Güvenlik Eğitimleri
Eğitimler dört farklı kitle için hazırlanır. Çalışanlara yönelik farkındalık eğitimleri, kurumda yürütülen sosyal mühendislik testinin sonuçları üzerine kurulur. Üst yönetim için sorumluluk eğitimi, geliştirme ekipleri için güvenli kod eğitimi ve güvenlik ekipleri için yapay zekâ destekli sızma testi eğitimi sunulur.
Kime Uygun
- NIS2, DORA, KVKK veya BDDK düzenlemeleri kapsamında çalışan ve yönetim eğitimlerini belgelendirmesi gereken kurumlar
- Kendi yazılımını geliştiren ve geliştirme ekiplerinin güvenli kod pratiklerini güçlendirmek isteyen kurumlar
- Sızma testi çalışmalarına yapay zekâ araçlarını dâhil etmek isteyen güvenlik ekipleri
Kapsam
- Çalışanlara yönelik, kurumda yürütülen oltalama ve sosyal mühendislik testinin sonuçlarına dayanan farkındalık eğitimi
- Yönetim kurulu ve üst yönetim için siber güvenlik sorumluluklarına ilişkin eğitim (NIS2 Madde 20 kapsamında)
- Geliştirme ekipleri için OWASP Top 10 temelli, kurumun kendi kod tabanından örneklerle desteklenen güvenli kod eğitimi
- Güvenlik ekipleri için yapay zekâ destekli sızma testi ve güvenlik otomasyonu eğitimi
Yöntem
Çalışma Aşamaları
İhtiyaç
Hedef kitle, mevcut bilgi düzeyi ve varsa önceki test sonuçları değerlendirilerek eğitim ihtiyacı belirlenir.
İçerik
Eğitim içeriği, kurumun kendi ortamından alınan örneklerle hedef kitleye özel olarak hazırlanır.
Eğitim
Eğitimler yerinde veya çevrim içi olarak, uygulamalı biçimde yürütülür. Teknik eğitimlerde katılımcılara laboratuvar ortamı sağlanır.
Ölçüm
Eğitim öncesinde ve sonrasında ölçüm yapılır. Farkındalık eğitimlerinin etkisi, belirli bir süre sonra tekrarlanan oltalama testiyle izlenir.
Teslim Edilenler
- Kuruma özel olarak hazırlanmış eğitim içeriği ve materyalleri
- Katılım belgeleri ve uyum dosyasında kullanılmak üzere eğitim kayıtları
- Eğitim öncesi ve sonrası ölçüm raporu
- Teknik eğitimler için laboratuvar ortamı ve uygulama alıştırmaları
Süre
Farkındalık eğitimleri yarım gün, geliştirici ve teknik eğitimler bir ila üç gün sürer. Kesin süre, içerik kurumla birlikte belirlendikten sonra netleşir.
Kapsam Dışı
- Sertifika sınavlarına hazırlık bu çalışmanın kapsamı dışındadır.
- Hazır e-öğrenme platformu abonelikleri bu çalışmanın kapsamı dışındadır.
İletişim
Talebinizi Değerlendirmekten Memnuniyet Duyarız
İhtiyacınızı iletişim formu veya e-posta ile iletebilirsiniz; kapsamın henüz netleşmemiş olması bir engel değildir. Her talep doğrudan kurucu tarafından değerlendirilir ve iki iş günü içinde yazılı olarak yanıtlanır. İlk görüşmede ihtiyaç dinlenir, kapsam ve yöntem birlikte belirlenir.