NIS IMPLEMENTATION ROADMAP: PRACTICAL STEPS TOWARD COMPLIANCE EĞİTİMİ

NIS2 uyumunu adım adım uygulanabilir bir yol haritasına dönüştürün

Kapsam değerlendirme, yönetişim, risk önlemleri, olay bildirimi ve uyum yol haritası

NIS Implementation Roadmap: Practical Steps Toward Compliance Eğitimi, NIS2 Direktifi yükümlülüklerini uygulanabilir bir plana dönüştürmeyi uygulamalı öğretir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

NIS2 yükümlülüklerini pratik bir uyum yol haritasına dönüştürmeyi öğreten uygulamalı eğitim

NIS Implementation Roadmap: Practical Steps Toward Compliance Eğitimi, NIS2 Direktifi yükümlülüklerinin pratik bir uygulama planına dönüştürülmesine odaklanır. Katılımcılar kuruluşun kapsama girip girmediğini değerlendirmeyi, yönetişim ve üst yönetim sorumluluğunu, on temel risk yönetimi önlemini öğrenir. Olay bildirimi zaman çizelgesi, tedarik zinciri güvenliği, boşluk analizi, olgunluk değerlendirmesi ve aşamalı bir yol haritasının kurulması gerçek senaryolarla işlenir.

Süre ve Format

3 Gün. İlk gün NIS2 kapsamı ve yönetişim, ikinci gün risk önlemleri ve olay bildirimi, üçüncü gün boşluk analizi, tedarik zinciri ve yol haritası işlenir.

Seviye

Orta Seviye — NIS2 kapsam değerlendirme, yönetişim, risk önlemleri, olay bildirimi ve uygulama yol haritası

Öğrenme Metodu

Her konu örnek bir kuruluş üzerinde kapsam değerlendirme, boşluk analizi ve yol haritası çalışmalarıyla senaryo tabanlı işlenir.

Neden Bu Eğitim?

🧭Kapsamı netleştirme

Kuruluşun NIS2 kapsamına temel mi önemli kuruluş olarak mı girdiğini doğru değerlendirmeyi ve yükümlülükleri netleştirmeyi öğrenirsiniz.

🛠️Önlemleri uygulama

On temel risk yönetimi önlemini soyut maddelerden somut kontrollere ve uygulanabilir projelere dönüştürürsünüz.

🗺️Yol haritası kurma

Boşluk analizinden hareketle önceliklendirilmiş, zaman çizelgeli ve sahiplendirilmiş bir uyum yol haritası oluşturursunuz.

Anahtar Konular

nis2 eğitiminis uyum yol haritasınis2 direktifisiber güvenlik uyumuolay bildirimiboşluk analizitedarik zinciri güvenliğibilgi güvenliği yönetişiminis2 kapsamuyum eğitimi
“NIS2 uyumu bir kerelik bir proje değil, sürekli bir dayanıklılık yolculuğudur; doğru yol haritası bu yolu yönetilebilir kılar.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Bilgi güvenliği temeli

Bilgi güvenliği ve risk kavramlarına temel aşinalık NIS2 önlemlerini anlamayı kolaylaştırır.

2
Kurumsal süreç bilgisi

Kurumsal süreçler ve BT varlıklarına aşinalık kapsam ve boşluk analizini daha gerçekçi yapmayı sağlar.

3
Yönetişim kavramları

Politika, rol ve sorumluluk gibi yönetişim kavramlarına aşinalık birinci günün takibini kolaylaştırır.

