INTRODUCTION TO CYBER SECURITY (SEC301) EĞİTİMİ

Siber Güvenliğin Dilini Öğrenin

Introduction to Cyber Security (SEC301) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.

5 gün Başlangıç Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Teknik Olmayan Katılımcılar İçin Kapsamlı Siber Güvenlik Giriş Programı

Bu eğitim, siber güvenlik kavramlarını sıfırdan öğrenmek isteyen katılımcılara tehdit ortamından kriptografiye, ağ savunmasından risk yönetimine ve olay müdahalesine uzanan bütüncül bir güvenlik bakışı kazandıran beş günlük bir yetkinlik programıdır. SEC301 sınav müfredatıyla uyumlu içerik; tartışma, atölye ve vaka çalışmalarıyla pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, tartışma oturumları, masaüstü tatbikatlar ve uygulamalı atölyeler dengeli bir akışta işlenir.

Seviye

Başlangıç Seviyesi — Derin teknik bilgi gerektirmez; tüm kavramlar temelden anlatılarak ilerlenir.

Öğrenme Metodu

Kavram anlatımı, gerçek olay incelemeleri, masaüstü tatbikat, atölye çalışmaları ve günlük değerlendirme soruları.

Neden Bu Eğitim?

🧭Bütüncül Güvenlik Bakışı

Teknik, insan ve yönetişim boyutları tek bir çerçevede birleştirilerek güvenlik resmi eksiksiz kurulur.

🗣️Teknik Olmayanlara Uygun

Kavramlar sade bir dille ve günlük iş örnekleriyle anlatılır; katılım için derin teknik altyapı gerekmez.

🎯Sınav Müfredatıyla Uyum

İçerik SEC301 sınav müfredatıyla uyumlu biçimde ilerler; son günde sınav stratejisi ayrıca çalışılır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği Uzman YardımcısıGüvenlik Farkındalık SorumlusuBilgi Teknolojileri UzmanıUyum ve Denetim SorumlusuRisk AnalistiSiber Güvenlik Aday Analisti

Turuncu Takım: Güvenlik bilincini kurumun her biriminde günlük alışkanlığa dönüştüren farkındalık ekibi

“Bu eğitimi tamamladığınızda siber güvenliği başkalarına bırakılan bir konu değil, kendi işinizin doğal parçası olarak göreceksiniz.”

Ön Koşullar

Eğitime Katılım Koşulları ve Programın Size Uygunluğunun Değerlendirilmesi

1
Teknik Ön Şart Yok

Derin teknik bilgi beklenmez; kavramlar en temel düzeyden başlatılarak işlenir.

2
Temel Bilişim Kullanımı

Kurumsal uygulamaları ve internet servislerini kullanma alışkanlığı yeterlidir.

3
Kurumsal Bakış

Kendi biriminizdeki bilgi akışını örneklerle tartışmaya açık olmanız beklenir.

4
Dizüstü Bilgisayar

Atölye ve çevrimiçi uygulamalara katılabileceğiniz internet erişimli bir cihaz.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi güvenliğinin temel ilkelerini, varlık ve risk kavramlarını öğrenmek; güncel tehdit aktörlerini ve saldırı yaşam döngüsünü doğru terimlerle okuyabilmek.
Modül 1
Bilgi Güvenliğinin Temel Kavramları
  • Gizlilik, bütünlük ve erişilebilirlik dengesinin kurulması
  • Varlık, tehdit, zafiyet, risk ve etki tanımları
  • Güvenlik, kullanılabilirlik ve maliyet dengesi
  • Derinlemesine savunma ve katmanlı koruma yaklaşımı
  • En az yetki ve görevler ayrılığı ilkeleri
  • Atölye: kurumsal varlık envanterinin çıkarılması
Modül 2
Tehdit Aktörleri ve Motivasyonlar
  • Tehdit aktörü türleri ve yetkinlik seviyeleri
  • Finansal, ideolojik ve devlet destekli motivasyonlar
  • Fidye yazılımı ekosisteminin işleyişi ve aktörleri
  • İçeriden gelen tehditler ve tedarik zinciri riski
  • Hedefli saldırı ile fırsatçı saldırı ayrımı
  • Vaka: bilinen bir ihlalin aktör perspektifiyle analizi
Modül 3
Saldırı Yaşam Döngüsü ve Çerçeveler
  • Cyber Kill Chain aşamalarının adım adım okunması
  • MITRE ATT&CK taktik ve teknik yapısının tanıtımı
  • Keşif, ilk erişim ve kalıcılık davranışları
  • Yanal hareket ve veri sızdırma belirtileri
  • NIST CSF fonksiyonlarıyla savunma haritası
  • Lab: örnek olayın ATT&CK teknikleriyle eşleştirilmesi
Modül 4
İnsan Faktörü ve Sosyal Mühendislik
  • Sosyal mühendisliğin psikolojik dayanakları
  • Kimlik avı, hedefli kimlik avı ve vishing yöntemleri
  • İş e-postası dolandırıcılığı senaryolarının işleyişi
  • Şüpheli iletiyi tanıma ve bildirme refleksi
  • Güvenlik kültürü ve farkındalık programı tasarımı
  • Atölye: örnek kimlik avı iletilerinin sınıflandırılması
Günün hedefiŞifreleme, özet ve dijital imza mekanizmalarının ne işe yaradığını kavramak; kimlik doğrulama, yetkilendirme ve parola yönetimi ilkelerini uygulayabilmek.
Modül 1
Kriptografinin Temel Mantığı
  • Şifrelemenin çözdüğü güvenlik problemleri
  • Simetrik şifreleme ve anahtar paylaşımı sorunu
  • Asimetrik şifreleme ve açık anahtar mantığı
  • Özet fonksiyonları ile bütünlük doğrulaması
  • Şifreleme ile kodlamanın birbirine karıştırılmaması
  • Lab: dosya özetleri üzerinden bütünlük kontrolü
Modül 2
Sertifikalar ve Güvenli İletişim
  • Dijital imzanın hukuki ve teknik işlevi
  • Sertifika otoritesi ve güven zinciri kurgusu
  • TLS el sıkışmasının kavramsal olarak okunması
  • Sertifika hataları ve tarayıcı uyarılarının anlamı
  • VPN ve uçtan uca şifreleme kullanım alanları
  • Atölye: bir web sitesi sertifikasının incelenmesi
Modül 3
Kimlik Doğrulama ve Parola Güvenliği
  • Kimlik doğrulama faktörleri ve güç dereceleri
  • Çok faktörlü doğrulama yöntemlerinin karşılaştırılması
  • Parola politikası, uzunluk ve tekrar kullanım riski
  • Parola yöneticisi ve kasa kullanımının ilkeleri
  • Tek oturum açma ve federasyon kavramları
  • Atölye: kurumsal parola politikası taslağı hazırlama
Modül 4
Yetkilendirme ve Erişim Denetimi
  • Yetkilendirme modelleri: ayrıcalık, rol ve öznitelik
  • Ayrıcalıklı hesapların yönetimi ve izlenmesi
  • Erişim talep, onay ve geri alma süreçleri
  • Periyodik erişim gözden geçirme disiplini
  • Sıfır güven yaklaşımının temel varsayımları
  • Vaka: aşırı yetkilendirmenin yol açtığı ihlalin analizi
Günün hedefiAğ protokollerinin güvenlik etkilerini anlamak; güvenlik duvarı, bölümleme, kablosuz ağ ve izleme bileşenleriyle katmanlı bir savunma mimarisi kurgulayabilmek.
Modül 1
Ağ Protokollerinin Güvenlik Yüzü
  • TCP/IP katmanlarının güvenlik açısından okunması
  • DNS kötüye kullanımı ve isim çözümleme riskleri
  • Şifresiz protokollerin taşıdığı dinleme riski
  • Adres ve kimlik sahteciliği kavramlarının tanıtımı
  • Hizmet dışı bırakma saldırılarının kurumsal etkisi
  • Lab: Wireshark ile örnek trafiğin güvenlik incelemesi
Modül 2
Sınır Savunması ve Ağ Bölümleme
  • Güvenlik duvarı türleri ve kural yazım mantığı
  • Askerden arındırılmış bölge ve yayın sunucu yerleşimi
  • Ağ bölümleme ve mikro bölümleme yaklaşımları
  • Vekil sunucu ve web içerik filtreleme işlevleri
  • Saldırı tespit ve önleme sistemlerinin rolü
  • Atölye: örnek bir ağ için bölümleme planı çizimi
Modül 3
Kablosuz ve Mobil Erişim Güvenliği
  • Kablosuz ağ standartları ve şifreleme seçenekleri
  • Sahte erişim noktası ve halka açık ağ riskleri
  • Konuk ağı tasarımı ve erişim ayrıştırması
  • Mobil cihaz yönetimi ve kurumsal profil ilkeleri
  • Uzaktan çalışma ve VPN kullanım politikaları
  • Atölye: uzaktan erişim güvenlik kontrol listesi
Modül 4
İzleme, Kayıt ve Erken Uyarı
  • Kayıt kaynakları ve güvenlik değerlerinin sıralanması
  • SIEM kavramı ve merkezi izleme mimarisi
  • Uyarı üretimi, önceliklendirme ve gürültü sorunu
  • Güvenlik operasyon merkezinin günlük işleyişi
  • Temel güvenlik metriklerinin yorumlanması
  • Lab: örnek kayıt setinde şüpheli davranış arama
Günün hedefiUç nokta sıkılaştırma, zararlı yazılım savunması, güvenli yazılım ve bulut kullanımı ile veri sınıflandırma konularında uygulanabilir kontrolleri öğrenmek.
Modül 1
Uç Nokta Sıkılaştırma ve Yama Yönetimi
  • Varsayılan yapılandırmaların taşıdığı riskler
  • Sıkılaştırma kılavuzları ve güvenli temel imaj
  • Yama yönetimi döngüsü ve öncelik ölçütleri
  • Uygulama beyaz listesi ve yürütme denetimi
  • Uç nokta koruma ve EDR çözümlerinin işlevi
  • Atölye: bir istemci için sıkılaştırma listesi hazırlama
Modül 2
Zararlı Yazılım ve Savunma Yöntemleri
  • Zararlı yazılım aileleri ve davranış imzaları
  • Bulaşma vektörleri ve kullanıcı etkileşiminin rolü
  • Fidye yazılımı zinciri ve kurtarma hazırlığı
  • Dosyasız tekniklere karşı görünürlük ihtiyacı
  • Karantina, temizleme ve yeniden kurulum kararı
  • Vaka: fidye yazılımı olayının etki analizi çalışması
Modül 3
Uygulama ve Bulut Güvenliğine Giriş
  • Web uygulamalarında yaygın zafiyet sınıfları
  • OWASP Top 10 listesinin kavramsal tanıtımı
  • Güvenli yazılım yaşam döngüsünün temel adımları
  • Bulut paylaşılan sorumluluk modelinin okunması
  • Yanlış yapılandırma kaynaklı veri sızıntıları
  • Atölye: bulut yapılandırma kontrol listesi çalışması
Modül 4
Veri Sınıflandırma, Yedekleme ve Gizlilik
  • Veri sınıflandırma seviyeleri ve etiketleme
  • Veri kaybı önleme kontrollerinin çalışma mantığı
  • Yedekleme stratejileri ve geri dönüş testleri
  • Veri imha, arşiv ve saklama süresi kuralları
  • KVKK kapsamında kişisel veri işleme ilkeleri
  • Atölye: kurumsal veri sınıflandırma matrisi oluşturma
Günün hedefiRisk değerlendirme adımlarını, politika ve uyum çerçevelerini öğrenmek; olay müdahalesi ile iş sürekliliği planlarını kurgulayarak programı sınav stratejisiyle tamamlamak.
Modül 1
Risk Yönetimi ve Değerlendirme
  • Risk yönetimi döngüsü ve sorumluluk dağılımı
  • Niteliksel ve niceliksel risk değerlendirme yöntemleri
  • Olasılık, etki ve risk iştahı kavramları
  • Risk azaltma, kabul, aktarma ve kaçınma seçenekleri
  • Artık riskin izlenmesi ve yönetime raporlanması
  • Atölye: örnek bir varlık için risk matrisi çıkarma
Modül 2
Politika, Uyum ve Yönetişim
  • Politika, standart, prosedür ve kılavuz hiyerarşisi
  • ISO/IEC 27001 yönetim sistemi mantığı
  • NIST CSF ile kontrol olgunluğunun değerlendirilmesi
  • KVKK ve sektörel düzenlemelerin yükümlülükleri
  • İç denetim, dış denetim ve kanıt toplama
  • Atölye: kabul edilebilir kullanım politikası taslağı
Modül 3
Olay Müdahalesi ve İş Sürekliliği
  • NIST SP 800-61 olay müdahale yaşam döngüsü
  • Olay sınıflandırma ve tırmandırma ölçütleri
  • Sınırlama, temizleme ve kurtarma kararları
  • İş etki analizi, RTO ve RPO hedeflerinin belirlenmesi
  • Kriz iletişimi ve yasal bildirim yükümlülükleri
  • Masaüstü tatbikat: kurumsal olay senaryosunun yönetimi
Modül 4
Yasal Çerçeve, Sınav Stratejisi ve Kapanış
  • 5237 sayılı TCK bilişim suçları hükümlerine bakış
  • Etik ilkeler, yetkilendirme ve kapsam bilinci
  • Atölye: kişisel gelişim yol haritasının çıkarılması
  • SEC301 sınav stratejisi, soru okuma ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

📘
Güvenlik Terminolojisi

Siber güvenlik kavramlarını ve terimlerini teknik ekiplerle aynı dili konuşacak düzeyde kullanabileceksiniz.

🕵️
Tehdit Okuryazarlığı

Tehdit aktörlerini, saldırı yaşam döngüsünü ve güncel saldırı yöntemlerini doğru biçimde yorumlayabileceksiniz.

🔑
Kimlik ve Erişim

Kimlik doğrulama, yetkilendirme ve parola yönetimi ilkelerini kurumsal süreçlere uyarlayabileceksiniz.

🔏
Kriptografi Kavrayışı

Şifreleme, özet ve sertifika mekanizmalarının hangi problemi çözdüğünü net biçimde açıklayabileceksiniz.

🧱
Katmanlı Savunma

Güvenlik duvarı, bölümleme, izleme ve uç nokta kontrollerini bir bütün olarak tasarlayabileceksiniz.

🗂️
Veri Koruma

Veriyi sınıflandırabilecek, yedekleme ve gizlilik kontrollerini KVKK ile uyumlu biçimde kurgulayabileceksiniz.

📊
Risk Yönetimi

Riskleri değerlendirip önceliklendirebilecek ve uygun risk işleme seçeneğini gerekçesiyle önerebileceksiniz.

🚨
Olaya Hazırlık

Olay müdahale ve iş sürekliliği planlarının adımlarını kurumsal bağlamda hazırlayıp tatbik edebileceksiniz.

Kimler İçin Uygundur?

  • Güvenlik terminolojisine hakim olması gereken yöneticiler
  • proje ve satın alma sorumluları
  • bilişim personeli
  • denetçiler
  • siber güvenlik kariyerine yeni başlayan profesyoneller

Sıkça Sorulan Sorular

SEC301 Introduction to Cyber Security eğitimi kimler için uygundur?
Program; güvenlik terminolojisine hakim olması gereken yöneticiler, proje ve satın alma sorumluları, bilişim personeli, denetçiler ve siber güvenlik kariyerine yeni başlayan profesyoneller için tasarlanmıştır. Derin teknik bilgi gerekmez.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, laboratuvar veya vaka uygulaması yer alır.
Bu eğitim SEC301 sınavına hazırlık sağlıyor mu?
Program, SEC301 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sınav sağlayıcısı tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
SEC275 ile SEC301 arasındaki fark nedir?
SEC275 donanım, işletim sistemi, ağ ve programlama gibi teknoloji temellerini kurar. SEC301 ise bu teknolojilerin güvenlik boyutuna odaklanır; tehdit ortamı, kriptografi, savunma mimarisi, risk yönetimi ve olay müdahalesi konularını işler.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sağlayıcısının verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Introduction to Cyber Security (SEC301) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeBaşlangıç Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC301
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Turuncu TakımFoundations: Computers, Technology, & Security (SEC275) Eğitimi
Siber Güvenlik Eğitimleri

Foundations: Computers, Technology, & Security (SEC275) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük SEC275 Foundations eğitimi: bilgisayar donanımı, Windows ve Linux, ağ temelleri, Python betikleri, bulut ve siber güvenlik temelleri.

Detayları Gör →
Turuncu TakımManaging Human Risk (LDR433) Eğitimi
Siber Güvenlik Eğitimleri

Managing Human Risk (LDR433) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

2 günlük LDR433 Managing Human Risk eğitimi: insan riski olgunluk modeli, davranış bilimi, farkındalık programı tasarımı, simülasyon ve ölçüm.

Detayları Gör →
Turuncu TakımSecurity Culture for Leaders (LDR521) Eğitimi
Siber Güvenlik Eğitimleri

Security Culture for Leaders (LDR521) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük LDR521 Security Culture for Leaders eğitimi: kültür teşhisi, ölçüm, liderlik sponsorluğu, değişim yönetimi ve kültür yol haritası.

Detayları Gör →
Turuncu TakımCertified Cybersecurity Technician (C|CT) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cybersecurity Technician (C|CT) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük Certified Cybersecurity Technician (C|CT) eğitimi: ağ güvenliği, kimlik yönetimi, bulut, kriptografi, izleme ve olay müdahalesi.

Detayları Gör →
Turuncu TakımCybersecurity Writing: Hack the Reader (SEC402) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Writing: Hack the Reader (SEC402) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

2 günlük SEC402 Cybersecurity Writing eğitimi: okuyucu analizi, net yazım, bulgu raporu, yönetici özeti, olay bildirimi ve farkındalık metinleri.

Detayları Gör →
Turuncu TakımSecrets to Successful Cybersecurity Presentation (SEC403) Eğitimi
Siber Güvenlik Eğitimleri

Secrets to Successful Cybersecurity Presentation (SEC403) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

2 günlük SEC403 Cybersecurity Presentation eğitimi: dinleyici analizi, hikaye kurgusu, veri görselleştirme, slayt tasarımı ve sahne performansı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn