NIS DIRECTIVE: INCIDENT REPORTING MECHANISMS AND REQUIREMENTS EĞİTİMİ

NIS2 olay bildirim yükümlülüklerini doğru kurgulayın

NIS2 kapsamı, olay sınıflandırma, bildirim, CSIRT akışı ve uyum gereksinimleri programı

NIS Directive: Incident Reporting Mechanisms and Requirements Eğitimi, AB NIS2 direktifinin getirdiği olay bildirim yükümlülüklerini gereksinim yönetimi bakışıyla ele alır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

NIS2 kapsamı, olay sınıflandırma, bildirim zaman çizelgesi ve uyum gereksinimleri

NIS Directive: Incident Reporting Mechanisms and Requirements Eğitimi, AB NIS2 direktifinin getirdiği olay bildirim yükümlülüklerini bir gereksinim yönetimi bakışıyla ele alır. Program; direktifin kapsamını, temel ve önemli kuruluş ayrımını, olay sınıflandırmasını, erken uyarı, bildirim ve nihai rapor zaman çizelgesini, CSIRT ile yetkili makama raporlamayı ve yükümlülüklerin kurum içi gereksinimlere dönüştürülmesini işler. Katılımcı, mevzuatı izlenebilir süreçlere çevirir.

Süre ve Format

3 Gün. Her gün dört modül; NIS2 kapsamı, olay sınıflandırma, bildirim akışı ve uyum gereksinimleri örnek senaryolar ve vaka çalışmalarıyla işlenir.

Seviye

Orta Seviye — NIS2 direktifi kapsamında olay bildirim yükümlülükleri ve gereksinim yönetimi programı

Öğrenme Metodu

Direktif maddeleri sade dille açıklanır; olay sınıflandırma ve bildirim zaman çizelgesi örnek senaryolar ve kısa atölyelerle uygulanır.

Neden Bu Eğitim?

⚖️Mevzuata uyum

NIS2 olay bildirim yükümlülüklerini net biçimde kavrayarak kurumunuzu yaptırım riskinden korur ve denetime hazır hale getirirsiniz.

⏱️Süreye yetişmek

Erken uyarı, bildirim ve nihai rapor zaman çizelgesini öğrenerek bir olay anında doğru raporu doğru sürede iletmeyi başarırsınız.

🔄Gereksinime çevirmek

Soyut mevzuat maddelerini kurum içi izlenebilir süreç ve gereksinimlere dönüştürerek uyumu kalıcı ve denetlenebilir kılarsınız.

Anahtar Konular

nis2 eğitiminis direktifi eğitimiolay bildirimi eğitimisiber güvenlik uyum eğitiminis2 olay raporlamacsirt bildirim sürecibilgi güvenliği uyum eğitiminis2 yükümlülüklerigüvenlik olay yönetimimevzuat uyum eğitimi
“Mevzuata uyum tek seferlik bir onay değil, her olayda doğru bilgiyi doğru sürede iletebilen izlenebilir bir sürecin kurulmasıdır.”

Ön Koşullar

Programdan en iyi verimi almak için önerilen temel bilgi ve deneyim

1
Temel güvenlik kavramları

Olay, tehdit ve zafiyet gibi temel bilgi güvenliği kavramlarına aşinalık konuları hızlı kavramanızı sağlar.

2
Süreç farkındalığı

Kurum içi bir sürecin adımlarını ve sorumlularını düşünebilmek bildirim akışı modüllerinde verimi artırır.

3
Uyum ilgisi

Mevzuat ve denetim konularına ilgi duymak gereksinime çevirme ve yönetişim konularını somutlaştırır.

