Oltalama simülasyonları ve interaktif modüllerle çalışanların siber reflekslerini geliştirir; insan kaynaklı güvenlik risklerini ölçülebilir biçimde azaltırız.
Bu hizmetin ele aldığı kritik başlıklar ve her birinde teslim ettiğimiz sonuç.
Programa başlamadan önce baseline farkındalık değerlendirmesi yapar; click rate, report rate ve eğitim tamamlama göstergelerini kanıt dosyasıyla görünür kılarız. Çıktı yapılandırılmış ölçüm kayıtlarıyla belgelenir.
Çalıştırılacak senaryo türleri (email phishing, smishing, vishing, USB drop), kampanya sıklığı ve hedef gruplar sözleşme kapsamında belirlenir; cezalandırma değil eğitim amacı esas alınır.
Tıklama oranındaki düşüş ve raporlama oranındaki artış için baseline ölçer, iyileşmeyi hedef değerlerle takip ederiz; hedefler ölçüm planında belirlenir ve hiçbir oran kesin sonuç olarak vaat edilmez.
Yıllık takvim, içerik kütüphanesi ve ilerleme dashboard'u ile programın kurum içinde sürdürülebilir biçimde işletilmesini hazırlarız; devralma onayı tarafınızca doğrulanır.
Hizmeti teslim modeli, yönetişim ve ilgili hizmet alanları açısından nasıl fazladığımızın özeti.
Keşif ve ölçüm: mevcut farkındalık seviyesini baseline değerlendirmesiyle çıkarır, rol bazlı risk profillerini ve sektöre özgü tehdit senaryolarını belirleriz.
Program tasarımı: genel çalışan, IT, finans, yönetim ve ayrıcalıklı kullanıcılar için ayrı müfredat kurar; video, oyunlaştırma ve mikro-öğrenme formatlarını dengeli kullanırız.
Sürekli döngü: aylık simülasyon kampanyaları, çeyreklik özet ve yıllık analizle programı iyileştirir, başarısız olanları isimsiz biçimde ek eğitime yönlendiririz.
Bu hizmetin en sık devreye girdiği örnek operasyon yüzeyleri.
KVKK ve ISO 27001 denetimleri için farkındalık eğitimi kayıtlarını kanıt dosyası olarak hazırlamak isteyen kurumlar.
Çalışanlarının oltalama ve sosyal mühendislik saldırılarına açık olduğunu gören, ölçülebilir refleks geliştirmek isteyen ekipler.
Yeni katılanlara ilk haftada temel siber farkındalık eğitimini otomatik atamak isteyen İK ve güvenlik ekipleri.
Bu hizmetin sektöre özgü teknik ve uyum başlıklarındaki derinliği.
Email phishing, smishing, vishing ve USB drop senaryolarını KnowBe4, Proofpoint veya özel LMS üzerinde aylık döngüyle çalıştırır; 10+ şablonla gerçekçi tehdit deneyimi kurgularız.
Mevcut LMS'inize SCORM ve xAPI uyumlu Türkçe içerikleri yükler veya bulut tabanlı farkındalık platformu sunar, SSO entegrasyonu ve oyunlaştırma ile katılımı artırırız.
Real-time tamamlama, tıklama oranı ve trend göstergelerini departman bazlı izler; aylık simülasyon, çeyreklik özet ve yıllık analiz raporlarını kanıt dosyasıyla teslim ederiz.
Siber saldırıların önemli bir bölümü insan faktörüyle ilişkilidir. Siber Güvenlik Farkındalığı hizmeti; oltalama simülasyonları, interaktif eğitim modülleri ve sürekli farkındalık programlarıyla çalışanların siber güvenlik reflekslerini geliştirir ve insan kaynaklı güvenlik risklerini minimize eder.
Risk ve müdahale göstergelerini ölçülebilir hedefler ve kanıt dosyasıyla görünür kılar
Risk, kontrol ve uyum göstergelerini ölçüm hedefleri ve kanıt dosyasıyla görünür kılar
Düzenleyici eğitim gereksinimlerini karşılar (KVKK, ISO 27001)
Hizmet; farkındalık düzeyi ölçümü, eğitim programı tasarımı, simülasyon kampanyaları, e-learning içerik geliştirme ve sürekli iyileştirme döngüsünü kapsar.
Baseline ölçümü ile ilerlemeyi somut metriklerle kanıtlar
Rol bazlı eğitimle her çalışana uygun içerik sunar
Özel içeriklerle kuruluşun sektörüne ve risklerine özgü senaryolar
Proje sonunda farkındalık programı, simülasyon raporları, e-learning içerikleri ve ilerleme dashboard'u teslim edilir.
Yıllık takvimle sistematik ve sürekli farkındalık
Simülasyon raporlarıyla risk seviyesini ölçülebilir kılar
Dashboard ile departman bazlı ilerlemeyi izleme
Doğru iletişimle hayır. Simülasyonların amacının cezalandırma değil eğitim olduğu açıkça belirtilir. Başarısız olanlar ek eğitime yönlendirilir, isim bazlı raporlama yapılmaz.
Temel eğitim yılda 1 kez, aylık mikro-öğrenme modülleri ve çeyreklik simülasyonlar önerilir. Sürekli farkındalık, tek seferlik eğitimden çok daha etkilidir.
Evet. SCORM ve xAPI uyumlu içerikler mevcut LMS'inize yüklenebilir. Alternatif olarak bulut tabanlı farkındalık platformu da kullanılabilir.
Evet. Tüm içerikler Türkçe olarak geliştirilir. İngilizce ve diğer diller de desteklenir.
Evet. Eğitim kayıtları, sertifikalar ve simülasyon raporları ISO 27001, KVKK ve SOC 2 denetimlerinde kanıt olarak kullanılır.
Onboarding sürecine entegre otomatik eğitim atama yapılır. Yeni çalışanlar ilk haftada temel eğitimi tamamlar.
Kısa form, talebinizi doğru destek hattına taşır. Önce bağlamı netleştirir, sonra güvenli paylaşım yöntemini belirleriz.
KVKK uyumlu ilk temas; gerekirse güvenli paylaşım akışı; satış baskısı yok.