4
Örnek kurum bağlamı

Kendi kuruluşunuzun bağlamını düşünerek katılmak uygulamaları doğrudan iş ortamına taşımanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar NIS2 Direktifinin amacını kavrar, kuruluşun kapsama girip girmediğini değerlendirir ve yönetişim ile üst yönetim sorumluluğunu kurar.
Modül 1
NIS2'nin Amacı ve Kapsamı
  • NIS2 Direktifinin amacı ve önceki NIS'ten farklılaşan yönleri
  • Hedeflenen sektörlerin (enerji, sağlık, dijital altyapı) tanımı
  • Avrupa genelinde siber dayanıklılığı artırma hedefinin anlaşılması
  • Ulusal mevzuata aktarım (transposition) ve yerel düzenleyiciler
  • Yaptırım ve idari para cezalarının caydırıcılık mantığı
  • NIS2'nin kurumsal siber güvenlik gündemine etkisinin değerlendirilmesi
Modül 2
Kapsam Değerlendirme
  • Boyut (size-cap) ölçütüyle kapsama girme eşiğinin değerlendirilmesi
  • Temel (essential) ve önemli (important) kuruluş ayrımının yapılması
  • Sektör ve faaliyete göre kuruluş sınıfının belirlenmesi
  • İstisna ve özel durumların (örn. kritik tedarikçi) incelenmesi
  • Kapsam kararının gerekçeleriyle belgelenmesi
  • Kapsam durumunun düzenleyiciye kayıt (registration) yükümlülüğü
Modül 3
Yönetişim ve Üst Yönetim Sorumluluğu
  • Üst yönetimin siber risk önlemlerini onaylama sorumluluğu
  • Yönetim organının kişisel sorumluluk (accountability) boyutu
  • Yönetim için zorunlu siber güvenlik eğitimi yükümlülüğü
  • Siber güvenlik yönetişim yapısının ve komitelerin kurulması
  • Politika hiyerarşisinin ve onay akışının tanımlanması
  • Rol ve sorumlulukların RACI mantığıyla netleştirilmesi
Modül 4
Varlık ve Risk Bağlamı
  • Kritik hizmet ve destekleyen BT varlıklarının envanterlenmesi
  • İş etki analizi (BIA) ile kritik süreçlerin önceliklendirilmesi
  • Risk değerlendirme (risk assessment) yönteminin belirlenmesi
  • Tehdit ve açıklık bağlamının kuruluşa özgü değerlendirilmesi
  • Risk iştahı (risk appetite) ve kabul ölçütlerinin tanımı
  • Risk kayıt defterinin (risk register) oluşturulması
Günün hedefiKatılımcılar NIS2'nin on temel risk yönetimi önlemini somut kontrollere dönüştürür ve olay bildiriminin zaman çizelgesini pratikte kurar.
Modül 1
On Temel Risk Yönetimi Önlemi
  • Risk analizi ve bilgi sistemi güvenliği politikalarının kurulması
  • İş sürekliliği, yedekleme ve kriz yönetimi önlemleri
  • Tedarik zinciri güvenliğine ilişkin önlemlerin kapsamı
  • Erişim kontrolü, varlık yönetimi ve kriptografi önlemleri
  • Temel siber hijyen ve farkındalık eğitiminin yükümlülüğü
  • Önlemlerin etkinliğini değerlendirme (effectiveness) yaklaşımı
Modül 2
Önlemleri Kontrole Dönüştürme
  • Soyut önlem maddelerinin somut teknik kontrollere eşlenmesi
  • Çok faktörlü kimlik doğrulama ve güvenli erişimin uygulanması
  • Güvenlik açığı yönetimi ve yama sürecinin kurulması
  • Ağ bölümleme ve en az ayrıcalık ilkesinin hayata geçirilmesi
  • Şifreleme ve anahtar yönetimi önlemlerinin somutlaştırılması
  • Kontrollerin mevcut çerçevelerle (ISO 27001) eşlenmesi
Modül 3
Olay Yönetimi Süreci
  • Olay (incident) tanımı ve önemli olay eşiğinin belirlenmesi
  • Olay müdahale (incident response) ekibi ve rollerinin kurulması
  • Tespit, sınıflandırma ve önceliklendirme adımlarının tanımı
  • İçerme (containment) ve kurtarma süreçlerinin planlanması
  • Olay sonrası inceleme ve ders çıkarma (lessons learned)
  • Olay kayıtlarının bildirim için kanıt niteliğinde tutulması
Modül 4
Bildirim Zaman Çizelgesi
  • Önemli olayda 24 saat içinde erken uyarı (early warning) yükümlülüğü
  • 72 saat içinde resmi olay bildiriminin yapılması
  • Bir ay içinde nihai raporun düzenleyiciye sunulması
  • Ara güncelleme ve talep üzerine ek bilgi sağlanması
  • Gerektiğinde hizmet alıcılarının bilgilendirilmesi yükümlülüğü
  • Bildirim kanalının (CSIRT/yetkili makam) önceden hazırlanması
Günün hedefiKatılımcılar boşluk analizi ve olgunluk değerlendirmesi yapar, tedarik zinciri risklerini ele alır ve önceliklendirilmiş bir uyum yol haritası oluşturur.
Modül 1
Boşluk Analizi ve Olgunluk
  • Mevcut kontrollerin NIS2 önlemlerine karşı değerlendirilmesi
  • Boşluk analizi (gap analysis) matrisinin oluşturulması
  • Olgunluk modeliyle (maturity) mevcut durumun ölçülmesi
  • Boşlukların risk ve etki temelinde önceliklendirilmesi
  • Hedef olgunluk düzeyinin kuruluş için belirlenmesi
  • Boşluk bulgularının yönetime anlaşılır biçimde raporlanması
Modül 2
Tedarik Zinciri Güvenliği
  • Tedarikçi ve hizmet sağlayıcı envanterinin çıkarılması
  • Kritik tedarikçilerin risk temelinde sınıflandırılması
  • Sözleşmelere güvenlik ve bildirim yükümlülüklerinin eklenmesi
  • Tedarikçi güvenlik değerlendirmesi (due diligence) süreci
  • Üçüncü taraf olaylarının bildirim zincirine dahil edilmesi
  • Tedarik zinciri risklerinin sürekli izlenmesi
Modül 3
Uyum Yol Haritası
  • Boşlukları projelere dönüştüren aşamalı plan oluşturma
  • Hızlı kazanımlar (quick win) ile uzun vadeli işlerin ayrılması
  • Her iş paketine sahip, bütçe ve zaman çizelgesi atanması
  • Bağımlılıkların ve kilometre taşlarının (milestone) belirlenmesi
  • İlerlemenin yönetişim yapısı üzerinden düzenli izlenmesi
  • Yol haritasının düzenleyici son tarihlerle hizalanması
Modül 4
Sürdürülebilir Uyum ve Kanıt
  • Uyumun bir proje değil sürekli bir yetkinlik olarak kurgulanması
  • Politika, kontrol ve kanıt belgelerinin düzenli güncellenmesi
  • Denetime hazır dokümantasyon ve kanıt deposunun kurulması
  • Tatbikat ve tazeleme eğitimleriyle hazırlığın sürdürülmesi
  • Düzenleyici denetim ve talep süreçlerine hazırlık
  • Sürekli iyileştirme döngüsüyle uyum olgunluğunun artırılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kapsam değerlendirme

