Bilgi ve İletişim Güvenliği Rehberi Denetim Hizmeti Veren Personel Belgelendirilmesi

Bilgi ve İletişim Güvenliği Rehberi uyum denetçiliği için eğitime katılım ile personel belgelendirmesi ayrı aşamalardır. Program denetçi ve başdenetçi profillerini, başvuru kanıtlarını ve sınav yolunu tanımlar. Firma belgelendirmesi de aynı program içinde ayrı işlemdir; kişinin belgesi firmayı kendiliğinden belgelendirmez.

D1 veya D2 uzmanlık yolunu seçin

D1 ağ ve sistem denetçisi, D2 uygulama denetçisi olarak tanımlanır. Her iki denetçi türünde en az dört yıllık lisans mezuniyeti, güncel ISO/IEC 27001 başdenetçi veya CISA sertifikası ve ilgili alanlarda en az beş yıllık tam zamanlı deneyim aranır. Programın genel personel koşullarında vatandaşlık, hakları kullanma ehliyeti ve adli sicile ilişkin şartlar da vardır. Personel Yetkinlik Şartları ve Başvuru şartları

Deneyiminizi yalnız toplam çalışma yılıyla değil bilgi sistemleri denetimi, yönetimi, geliştirilmesi veya güvenliği kapsamındaki işlerinizle eşleştirin. Mesleki özgeçmiş ile çalışma kayıtları birbirini açıklasın.

Başdenetçi koşulunu denetçi koşuluyla karıştırmayın

Başdenetçi için ilgili deneyim eşiği on yıldır. D1/D2 belgelerinden en az birine sahip olma veya belirtilen sınav başarısını sağlama yolu açıklanır. Belirli yüksek lisans/doktora alanlarındaki öğrenim için deneyime sayılabilecek süreler programda ayrıca düzenlenmiştir. Başdenetçi ve Başvuru şartları

Bir eğitim geçmişinin bütün deneyim açığını kapattığını varsaymayın. Denklik iddianız varsa programdaki alan ve süre sınırına göre belgeleyin; bu rehber bireysel başvurunuzun kabul edildiği kararı vermez.

Eğitimi başvuru şartlarından ayrı değerlendirin

Program TSE eğitimine katılımı zorunlu tutmaz, mesleki yetkinlik ve sınava hazırlık için tavsiye eder. Yalnız eğitime katılan kişilerde belgelendirme başvurusunun bütün ön şartları aranmaz. Eğitim sonunda katılım sertifikası düzenlenir. Eğitim şartı ve eğitim tabloları sonrası açıklamalar

Dolayısıyla eğitime kabul edilmeniz denetçi belgesine başvuru koşullarını sağladığınızı göstermez.

Başvuru kanıtlarını resmî sisteme yükleyin

Program başvuru formu, kimlik sureti, adli sicil, lisans mezuniyeti, özgeçmiş, deneyim/SGK kayıtları, geçerli ön koşul sertifikası ve başdenetçi için ilgili D1/D2 belgesini sayar. E-Devlet'ten alınabilen belgelerin kullanılabileceği belirtilir. Başvurular TSE başvuru portalında çevrim içi alınır. Başvuru

Bu kişisel belgeleri bağımsız rehber sitemize göndermeyin. Dosyanızı resmî başvuru kanalı ve ilgili duyuruya göre tamamlayın.

Sınav kapsamını ve belge durumunu takip edin

Program tek D1 veya D2 sınavını yüz soruluk, iki yüz dakikalık ve yüz üzerinden en az yetmiş başarı puanlı olarak açıklar. Her iki tip için birlikte sınava girenlerde yüz kırk soru ve iki yüz seksen dakika notu vardır. Sınav Süreci

Güncel sınav duyurusunu ayrıca okuyun. Başdenetçi dosyasının komiteye yönlendirilmesi veya sınav gerekliliği sahip olunan kanıtlara göre değerlendirilir; herkes için otomatik sınavsızlık çıkarılamaz. Denetçi/başdenetçi belgesinin programdaki üç yıllık geçerliliğini ve sonraki güncelleme koşullarını izleyin. Tanımlar ve Başvuru

D1 ile D2'nin çalışma konusu nasıl farklılaşıyor?

Programın eğitim tablolarında D1 tarafında ağ ve sistem güvenliği, zafiyet ve kayıt incelemeleri, endüstriyel kontrol sistemleri gibi başlıklar; D2 tarafında uygulama güvenliği, kimlik doğrulama, oturum yönetimi ve kodla ilişkili konular yer alır. Bu ayrım, deneyiminizi hangi denetçi tipiyle ilişkilendireceğinizi düşünmek için yararlıdır. Eğitim başlıkları burada bir sisteme test yapma talimatı veya tüm güvenlik kontrollerinin eksiksiz listesi olarak aktarılmıyor. 2 Şubat 2026/1 programı, s.8–10

Örneğin özgeçmişte “bilişim uzmanı” yazmak yerine, hangi dönemde ağ/sistem veya uygulama alanındaki hangi görevleri yürüttüğünüzü açıklayabilirsiniz. SGK kaydı çalışma süresini desteklerken görev içeriğinin de programdaki deneyim alanlarıyla anlaşılır biçimde ilişkilendirilmesi gerekir. Bu düzenleme önerisi, herhangi bir iş unvanına otomatik uygunluk tanımaz.

Lisansüstü öğrenim deneyimin ne kadarını karşılar?

Program bilgisayar mühendisliği, bilgisayar bilimleri, bilgi güvenliği, siber güvenlik ve dijital adli bilimler gibi belirli alanlardaki yüksek lisans veya doktora için deneyime sayılabilecek süreleri ayrıca düzenler; yüksek lisans için en fazla bir yıl, doktora için bir yıl ifadesi yer alır. Her lisansüstü diplomayı aynı kapsamda saymayın ve farklı eğitimleri sınırsız biçimde toplayarak beş veya on yıllık eşiği kendiniz düşürmeyin. Hangi öğrenim kaydının hangi hükümle değerlendirilmesini istediğinizi başvuruda açıkça belirtin. Program, s.7

Tekrar sınavı ile üç yıllık yenileme farklıdır

Başarısız adaylar için zorunlu bir bekleme süresi bulunmadığı, ancak ücretsiz tekrar hakkının da olmadığı açıklanır. Yeniden sınava katılım ilgili ücretin yeniden ödenmesine bağlıdır. Bu hüküm, başka TSE personel programlarında bulunan ücretsiz tekrar hakkıyla karıştırılmamalıdır. Sınav süreci, s.12–13

Üç yıllık belge yenilemesinde program, en az üç Bilgi ve İletişim Güvenliği Rehberi uyum denetimi veya ilgili D1/D2 sınavından en az 70 puan yolunu düzenler. Herhangi üç ISO 27001 tetkikini kendiliğinden bu üç uyum denetimi yerine saymayın. Takip kaydınızda denetimin türü, tarihleri, rolünüz ve belge kapsamıyla bağlantısı anlaşılır olmalıdır. Ayrıca rehberde büyük değişiklik yapılması halinde izleyen yıl içindeki güncelleme sınavına ilişkin ayrı hüküm vardır. Bu, herkese her yıl rutin yenileme sınavı konduğu anlamına gelmez. Program, s.10–11 ve14–15

Personel belgesi neden firmaya tek başına yetmez?

Firma bölümünde, ilgili D1/D2 niteliğini sağlayan en az bir tam zamanlı personel ile ondan ayrı tam zamanlı başdenetçi öngörülür. Kuruluşun organizasyonu, bilgi güvenliği sistemi ve diğer başvuru koşulları da ayrıca incelenir. Kişinin sertifikasını şirketin belgesi gibi kullanmak bu ayrı incelemeyi ortadan kaldırmaz. Program, gerekli personelin kaybında tamamlama süresi verirken koşulların sağlanmadığı dönemde denetim yapılamayacağını da belirtir; bu süre koşulsuz faaliyet izni değildir. Firma koşulları ve personel değişikliği, s.16–19

Denetim kayıtlarının gizliliği de önem taşır. Program tam denetim dosyasının müşteri tarafında tutulması ile firmada tutulacak kapsam, dosya özeti ve teslim kaydını ayırır; denetim bilgilerinin anonimleştirilerek dahi üçüncü taraflarla paylaşılmamasını düzenler. Başvurunuza deneyim kanıtı hazırlarken tam müşteri denetim dosyasını bağımsız sitelere veya üçüncü taraf araçlara yüklemek bu ayrımla bağdaşmaz. İstenen kanıtı resmî başvuru kapsamında, gizlilik hükümlerini koruyarak hazırlayın. Gizlilik ve kayıt hükümleri, s.20–21