk alanını, karar hakkını ve yönetim ritmini netleştirebileceksiniz.

📜
Politika Yönetimi

Politika mimarisini kurup istisna ve gözden geçirme süreçlerini işler hale getirebileceksiniz.

🔧
Teknik Okuryazarlık

Ağ, sistem, kimlik ve bulut konularını ekibinizle aynı dilde tartışabilecek düzeyde kavrayacaksınız.

🛡️
Kontrol Seçimi

Katmanlı savunmayı kurgulayıp kontrol yatırımlarını risk azaltımıyla gerekçelendirebileceksiniz.

🩹
Zafiyet Yönetimi

Zafiyetleri önceliklendirip iyileştirme süresi hedeflerini ekibinizle birlikte yönetebileceksiniz.

🚨
Olay ve Kriz Yönetimi

Olay müdahale sürecini yönetip kriz anında iletişim ve karar düzenini kurabilecek yetkinliğe ulaşacaksınız.

👥
Ekip Liderliği

Ekip kurma, yetkinlik geliştirme ve performans yönetimini güvenlik bağlamında yürütebileceksiniz.

📊
Metrik ve İletişim

Program başarısını anlamlı göstergelerle ölçüp üst yönetime iş diliyle aktarabileceksiniz.

Kimler İçin Uygundur?

  • Yeni atanmış güvenlik yöneticileri
  • takım liderleri
  • BT yöneticileri
  • proje
  • program sorumluları ile güvenlik yönetimine geçiş yapan teknik profesyoneller

Sıkça Sorulan Sorular

LDR512 eğitimi kimler için uygundur?
Program; yeni atanmış güvenlik yöneticileri, takım liderleri, BT yöneticileri, proje ve program sorumluları ile güvenlik yönetimine geçiş yapan teknik profesyoneller için tasarlanmıştır. Derin teknik uzmanlık ön koşul değildir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, simülasyon veya vaka çalışması yer alır.
Teknik geçmişi olmayan yöneticiler bu eğitimi takip edebilir mi?
Evet. İkinci gün tamamen yönetici düzeyinde teknik temellere ayrılmıştır; ağ, sistem, kimlik, bulut ve kriptografi konuları araç detayına girmeden, karar alma açısından anlamlı olacak sadelikte işlenir.
Eğitimde hangi çerçeve ve standartlar kullanılıyor?
NIST Siber Güvenlik Çerçevesi, ISO/IEC 27001 yönetim sistemi, CIS kontrolleri ve CIS Benchmark ölçütleri, NIST SP 800-61 olay müdahale döngüsü, MITRE ATT&CK, OWASP referansları ile KVKK ve TCK yükümlülükleri temel alınır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Security Leadership Essentials for Managers (LDR512) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduLDR512
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımEmerging Trends for Cyber Leaders: AI and Cloud (LDR520) Eğitimi
Siber Güvenlik Eğitimleri

Emerging Trends for Cyber Leaders: AI and Cloud (LDR520) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük LDR520 eğitimi: yapay zekâ ve bulut yönetişimi, NIST AI RMF, ISO/IEC 42001, sıfır güven, bulut tespit mühendisliği ve dönüşüm yol haritası.

Detayları Gör →
Beyaz TakımSANS Training Program for CISSP Certification (LDR414) Eğitimi
Siber Güvenlik Eğitimleri

SANS Training Program for CISSP Certification (LDR414) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.

Detayları Gör →
Beyaz TakımSecurity Strategic Planning, Policy, and Leadership (LDR514) Eğitimi
Siber Güvenlik Eğitimleri

Security Strategic Planning, Policy, and Leadership (LDR514) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük LDR514 eğitimi: stratejik analiz, olgunluk ölçümü, güvenlik yol haritası, politika yazımı, değişim yönetimi, metrikler ve liderlik.

Detayları Gör →
Beyaz TakımBuilding and Leading Vulnerability Management Programs (LDR516) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Vulnerability Management Programs (LDR516) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.

Detayları Gör →
Beyaz TakımImplementing and Auditing CIS Controls (SEC566) Eğitimi
Siber Güvenlik Eğitimleri

Implementing and Auditing CIS Controls (SEC566) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn