Eğitim Metodolojisi ve Yaklaşım
Bilgi güvenliği farkındalık eğitimleri, teknik jargona boğulmuş teorik anlatımlar yerine günlük iş hayatında karşılaşılan somut durumlar üzerinden yürütülür. Katılımcıların ezberlemek yerine “neden” sorusunu sorması ve güvenlik refleksi geliştirmesi hedeflenir.
Eğitim sürecinde kullanılan araç ve teknikler:
- Gerçek Hayat Vakaları: Son dönemde yaşanan veri ihlallerinin anatomisi ve çalışan hatalarının sonuçları incelenir.
- İnteraktif Soru-Cevap: Her modülde katılımcıların deneyimleri ve karşılaştıkları şüpheli durumlar ele alınır.
- Görsel ve Uygulamalı Testler: Oltalama e-postaları, sahte oturum açma ekranları ve fiziksel sızma örnekleri üzerinde karşılaştırmalı analizler yapılır.
Kurumsal Kazanımlar
Bu programı tamamlayan kuruluşlar:
- İnsan Faktörlü Riskleri Azaltır: Sosyal mühendislik ve oltalama kaynaklı başarılı siber saldırı olasılığını belirgin biçimde düşürür.
- Denetim Uyumluluğu Sağlar: ISO/IEC 27001, KVKK ve BDDK/Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi denetimlerinde farkındalık şartını belgeler.
- Güvenlik Kültürünü Güçlendirir: Bilgi güvenliğinin yalnızca BT departmanının değil, tüm çalışanların ortak sorumluluğu olduğu bilincini yerleştirir.
- Hızlı İhlal Tespiti Sağlar: Çalışanların şüpheli durumları hızla bildirmesi sayesinde olası ihlallerin etki süresi ve maliyeti en aza indirilir.