4
Örnek bir kurum

Kendi kurumunuzu veya bildiğiniz bir kuruluşu örnek alabilmeniz kapsam ve sınıflandırma uygulamalarını kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NIS2 direktifinin amacını ve kapsamını kavrar, temel ve önemli kuruluş ayrımını öğrenir ve kuruluşlara düşen temel güvenlik ve bildirim yükümlülüklerini tanır.
Modül 1
NIS'ten NIS2'ye Geçiş
  • Orijinal NIS direktifinin amacı ve sınırları
  • NIS2 ile gelen temel değişiklikler
  • Kapsamın genişlemesinin gerekçeleri
  • Direktif ile ulusal mevzuat ilişkisi
  • Üye devletlere aktarım (transposition) mantığı
  • AB çapında ortak uyumun hedefleri
Modül 2
Kapsam ve Kuruluş Türleri
  • Temel (essential) kuruluş tanımı
  • Önemli (important) kuruluş tanımı
  • Kapsama giren sektörlerin belirlenmesi
  • Büyüklük eşiği (size-cap) kuralı
  • Kuruluşun kendi kapsamını değerlendirmesi
  • Tedarik zinciri ve üçüncü taraf etkisi
Modül 3
Temel Güvenlik Yükümlülükleri
  • Risk yönetimi önlemleri gerekliliği
  • Teknik ve organizasyonel tedbirler
  • Yönetim organının sorumluluğu ve rolü
  • İş sürekliliği ve kriz yönetimi
  • Tedarik zinciri güvenliği gereksinimleri
  • Yükümlülüklerin orantılılık ilkesi
Modül 4
Yönetişim ve Sorumluluk
  • Yetkili makam ve denetimin rolü
  • Üst yönetimin hesap verebilirliği
  • Uyumsuzlukta yaptırım ve idari para cezaları
  • Kayıt tutma ve kanıtlama yükümlülüğü
  • İç roller ve sorumlulukların tanımı
  • Uyum kültürünün kuruma yerleştirilmesi
Günün hedefiKatılımcı önemli olayın (significant incident) ölçütlerini kavrar, olayı doğru sınıflandırır ve erken uyarı, bildirim ile nihai rapor zaman çizelgesine uygun raporlama akışını kurar.
Modül 1
Önemli Olayın Tanımı
  • Önemli olay (significant incident) ölçütleri
  • Hizmet kesintisi ve etkinin ciddiyeti
  • Etkilenen kullanıcı ve yayılma kapsamı
  • Maddi ve itibari zarar değerlendirmesi
  • Olay, olay öncesi (near miss) ayrımı
  • Sınıflandırma kriterlerinin belgelenmesi
Modül 2
Bildirim Zaman Çizelgesi
  • 24 saat içinde erken uyarı (early warning)
  • 72 saat içinde resmi olay bildirimi
  • Talep hâlinde ara durum raporu
  • Bir ay içinde nihai (final) rapor
  • Her aşamada iletilecek asgari bilgi
  • Sürelerin kurum içi eşiklere bağlanması
Modül 3
Raporlama Kanalları ve CSIRT
  • CSIRT ve yetkili makamın rolü ve işlevi
  • Tek giriş noktası (single entry point) mantığı
  • Bildirimin iletileceği kanal ve formatlar
  • Alıcı hizmet kullanıcılarının bilgilendirilmesi
  • Sınır ötesi olaylarda koordinasyon
  • Gönüllü bildirim ve bilgi paylaşımı
Modül 4
Olay Müdahalesiyle Entegrasyon
  • Olay müdahale (incident response) süreciyle bağ
  • Tespit, triyaj ve bildirim kararının tetiklenmesi
  • Bildirim kararı için eskalasyon eşikleri
  • Kanıt toplama ve zaman damgalı kayıt
  • Olay sonrası değerlendirme (lessons learned)
  • Tatbikat ve hazırlık provaları
Günün hedefiKatılımcı NIS2 yükümlülüklerini bir gap analiziyle değerlendirir, bunları izlenebilir gereksinim ve süreçlere çevirir ve uyumu sürekli kılacak yönetişim ve kanıtlama mekanizmasını kurar.
Modül 1
Gap Analizi ve Mevcut Durum
  • Mevcut uyum durumunun değerlendirilmesi
  • Yükümlülük ile mevcut uygulama karşılaştırması
  • Açıkların (gap) belirlenmesi ve önceliklendirilmesi
  • Risk temelli boşluk kapatma planı
  • Paydaş ve veri kaynaklarının belirlenmesi
  • Bulguların yönetime raporlanması
Modül 2
Yükümlülükten Gereksinime
  • Mevzuat maddesinin gereksinime çevrilmesi
  • Fonksiyonel ve fonksiyonel olmayan gereksinim
  • Olay bildirim sürecinin gereksinim tanımı
  • Zaman çizelgesinin ölçülebilir kurallara dökülmesi
  • Kabul kriteri ve tamamlanma tanımı
  • Gereksinimlerin paydaşla doğrulanması
Modül 3
İzlenebilirlik ve Belgeleme
  • Yükümlülükten gereksinime izlenebilirlik
  • Gereksinimden kontrole ve kanıta iz
  • Olay kayıt ve bildirim kütüğünün tutulması
  • Politika, prosedür ve rol belgeleri
  • Denetime hazır kanıt setinin oluşturulması
  • Kayıtların saklama ve gizlilik kuralları
Modül 4
Sürekli Uyum ve İyileştirme
  • Düzenli gözden geçirme ve iç denetim
  • Metriklerle uyum olgunluğunun ölçülmesi
  • Mevzuat güncellemelerinin takibi
  • Tatbikat sonuçlarının sürece yansıtılması
  • Sürekli iyileştirme (PUKÖ) döngüsü
  • Uyumun kurumsal kültüre yerleştirilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
NIS2 kapsamı