Kuruluşun NIS2 kapsamına temel mi önemli kuruluş olarak mı girdiğini değerlendirir ve kayıt yükümlülüğünü belirlersiniz.

✅
Yönetişim kurma

Üst yönetim sorumluluğunu, siber güvenlik yönetişim yapısını ve rol/sorumluluk dağılımını kurarsınız.

✅
Risk önlemleri

On temel risk yönetimi önlemini somut teknik ve organizasyonel kontrollere dönüştürür ve uygularsınız.

✅
Olay bildirimi

24 saat erken uyarı, 72 saat bildirim ve bir ay nihai rapor zaman çizelgesini pratikte kurarsınız.

✅
Boşluk analizi

Mevcut kontrolleri NIS2 önlemleriyle kıyaslayan boşluk analizi ve olgunluk değerlendirmesi yaparsınız.

✅
Tedarik zinciri

Kritik tedarikçileri sınıflandırır, sözleşmelere güvenlik yükümlülükleri ekler ve riskleri sürekli izlersiniz.

✅
Yol haritası

Boşlukları önceliklendirilmiş, sahiplendirilmiş ve zaman çizelgeli bir uyum yol haritasına dönüştürürsünüz.

✅
Sürdürülebilir uyum

Dokümantasyon, kanıt ve sürekli iyileştirmeyle uyumu kalıcı bir yetkinliğe dönüştürüp denetime hazır kalırsınız.

Kimler İçin Uygundur?

  • NIS2 kapsamına giren kuruluşlarda uyumdan sorumlu BT ve güvenlik yöneticileri
  • CISO ve bilgi güvenliği liderleri
  • risk ve uyum uzmanları
  • hukuk ekipleri
  • düzenleyici yükümlülükleri hayata geçirecek proje yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
NIS2 kapsamına giren kuruluşlarda uyumdan sorumlu BT ve güvenlik yöneticileri, CISO ve bilgi güvenliği liderleri, risk ve uyum uzmanları ile düzenleyici yükümlülükleri hayata geçirecek proje yöneticileri için uygundur. Hukuk ekipleri de kapsam ve sorumluluk konularında yararlanır.
Eğitim için ön koşul var mı?
Bilgi güvenliği ve risk kavramlarına temel aşinalık ile kurumsal süreç ve BT varlıklarına aşinalık beklenir. Politika ve sorumluluk gibi yönetişim kavramlarına aşinalık birinci günü kolaylaştırır. Hukuki uzmanlık gerekmez; direktif pratik uygulama açısından ele alınır.
Bu eğitim hukuki danışmanlık yerine geçer mi?
Hayır. Eğitim NIS2 yükümlülüklerini pratik bir uygulama yol haritasına dönüştürmeye odaklanır ve teknik/organizasyonel uygulama perspektifi sunar. Kuruluşa özgü yasal yorum ve ulusal mevzuata aktarım için hukuk müşavirliğiyle birlikte çalışılması önerilir.
Eğitim online mı yüz yüze mi verilir?
Eğitim hem yüz yüze hem de online formatta verilebilir ve kurumun ihtiyacına göre uyarlanır. Kapsam değerlendirme, boşluk analizi ve yol haritası çalışmaları örnek bir kuruluş üzerinde yürütülür. İçerik kurumun sektörüne ve olgunluğuna göre düzenlenebilir.
Eğitim sonunda sertifika veriliyor mu?
Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika eğitime katılımı ve değerlendirmedeki başarıyı belgeler. Resmi bir sınav söz konusu değildir; eğitim NIS2 uyumunu uygulamaya dönüştürme yetkinliği kazandırmaya odaklanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. NIS Implementation Roadmap: Practical Steps Toward Complianc Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Koruma ve UyumCompliance Brief: Filtering Facepiece Respirators and Masks Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Filtering Facepiece Respirators and Masks Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Filtreli respiratör ve maske eğitimi: N95 ve FFP sınıfları, respiratör-maske farkı, doğru takma-çıkarma, uygunluk testi ve solunum koruma programı.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Illegal Drug Contamination Awareness Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Illegal Drug Contamination Awareness Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Yasa dışı uyuşturucu kalıntısı farkındalık eğitimi: fentanil ve metamfetamin riski, maruziyet yolları, belirti tanıma, koruyucu donanım ve güvenli müdahale.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Mpox (formerly called Monkeypox) Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Mpox (formerly called Monkeypox) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Mpox farkındalık eğitimi: bulaş yolları, belirtiler, korunma, el hijyeni, aşı bilgisi ve iş yeri enfeksiyon kontrolü ile damgalamayı önleme ilkeleri.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: New Limitations on Severance Agreements Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: New Limitations on Severance Agreements Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş ayrılığı anlaşmaları eğitimi: gizlilik ve itibar maddelerine yeni sınırlamalar, geçerli feragat koşulları, korunan haklar ve uyumlu anlaşma düzenleme.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Political Activities and the Workplace Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Political Activities and the Workplace Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş yerinde siyasi faaliyet eğitimi: ifade sınırları, kamu-özel farkı, siyasi görüşe dayalı ayrımcılık, sosyal medya etkisi, tarafsızlık ve politika yazımı.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Proximity Bias Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Proximity Bias Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Hibrit ve uzaktan çalışmada yakınlık önyargısını tanıma, ölçme ve adil politikalarla azaltma eğitimi. Uyum, kapsayıcılık ve yönetici pratikleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn