Siber Vatan 2027 duyurusu: Eğitimden siber güvenlik görevlerine uzanan yol

Ayrıntılar

2026 arşiv dosyası — 24 Ekim 2026 itibarıyla değerlendirme. Haber tarihi 23 Ekim 2026’dır. Başvuru takvimi bu inceleme tarihindeki durumu gösterir.

Yeni dönem için açıklanan takvim

Resmî 23 Ekim duyurusunda Siber Vatan’ın 2027 dönemi için son başvuru tarihi 30 Ekim 2026, saat 23.59 olarak bildirildi. [1]

Mevlana Kalkınma Ajansı, yaklaşık üç aylık sınavsız çevrimiçi eğitim ve ardından seçme aşamaları açıkladı. Konya’daki yüz yüze eğitim bu ajansın bölgesel uygulamasıdır. Açıklama, bütün başvuranlar için işe yerleşme taahhüdü değildir. [2]

Bu haberin editoryal odağı, kısa bir başvuru duyurusunun aday açısından nasıl anlamlı bir öğrenme planına dönüştürülebileceğidir. Siber güvenliğe ilgi duyan bir kişinin ilk sorusu yalnızca hangi belgeyi alacağı olmamalıdır. Hangi görevde çalışmak istediği, o görev için hangi temelleri edinmesi gerektiği ve bilgisini nerede güvenli biçimde uygulayacağı da belirlenebilir. Aşağıdaki değerlendirme, programa kabul edilmiş bir grubun başarısını ölçmüyor; adayların ve işverenlerin kullanabileceği bir düşünme çerçevesi sunuyor.

Siber güvenlik tek bir iş tanımından oluşmuyor

Avrupa Birliği Siber Güvenlik Ajansı ENISA’nın beceri çerçevesi, on iki tipik mesleki rolü görev, bilgi, beceri ve yetkinlik boyutlarıyla açıklıyor. Çerçevenin amacı, eğitim ile çalışma hayatı arasında ortak bir dil kurulmasına yardımcı olmak. İnsan kaynakları planlaması ve rol tanımlarının anlaşılır hâle getirilmesi de kullanım alanları arasında bulunuyor. Bu yapı, Türkiye’deki bir eğitim programına otomatik denklik veren belge veya ülke çapında zorunlu işe alım şartı değildir. [3]

Editoryal örnek olarak, bir kuruluşun güvenlik uyarılarını izleme görevini düşünelim. Bu görevde kişinin bir bulguyu kaydetmesi, öncelik sırasını açıklaması ve gerektiğinde uygun ekibe aktarması beklenebilir. Başka bir görev ise sistem tasarımındaki güvenlik ihtiyaçlarını değerlendirmeyi gerektirebilir. Her ikisine aynı genel unvanı vermek, eğitim beklentisini belirsizleştirebilir. İşverenin başlangıçta hangi işi yapacak kişiyi aradığını açıklaması, adayın kendini değerlendirmesine de yardımcı olacak bir öneridir.

Bir aday bu ayrımı öğrenme planına uyguladığında, her başlıkta uzman olma iddiası yerine seçtiği görevdeki eksiklerini sıralayabilir. Örneğin bir teknik kavramı okuyarak tanımak, kontrollü bir uygulamada kullanmak ve sonucu başkasına açıklamak üç ayrı gelişim adımı olarak ele alınabilir. Bu yaklaşım, belirli bir süre içinde uzmanlaşma garantisi vermez. Adayın ilerlemesini daha anlaşılır anlatmasını sağlayabilecek bir kayıt düzeni önerir.

Görev, bilgi ve becerinin birlikte değerlendirilmesi

ABD Ulusal Standartlar ve Teknoloji Enstitüsünün NICE çerçevesi, siber güvenlik işlerini ve bu işler için gereken bilgi ile becerileri ortak terimlerle tarif etmeye odaklanıyor. Kaynak; iş tanımı, beceri değerlendirmesi, işgücü planlaması ve kariyer gelişiminde kullanılabilecek bir referans sunuyor. Uygulamalı öğrenme, çıraklık ve yarışmalar gibi deneyimler de bu kapsamda ele alınıyor. Çerçevenin varlığı, bir kursun bütün mesleki görevleri kazandırdığını veya belirli bir adayın işe hazır olduğunu kendiliğinden kanıtlamaz. [4]

Bu dosyanın önerdiği değerlendirme örneğinde eğitim alan kişi, izin verilmiş bir laboratuvar çalışmasının amacını, kullandığı yöntemi ve vardığı sonucu kısa bir teknik notta açıklayabilir. Notta çözülemeyen noktaların da bulunması yararlıdır. Böyle bir çıktı, yalnızca kullanılan araçların adlarını sıralamaktan daha somut bir görüşme zemini oluşturabilir. İşveren ise sonucu değerlendirirken çalışmanın hangi destekle yapıldığını ve adayın hangi bölümü bağımsız gerçekleştirdiğini ayrıca sorabilir.

Burada vurgulanan uygulama alanı, eğitim için ayrılmış ve açıkça yetkilendirilmiş ortamdır. Merak edilen bir gerçek sisteme izinsiz müdahaleyi öğrenme deneyimi saymak bu önerinin dışında kalır. Adayın sınırları anlayıp anlamaması, teknik bilgiyi nasıl kullandığını değerlendiren bir görüşmede ele alınabilir. Bu değerlendirme, bir saldırı yöntemi öğretmeyi değil, mesleki sorumluluğun öğrenme sürecine nasıl dâhil edileceğini tartışıyor.

Temel bilgiler ile ileri uzmanlaşma arasındaki bağ

BTK Akademinin siber güvenlik kariyer rehberi, siber güvenlik uzmanlığı, sızma testi, adli bilişim ve zararlı yazılım uzmanlığı gibi ayrı gelişim yolları sunuyor. Sayfada temel bilişim, hukuk, kriptografi, işletim sistemleri ve güvenlik izleme başlıkları görülüyor. Bazı eğitimler hazırlık aşamasında işaretlendiği için listedeki bütün içeriklerin aynı anda erişilebilir olduğu varsayılmamalı. Bu rehber, Siber Vatan’ın kendi müfredatı veya programla yapılmış bir eşdeğerlik anlaşması olarak sunulmuyor. [5]

Bir öğrenme planına ilişkin editoryal örnekte aday, ileri bir uygulamada zorlandığında sorunun araç kullanımından mı, temel ağ bilgisinden mi yoksa rapor yazmaktan mı kaynaklandığını ayırabilir. Her güçlüğe daha ileri bir kurs eklemek yerine eksik temeli belirlemek, öğrenme süresini daha amaçlı kullanmaya yardımcı olabilecek bir yaklaşımdır. Çalışmanın hangi bölümünde yardım alındığının kaydedilmesi de ilerlemeyi izlemeyi kolaylaştırabilir. Burada belirli bir öğrenme yönteminin ölçülmüş başarı oranı ileri sürülmüyor.

İşverenin eğitimden işe geçişteki sorumluluğu

Eğitim programına katılan bir kişiyi başlangıç düzeyinde işe almayı düşünen işveren için önerimiz, ilk görevlerin sınırını ve destek mekanizmasını önceden belirlemektir. Yeni çalışan hangi kayıtları inceleyebilir, hangi değişikliği yapamaz ve hangi durumda deneyimli bir uzmana danışmalıdır? Bu soruların yanıtı açık olduğunda, hem öğrenme beklentisi hem işin sorumluluğu daha görünür olur. Eğitimde başarı göstermek, işyerinin kendi sistemlerine sınırsız erişim verilmesini gerektiren bir sonuç değildir.

Mentorluk için ayrılacak zaman da planın parçası olabilir. Varsayımsal bir ekipte deneyimli çalışanın yeni başlayan kişiye açıklama yapması bekleniyor, fakat buna hiç zaman ayrılmıyorsa eğitimden işe geçiş yalnızca adayın çabasıyla çözülemeyebilir. Bu örnek belirli bir işyerine ilişkin gözlem değil, insan kaynağı planlamasında gözden geçirilebilecek bir durumdur. Gelişim hedeflerinin gerçek görevlerle ve geri bildirim zamanıyla eşleştirilmesi öneriliyor.

Duyurudan sonra takip edilecek sonuçlar

24 Ekim tarihli arşiv değerlendirmesinde açıklanmış başvuru takvimi ile gelecekte oluşacak sonuçlar birbirinden ayrılmalıdır. Başvuru sayısı, eğitime devam eden kişi sayısı, sonraki aşamaya geçenler ve mesleki geçişler ayrı göstergelerdir. Bu dosya bunlardan henüz açıklanmamış olanlar için sayı vermiyor. Programın daha sonraki duyurularında hangi aşamanın tamamlandığı ve hangi katılımcı grubunun değerlendirildiği açıkça görülmelidir. Aday açısından ise en yararlı kayıt, yaptığı çalışmayı ve gelişmeye devam ettiği alanları somut örneklerle anlatabilmesidir.

Kaynaklar

[1] Aile ve Sosyal Hizmetler Bakanlığı — Türkiye Siber Vatan Programı 2027 dönemi başladı. 2026-10-23. https://kadingirisimci.gov.tr/duyurular/tuerkiye-siber-vatan-programi-2027-doenemi-basladi/

[2] Mevlana Kalkınma Ajansı — Türkiye Siber Vatan Programı 2027 dönemi başlıyor. 2026-10-16. https://www.mevka.org.tr/tr/haberler/turkiye-siber-vatan-programi-2027-donemi-basliyor

[3] ENISA — European Cybersecurity Skills Framework. erişim: 2026-10-24. https://www.enisa.europa.eu/topics/skills-and-competences/skills-development/european-cybersecurity-skills-framework-ecsf

[4] NIST — NICE Framework Resource Center. erişim: 2026-10-24. https://www.nist.gov/itl/applied-cybersecurity/nice/nice-framework-resource-center

[5] BTK Akademi — Siber güvenlik gelişim programları. erişim: 2026-10-24. https://kariyerrehberi.btkakademi.gov.tr/gelisim_programlari/siber-guvenlik.html