Direktifin amacını, temel ve önemli kuruluş ayrımını ve kapsama giren sektörleri kavrar, kurumunuzun kapsamını değerlendirirsiniz.

✅
Yükümlülükler

Risk yönetimi önlemleri, yönetim sorumluluğu ve tedarik zinciri güvenliği gibi temel yükümlülükleri ve orantılılığı tanırsınız.

✅
Olay sınıflandırma

Önemli olayın ölçütlerini kavrar, etki ve yayılma kriterleriyle olayları doğru biçimde sınıflandırır ve belgelersiniz.

✅
Bildirim zaman çizelgesi

24 saat erken uyarı, 72 saat bildirim ve bir ay içinde nihai rapor akışını ve her aşamada iletilecek bilgiyi uygularsınız.

✅
Raporlama akışı

CSIRT ve yetkili makama raporlama kanallarını, tek giriş noktası mantığını ve sınır ötesi koordinasyonu kurarsınız.

✅
Gap analizi

Mevcut uyum durumunu yükümlülüklerle karşılaştırır, açıkları önceliklendirir ve risk temelli bir kapatma planı hazırlarsınız.

✅
Gereksinime çevirme

Mevzuat maddelerini ölçülebilir, izlenebilir gereksinim ve süreçlere dönüştürür, kabul kriterleriyle doğrularsınız.

