NIS DIRECTIVE FOUNDATION EĞİTİMİ

NIS Direktifi yükümlülüklerini baştan doğru anlayın

NIS kapsamı, OES ve DSP kavramları, risk yönetimi önlemleri, olay bildirimi, CSIRT rolü, cezalar ve uyum yol haritasını öğrenin.

NIS Direktifi kapsamı, OES ve DSP yükümlülükleri, güvenlik önlemleri, olay bildirimi ve yaptırımları öğrenin. Vaka çalışmalarıyla kurumunuz için uyum yol haritası ve NIS2 hazırlığı oluşturun.

2 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

NIS Direktifi temelleri ve kurumsal uyum

Eğitim, AB Ağ ve Bilgi Sistemleri Güvenliği (NIS) Direktifi'nin temellerini kapsar: amaç ve kapsam, temel hizmet operatörleri (OES) ve dijital hizmet sağlayıcıları (DSP), ulusal yetkili makamlar, tek iletişim noktası, CSIRT ağı, güvenlik ve risk yönetimi önlemleri, olay bildirimi eşikleri, denetim ve yaptırımlar, ENISA rehberleri ve NIS2 ile farklar.

Süre ve Format

2 Gün. Her gün dört modül; Direktifin Çerçevesi ve Güvenlik Önlemleri ve Olay Bildirimi ekseninde ilerleyen uygulamalı program.

Seviye

Temel Seviye — NIS Direktifi kapsamı, temel hizmet operatörleri, güvenlik önlemleri ve olay bildirim yükümlülükleri

Öğrenme Metodu

Vaka çalışmaları, olay sınıflandırma alıştırmaları ve kurum için uyum kontrol listesi hazırlama atölyesiyle ilerleyen anlatım ve tartışma formatı.

Neden Bu Eğitim?

🛡️Kapsam netliği

Kurumunuzun NIS kapsamında olup olmadığını ölçütlerle değerlendirirsiniz.

📑Uyum yol haritası

Güvenlik önlemleri için somut bir uyum planı çıkarırsınız.

🚨Olay bildirimi

Bildirime konu olayları sınıflandırıp süreci hazırlarsınız.

Anahtar Konular

nis directivenis direktifinis2temel hizmet operatörüdijital hizmet sağlayıcısiber güvenlik uyumcsirtolay bildirimienisakritik altyapı güvenliği
“Kritik hizmetin sürekliliği, en iyi düzenleme değil en iyi hazırlıktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BT temelleri

Ağ ve bilgi sistemleri hakkında genel kavramsal bilgi yeterlidir.

2
Güvenlik farkındalığı

Gizlilik, bütünlük ve erişilebilirlik kavramlarının bilinmesi faydalıdır.

3
Kurum bilgisi

Kendi kurumunuzun kritik hizmetlerini ve bağımlılıklarını bilmeniz atölyeyi verimli kılar.

4
Hukuki not

Eğitim hukuki danışmanlık değildir; yasal yorum için uzman görüşü gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NIS Direktifi'nin kapsamını, aktörlerini ve ulusal uygulama mekanizmalarını açıklar.
Modül 1
Amaç ve Kapsam
  • Direktif (AB) 2016/1148'in amacı
  • Yönerge ve ulusal mevzuata aktarım
  • Sektörler: enerji, ulaştırma, bankacılık, sağlık, su, dijital altyapı
  • Kapsam dışı kuruluşlar
  • Minimum harmonizasyon ilkesi
  • NIS ve NIS2 geçişi
Modül 2
Aktörler ve Roller
  • Temel hizmet operatörü (OES) belirleme
  • Dijital hizmet sağlayıcı (DSP): pazar yeri, arama motoru, bulut
  • Ulusal yetkili makam
  • Tek iletişim noktası (SPOC)
  • CSIRT ve görevleri
  • İşbirliği Grubu
Modül 3
OES Belirleme Ölçütleri
  • Hizmetin toplumsal ve ekonomik önemi
  • Ağ ve bilgi sistemlerine bağımlılık
  • Olayın kesinti etkisi
  • Sektörel eşik değerleri
  • Birden fazla ülkede hizmet
  • Belirleme sürecine itiraz
Modül 4
Mevzuat ve Standartlarla İlişki
  • KVKK/GDPR ile ilişki
  • ISO/IEC 27001 eşleştirmesi
  • NIST CSF ile karşılaştırma
  • ENISA rehberleri
  • Sektörel düzenlemeler
  • Türkiye'de siber güvenlik mevzuatı
Günün hedefiKatılımcı risk yönetimi önlemlerini ve olay bildirim sürecini kurumuna uygulayarak uyum planı hazırlar.
Modül 1
Risk Yönetimi Önlemleri
  • Varlık ve bağımlılık envanteri
  • Tehdit ve zafiyet analizi
  • Teknik ve organizasyonel önlemler
  • Erişim kontrolü ve ağ bölümleme
  • Tedarik zinciri riski
  • İş sürekliliği ve yedekleme
Modül 2
Olay Tespiti ve Bildirimi
  • Önemli olay (significant incident) tanımı
  • Etkilenen kullanıcı sayısı ve süre ölçütleri
  • Coğrafi yayılım değerlendirmesi
  • Bildirim akışı ve içeriği
  • Zaman çizelgesi ve iletişim kanalları
  • Gönüllü bildirim
Modül 3
Denetim ve Yaptırımlar
  • Yetkili makamın denetim yetkileri
  • Güvenlik denetimi kanıtları
  • İdari para cezası yaklaşımı
  • Düzeltici eylem planı
  • Belgelendirme ve kayıt tutma
  • Uyum olgunluk değerlendirmesi
Modül 4
Uyum Yol Haritası
  • Boşluk analizi (gap analysis)
  • Önceliklendirme ve bütçe
  • Sorumluluk matrisi (RACI)
  • Tatbikat ve olay simülasyonu
  • Üst yönetim raporlaması
  • NIS2'ye hazırlık

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kapsam analizi

Kurumunuzun OES veya DSP kapsamında olup olmadığını değerlendirebilirsiniz.

🧩
Rol bilgisi

CSIRT, SPOC ve yetkili makam rollerini ayırt edebilirsiniz.

⚙️
Önlem tasarımı

Teknik ve organizasyonel güvenlik önlemlerini risk temelli seçebilirsiniz.

🔍
Olay sınıflandırma

Bildirim gerektiren olayları ölçütlere göre belirleyebilirsiniz.

🛠️
Bildirim hazırlığı

Olay bildirim akışını ve içeriğini tanımlayabilirsiniz.

📈
Standart eşleme

NIS önlemlerini ISO 27001 ve NIST CSF ile eşleştirebilirsiniz.

🔐
Boşluk analizi

Uyum eksiklerini önceliklendirilmiş bir eylem planına dönüştürebilirsiniz.

🚀
NIS2 hazırlığı

Yeni direktife geçiş için kurumsal hazırlık adımlarını planlayabilirsiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri
  • uyum ve risk uzmanları
  • BT yöneticileri
  • kritik altyapı hizmeti sunan kurumların çalışanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bilgi güvenliği yöneticileri, uyum ve risk uzmanları, BT yöneticileri ve kritik altyapı hizmeti sunan kurumların çalışanları için uygundur. Ağ ve bilgi sistemleri hakkında genel kavramsal bilgi yeterlidir.
Eğitim hukuki danışmanlık sağlar mı?
Hayır; teknik ve kurumsal uyum perspektifi sunar, yasal yorum için avukat görüşü gerekir.
NIS2 de işlenir mi?
Evet, NIS ile NIS2 arasındaki temel farklar ve geçiş hazırlığı son modülde ele alınır.
Türk kurumları için faydalı mı?
AB ile hizmet ilişkisi olan veya benzer önlemleri benimsemek isteyen kurumlar için uygundur.
Bu eğitimin devamı var mı?
Sınır ötesi işbirliği ve bilgi paylaşımı için NIS Directive: Cross-Border Cooperation eğitimi önerilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. NIS Directive Foundation Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yazılım Geliştirme GenelProgramming Structure, Methods, & Variables Eğitimi
Yazılım Geliştirme Eğitimleri

Programming Structure, Methods, & Variables Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Program yapısı, metotlar ve değişkenler eğitimi: kapsam, parametre geçirme, aşırı yükleme, özyineleme ve modüler tasarım uygulamaları.

Detayları Gör →
Yazılım Geliştirme GenelReactive Programming Methods Eğitimi
Yazılım Geliştirme Eğitimleri

Reactive Programming Methods Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Reaktif programlama yöntemleri eğitimi: RxJS ve RxJava ile Observable, operatörler, switchMap, backpressure, hata yönetimi ve marble testing.

Detayları Gör →
Yazılım Geliştirme GenelReactJS & Grunt Eğitimi
Yazılım Geliştirme Eğitimleri

ReactJS & Grunt Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

ReactJS ve Grunt eğitimi: JSX, bileşenler, Gruntfile, Babel, Browserify/webpack, uglify, ESLint ve livereload ile build otomasyonu.

Detayları Gör →
Yazılım Geliştirme GenelReactJS Web Application Development Eğitimi
Yazılım Geliştirme Eğitimleri

ReactJS Web Application Development Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

ReactJS web uygulama geliştirme eğitimi: hooks, React Router, Redux Toolkit, React Query, Testing Library ve Vite ile dağıtım.

Detayları Gör →
Yazılım Geliştirme GenelReadyAPI Foundations: Creating Chained End-to-End Testing Workflows Eğitimi
Yazılım Geliştirme Eğitimleri

ReadyAPI Foundations: Creating Chained End-to-End Testing Workflows Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

ReadyAPI Foundations eğitimi: Property Transfer, assertion, Groovy script, veri güdümlü test ve zincirleme uçtan uca API testlerini CI ile çalıştırma.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn