Akademik Dersler - İçerik

1. Dijital güvenliğin temel kavramlarını açıklar. 1.1. Dijital güvenlik, siber güvenlik ve bilgi güvenliği arasındaki farkları ayırt eder. 1.2. Dijital dönüşüm sürecinde güvenliğin artan rolünü açıklar. 1.3. Dijital sistemlerde güvenlik açıklarının kaynağını analiz eder.
2. Siber tehdit türlerini tanır ve değerlendirme yapar. 2.1. Zararlı yazılım (malware), kimlik avı (phishing), DDoS ve sosyal mühendislik gibi saldırı türlerini açıklar. 2.2. Gerçek hayattan vaka analizleri üzerinden tehdit değerlendirmesi yapar. 2.3. Kişisel ve kurumsal düzeyde tehditlerin olası etkilerini analiz eder.
3. Bilgi güvenliği ilkelerini uygular ve yorumlar. 3.1. Gizlilik, bütünlük ve erişilebilirlik (CIA) ilkelerini tanımlar. 3.2. Kurumlarda bilgi güvenliği politikası oluşturma sürecini açıklar. 3.3. Güvenlik politikası, prosedür ve standartlar arasındaki farkları ayırt eder. 3.4. Dijital güvenlik politikaları tasarlar ve uygular.
4. Veri koruma mevzuatlarını ve işletmelerin yasal yükümlülüklerini açıklar. 4.1. KVKK ve GDPR kapsamındaki temel kavramları sıralar. 4.2. Açık rıza, veri sorumlusu, aydınlatma yükümlülüğü gibi kavramları açıklar. 4.3. İşletmelerin veri işleme süreçlerindeki yasal sorumluluklarını analiz eder.
5. Ağ güvenliği ve donanım bileşenlerini açıklar. 5.1. Router, switch, firewall gibi ağ elemanlarının işlevlerini tanımlar. 5.2. IDS/IPS sistemlerinin farklarını ve kullanım amaçlarını açıklar. 5.3. VPN ve şifreleme teknolojilerinin temel prensiplerini tanımlar.
6. İnsan faktörü ve farkındalık eğitiminin dijital güvenliğe etkisini analiz eder. 6.1. Sosyal mühendislik yöntemlerini tanımlar. 6.2. İnsan kaynaklı risklerin siber güvenlikteki rolünü açıklar. 6.3. Farkındalık eğitimlerinin kurum güvenliğine katkılarını değerlendirir.
7. Güncel teknolojilerin güvenlik boyutunu değerlendirir. 7.1. Bulut bilişim sistemlerinin avantaj ve risklerini karşılaştırır. 7.2. Mobil cihaz kullanımının işletme güvenliğine etkisini tartışır. 7.3. BYOD politikalarının uygulanmasındaki zorlukları analiz eder.
8. Felaket kurtarma ve iş sürekliliği planlarını değerlendirir. 8.1. Yedekleme stratejilerini (online, offline, bulut) karşılaştırır. 8.2. İş sürekliliği ve kriz yönetimi planlarının temel unsurlarını tanımlar. 8.3. Olay sonrası müdahale süreçlerini açıklar.
9. Etik ve hukuki sorumlulukları kavrar. 9.1. Etik hacking, siber etik ve mesleki etik kavramlarını tanımlar. 9.2. Hukuka aykırı davranışların işletmelere etkilerini değerlendirir. 9.3. Kurumsal güvenlik kültürünün oluşturulmasında yöneticilerin rolünü analiz eder. 9.4. Kurumlara yönelik dijital güvenlik stratejileri geliştirir.