✅
Sürekli uyum

İzlenebilirlik, kanıt seti, iç denetim ve sürekli iyileştirme döngüsüyle uyumu kalıcı ve denetlenebilir hale getirirsiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği ve uyum sorumluları
  • risk yöneticileri
  • iş analistleri
  • hukuk
  • yönetişim ekipleri ile NIS2 kapsamındaki kuruluşlarda olay bildirim süreçlerini kuran ve yöneten profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim teknik bir siber güvenlik eğitimi mi?
Hayır, teknik saldırı savunması değil, uyum ve gereksinim odaklıdır. Program NIS2 direktifinin olay bildirim yükümlülüklerini, sınıflandırmayı ve zaman çizelgesini açıklar ve bunları kurum içi süreç ve gereksinimlere nasıl dönüştüreceğinizi gösterir. Teknik olay müdahalesiyle nasıl entegre olduğu da ele alınır, ancak odak mevzuata uyumdur.
Bu eğitime kimler katılmalı?
Bilgi güvenliği ve uyum sorumluları, risk yöneticileri, iş analistleri, hukuk ve yönetişim ekipleri ile NIS2 kapsamındaki kuruluşlarda olay bildirim süreçlerini kuran herkes için uygundur. Yükümlülükleri izlenebilir gereksinim ve süreçlere çevirmesi gereken profesyoneller programdan doğrudan fayda sağlar.
Hukuki danışmanlık veriyor mu?
Program eğitim amaçlıdır ve bağlayıcı hukuki danışmanlık yerine geçmez. Direktifin yükümlülüklerini ve bildirim mekanizmalarını açıklar, bunları süreç ve gereksinime çevirme yöntemini öğretir. Kurumunuzun kendi ülkesindeki ulusal aktarım mevzuatı ve özel durumları için hukuk ve uyum uzmanınızla birlikte değerlendirme yapmanız önerilir.
Eğitimin süresi ve formatı nedir?
Eğitim üç gün sürer ve her gün dört modülden oluşur. Direktif maddeleri sade dille açıklanır; olay sınıflandırma, bildirim zaman çizelgesi ve rapor şablonları örnek senaryolar ve kısa atölyelerle uygulanır. Canlı online yürütülebildiği gibi kurumun kendi sektörü ve süreçleriyle de uyarlanabilir.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu sertifika tamamlanan modülleri ve yapılan uygulama çalışmalarını belgeler; kurumsal gruplara özel sektör ve uyum senaryolarıyla içerik uyarlaması yapılabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. NIS Directive: Incident Reporting Mechanisms and Requirement Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

İş Analizi ve Gereksinim YönetimiPractical Business Analysis (Standard) Eğitimi
İş Analizi ve Ürün Yönetimi Eğitimleri

Practical Business Analysis (Standard) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Pratik iş analizi eğitimi: strateji analizi, paydaş analizi, elicitation, gereksinim türleri, user story, MoSCoW, gap analizi, izlenebilirlik ve UAT. Online.

Detayları Gör →
İş Analizi ve Gereksinim YönetimiProduct Management Eğitimi
İş Analizi ve Ürün Yönetimi Eğitimleri

Product Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ürün yönetimi eğitimi: ürün stratejisi, müşteri keşfi, yol haritası, backlog, RICE önceliklendirme, OKR, MVP, North Star ve AARRR metrikleri. Uygulamalı online.

Detayları Gör →
İş Analizi ve Gereksinim YönetimiProduct Management Training (ICP-PDM Certification) Eğitimi
İş Analizi ve Ürün Yönetimi Eğitimleri

Product Management Training (ICP-PDM Certification) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ICP-PDM çevik ürün yönetimi eğitimi: müşteri odaklılık, persona, JTBD, değer önerisi, ürün keşfi, MVP, deney, önceliklendirme, yol haritası ve metrikler.

Detayları Gör →
İş Analizi ve Gereksinim YönetimiProduct Management: An Overview Eğitimi
İş Analizi ve Ürün Yönetimi Eğitimleri

Product Management: An Overview Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ürün yönetimine genel bakış eğitimi: ürün yöneticisinin rolü, ürün yaşam döngüsü, keşif, backlog, yol haritası, lansman ve ürün metrikleri. Online ve kurumsal.

Detayları Gör →
İş Analizi ve Gereksinim YönetimiProduct Management: Building a Product Strategy Eğitimi
İş Analizi ve Ürün Yönetimi Eğitimleri

Product Management: Building a Product Strategy Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ürün stratejisi oluşturma eğitimi: ürün vizyonu, strateji piramidi, pazar ve konumlandırma, iş modeli tuvali, ürün-pazar uyumu, OKR ve stratejik yol haritası.

Detayları Gör →
İş Analizi ve Gereksinim YönetimiProduct Management: Communication for Product Managers Eğitimi
İş Analizi ve Ürün Yönetimi Eğitimleri

Product Management: Communication for Product Managers Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ürün yöneticileri için iletişim eğitimi: paydaş yönetimi, otoritesiz etki, ürün hikâyesi anlatımı, veriyle ikna, sunum, zor konuşmalar ve üst yönetim iletişimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn