ISO 27001 farkındalık eğitimi kurum çalışanlarına ne kazandırır?
ISO 27001 farkındalık eğitimi; çalışanların bilgi güvenliği politika ve kontrollerini benimsemesini, parola güvenliği, kimlik avı (phishing), temiz masa/temiz ekran ve veri sızıntısı risklerine karşı bilinçli hareket etmesini sağlayarak kurumsal insan güvenlik katmanını güçlendirir.
Program Kapsamı: Türkiye'deki kamu ve özel sektör kuruluşlarına yönelik, ISO/IEC 27001 standardı Madde 7.3 Farkındalık gereksinimini eksiksiz karşılayan kurumsal eğitim programı.
Programın Amacı
- Bilgi güvenliğinin temel prensiplerini (Gizlilik, Bütünlük, Erişilebilirlik) kavratmak
- Sosyal mühendislik, oltalama ve fidye yazılımı tehditlerine karşı farkındalık kazandırmak
- Kurumsal bilgi güvenliği politikaları ve kabul edilebilir kullanım kurallarını aktarmak
- Güvenlik olayı ve ihlal bildirim mekanizmalarını netleştirmek
- ISO/IEC 27001 standardının çalışan sorumlulukları boyutunu uygulamaya geçirmek
Hedef Katılımcı Profili
- Tüm kurum ve departman çalışanları
- Yeni işe başlayan personel (oryantasyon)
- Ekip liderleri ve departman yöneticileri
- İç denetim ve risk izleme sorumluları
Ön Koşullar
- Temel bilgisayar ve ofis yazılımları kullanım tecrübesi
Eğitim Metodolojisi ve Yaklaşım
Bilgi güvenliği farkındalık eğitimleri, teknik jargona boğulmuş teorik anlatımlar yerine günlük iş hayatında karşılaşılan somut durumlar üzerinden yürütülür. Katılımcıların ezberlemek yerine “neden” sorusunu sorması ve güvenlik refleksi geliştirmesi hedeflenir.
Eğitim sürecinde kullanılan araç ve teknikler:
- Gerçek Hayat Vakaları: Son dönemde yaşanan veri ihlallerinin anatomisi ve çalışan hatalarının sonuçları incelenir.
- İnteraktif Soru-Cevap: Her modülde katılımcıların deneyimleri ve karşılaştıkları şüpheli durumlar ele alınır.
- Görsel ve Uygulamalı Testler: Oltalama e-postaları, sahte oturum açma ekranları ve fiziksel sızma örnekleri üzerinde karşılaştırmalı analizler yapılır.
Kurumsal Kazanımlar
Bu programı tamamlayan kuruluşlar:
- İnsan Faktörlü Riskleri Azaltır: Sosyal mühendislik ve oltalama kaynaklı başarılı siber saldırı olasılığını belirgin biçimde düşürür.
- Denetim Uyumluluğu Sağlar: ISO/IEC 27001, KVKK ve BDDK/Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi denetimlerinde farkındalık şartını belgeler.
- Güvenlik Kültürünü Güçlendirir: Bilgi güvenliğinin yalnızca BT departmanının değil, tüm çalışanların ortak sorumluluğu olduğu bilincini yerleştirir.
- Hızlı İhlal Tespiti Sağlar: Çalışanların şüpheli durumları hızla bildirmesi sayesinde olası ihlallerin etki süresi ve maliyeti en aza indirilir.
Öğrenme Çıktıları
- Kurumsal bilgi varlıklarını ve sınıflandırma derecelerini doğru tanımlama
- Şüpheli e-posta, bağlantı ve sosyal mühendislik girişimlerini tespit edebilme
- Parola yönetimi, temiz masa ve uzaktan çalışma güvenlik kurallarını uygulama
- Olası güvenlik ihlallerini doğru kanallardan gecikmeksizin bildirme
Eğitim Müfredatı ve Modül Yapısı
Bilgi Güvenliği Temelleri ve Kurumsal Sorumluluklar
- Bilgi varlığı kavramını ve değerini açıklamak
- Gizlilik, bütünlük ve erişilebilirlik ilkelerini örneklerle kavramak
- Kurumsal güvenlik politikalarının bağlayıcılığını anlamak
- Bilgi varlıkları ve veri sınıflandırma (Gizli, Hizmete Özel, Genel)
- Gizlilik, Bütünlük, Erişilebilirlik (CIA Triad)
- ISO/IEC 27001 nedir ve kurumumuz neden bu standardı uygular?
- Yasal yükümlülükler, KVKK ve sözleşmesel sorumluluklar
- Departman düzeyinde bilgi varlığı ve hassasiyet sınıflandırma egzersizi
Sosyal Mühendislik, Oltalama ve Güncel Siber Tehditler
- Sosyal mühendislik taktiklerini ve manipülasyon tekniklerini tanımak
- Sahte e-posta ve bağlantıları gerçeklerinden ayırt edebilmek
- Telefon, mesajlaşma ve fiziksel sızma senaryolarına karşı uyanık olmak
- Oltalama (Phishing, Smishing, Vishing) saldırı modelleri
- Zararlı yazılımlar (Malware), Fidye yazılımları (Ransomware)
- Fiziksel güvenlik: Kuyruk olma (Tailgating), yetkisiz ziyaretçiler
- Gerçek dünya vaka analizleri ve ihlal sonuçları
- 5 farklı e-posta örneğinde oltalama göstergelerini tespit etme atölyesi
Günlük Çalışma Ortamı Güvenliği ve Kimlik Yönetimi
- Güçlü ve güvenli kimlik doğrulama alışkanlıkları kazanmak
- Fiziksel çalışma alanında veri sızıntılarını önlemek
- Mobil cihaz ve taşınabilir bellek kullanım risklerini yönetmek
- Parola oluşturma kuralları ve Çok Faktörlü Doğrulama (MFA)
- Temiz Masa ve Temiz Ekran politikası gereksinimleri
- Taşınabilir ortamlar (USB bellek, harici disk) ve gölge BT (Shadow IT) riskleri
- Ofis dışı ve uzaktan çalışma (home-office) güvenlik kuralları
- Güvenli vs. Güvensiz çalışma masası görsel bulmaca analizi
Olay Yönetimi, İhlal Bildirimi ve Acil Eylem Refleksleri
- Güvenlik olaylarını gecikmeden tespit etmek
- Doğru bildirim adımlarını panik yapmadan uygulamak
- Olay sonrası delil koruma ve ilk müdahale reflekslerini kavramak
- Güvenlik zafiyeti, olayı ve ihlali kavramları
- Şüpheli durumlarda ilk 15 dakikada ne yapılmalı, ne yapılmamalı?
- Kurum içi bildirim akışı ve iletişim temas noktaları
- KVKK 72 saat kuralı ve yasal bildirim gereklilikleri
- Şüpheli fidye yazılımı bulaşma senaryosunda adım adım müdahale simülasyonu
Açık Eğitim Materyalleri
- ISO/IEC 27001 Bilgi Güvenliği Kontrol Listesi — Kuruluşunuzun ISO/IEC 27001 standardı temel gereksinimlerine ve Annex A kontrollerine uyum seviyesini gözden geçirebileceğiniz rehber kontrol listesi.
Sık Sorulan Sorular
Bu eğitim ISO/IEC 27001 belgelendirme denetimlerinde geçerli midir?
Evet. Program içeriği ve kayıt altına alınan katılım listeleri, ISO/IEC 27001 standardının Madde 7.3 (Farkındalık) gereksinimini ve Annex A 6.3 denetim kriterlerini eksiksiz karşılamaktadır.
Eğitim kuruma özel olarak uyarlanabilir mi?
Evet. Kurumun mevcut bilgi güvenliği politikaları, kullandığı yazılımlar ve sektörel tehdit profili dikkate alınarak sunum ve vaka örnekleri kuruma özel revize edilir.
Eğitim sonunda katılımcılara belge veriliyor mu?
Programa tam katılım sağlayan personele 'ISO/IEC 27001 Bilgi Güvenliği Farkındalık Katılım Belgesi' düzenlenmektedir.
Eğitim uzaktan (online) olarak gerçekleştirilebilir mi?
Evet. Microsoft Teams, Zoom veya Google Meet üzerinden interaktif anketler ve canlı vaka uygulamaları eşliğinde çevrim içi oturumlar düzenlenebilmektedir.