2026 yılında tüm kamu personeli için zorunlu hale gelen siber güvenlik eğitim programı, 450 bin memuru kapsayacak ve DTX koordinasyonunda yürütülecektir. Program, siber saldırılara karşı kamu kurumlarının direncini artırmayı hedeflemektedir.

ÖNEMLİ: Siber güvenlik eğitimini tamamlamayan personel, 657 sayılı kanunun 125/B maddesi gereği disiplin cezası alabilir. Eğitim süresi 40 saat olarak belirlendi.

2026 Siber Güvenlik Eğitim Programının Kapsamı

Dijital Dönüşüm Ofisi (DTX) koordinasyonunda başlatılan program, 450 bin kamu personelini kapsayacak. Eğitim, tüm bakanlık, bağlı kuruluş ve mahalli idarelerde görev yapan personeli içermektedir.

Program kapsamında yer alan konular şunlardır:

Eğitim süresinin 40 saat olarak belirlenmesi, konunun ciddiyetini göstermektedir. Bu sürenin 24 saati teorik, 16 saati ise uygulamalı eğitimlerden oluşacaktır.

Zorunlu Eğitimin Hukuki Dayanağı

Cumhurbaşkanlığı Genelgesi ile yürürlüğe giren düzenleme, 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu kapsamında hazırlandı. Genelgede, kamu kurumlarının siber güvenlik kapasitelerinin artırılması zorunluluğu vurgulandı.

657 sayılı Devlet Memurları Kanunu’nun 125/B maddesi gereği, eğitimi tamamlamayan personel hakkında disiplin işlemi başlatılabilecek. Bu madde, görevin gereklerini yerine getirmeme durumunu kapsıyor.

Eğitim programının yasal çerçevesi şu mevzuatlara dayanıyor:

Eğitim Programının Aşamaları ve Takvimi

İlk aşama Ocak 2026’da merkezi kurumlarda başladı. Bakanlık personeli ve bağlı kuruluş çalışanları öncelikli grup olarak belirlendi. Bu aşamada yaklaşık 180 bin personel eğitim alacak.

İkinci aşama Mart 2026’da mahalli idareleri kapsayacak. Büyükşehir belediyeleri, il belediyeleri ve kaymakamlıklar bu dönemde programa dahil olacak. Tahmini 150 bin personel bu aşamada eğitilecek.

Üçüncü ve son aşama ise Mayıs 2026’da diğer kamu kurum ve kuruluşlarını içerecek. Üniversiteler, kamu iktisadi teşebbüsleri ve özerk kurumlar bu dönemde programa katılacak.

Aşama Tarih Hedef Grup Personel Sayısı
1. Aşama Ocak 2026 Merkezi Kurumlar 180.000
2. Aşama Mart 2026 Mahalli İdareler 150.000
3. Aşama Mayıs 2026 Diğer Kurumlar 120.000

Online Eğitim Platformu ve Sertifikasyon

Eğitimler, DTX tarafından geliştirilen “Güvenli Kamu” platformu üzerinden verilecek. Platform, interaktif modüller, simülasyon testleri ve gerçek saldırı senaryolarını içeriyor.

Her modül sonunda değerlendirme testi yapılacak. %70 başarı oranı sağlayan personel bir sonraki modüle geçebilecek. Başarısız olan personel, ek eğitim materyalleri ile desteklenecek.

Sertifikasyon süreci şu aşamalardan oluşuyor:

Alınan sertifikalar, personelin sicil dosyasına işlenecek ve terfi değerlendirmelerinde dikkate alınacak. Sertifikanın geçerlilik süresi 3 yıl olarak belirlendi.

Eğitim İçeriği ve Modüller

Program, 8 ana modül halinde düzenlendi. Her modül, teorik bilgi ve pratik uygulamaları içeriyor. Modüller, personelin günlük iş akışında karşılaşabileceği gerçek durumlar üzerine kurgulandı.

Birinci modül olan “Siber Tehdit Farkındalığı” bölümünde, personel güncel saldırı türlerini tanıyacak. Bu modülde 2025 yılında Türkiye’ye yönelik %340 artan siber saldırı istatistikleri paylaşılıyor.

İkinci modül “Güvenli İletişim” konusunu ele alıyor. E-posta güvenliği, anlık mesajlaşma uygulamaları ve video konferans güvenliği bu bölümün ana konuları. Özellikle kamu kurumlarında %60 oranında artan uzaktan çalışma nedeniyle bu modül kritik öneme sahip.

Diğer modüller şunları içeriyor:

Kurumsal Güvenlik Koordinatörleri

Her kamu kurumunda en az 2 güvenlik koordinatörü görevlendirildi. Bu koordinatörler, eğitim sürecini takip edecek ve personelin sorularını yanıtlayacak. Koordinatörler, DTX tarafından özel bir eğitim programından geçirildi.

Koordinatörlerin görevleri arasında şunlar yer alıyor:

Büyük kurumlarda koordinatör sayısı, personel mevcuduna göre artırılabilecek. 1000’den fazla personeli bulunan kurumlarda her 500 personel için 1 koordinatör görevlendirilmesi öneriliyor.

Eğitim Maliyeti ve Bütçe

Programın toplam maliyeti 85 milyon TL olarak hesaplandı. Bu miktarın %60’ı platform geliştirme ve altyapı yatırımlarına, %40’ı ise içerik üretimi ve eğitmen maliyetlerine ayrıldı.

Kişi başına düşen maliyet yaklaşık 189 TL olarak gerçekleşti. Bu miktar, özel sektörde verilen benzer eğitimlerin %30’u kadardır. Toplu satın alma ve kamu kaynaklarının etkin kullanımı sayesinde bu maliyet avantajı sağlandı.

Bütçe dağılımı şu şekildedir:

2027 yılından itibaren yıllık güncelleme maliyeti 12 milyon TL olarak öngörülüyor. Bu tutar, yeni tehdit türlerinin eklenmesi ve platform güncellemeleri için kullanılacak.

Başarı Ölçütleri ve Değerlendirme

Programın başarısı, çeşitli metriklerle ölçülecek. Birincil ölçüt, %95 tamamlanma oranının sağlanması. İkinci ölçüt ise eğitim sonrası güvenlik farkındalığının artışının test edilmesi.

DTX verilerine göre, pilot uygulamada eğitim alan personelin %78’i kimlik avı testlerinde başarılı oldu. Bu oran, eğitim öncesi %45’lik başarı oranının önemli ölçüde üzerinde.

Değerlendirme kriterleri şunları içeriyor:

Altı aylık periyotlarla değerlendirme raporları hazırlanacak. Bu raporlar, programın etkinliğini artırmak için kullanılacak ve gerekli iyileştirmeler yapılacak.

Siber güvenlik eğitimi kimler için zorunludur?

2026 yılında tüm kamu personeli için zorunlu hale gelen siber güvenlik eğitimi, 657 sayılı kanun kapsamındaki memurlar, sözleşmeli personel, geçici personel ve işçileri kapsar. Toplamda 450 bin kamu çalışanının eğitim alması gerekiyor. Eğitimi tamamlamayan personel hakkında disiplin işlemi başlatılabilir.

Eğitim süresi kaç saattir ve nasıl tamamlanır?

Siber güvenlik eğitimi toplam 40 saat sürecek. Bu sürenin 24 saati teorik modüllerden, 16 saati uygulamalı simülasyon testlerinden oluşuyor. Eğitim “Güvenli Kamu” platformu üzerinden online olarak verilecek. Her modül sonunda %70 başarı oranı sağlanması gerekiyor. Tüm modülleri başarıyla tamamlayan personel dijital sertifika alacak.

Eğitimi tamamlamayanlar ne tür cezayla karşılaşır?

657 sayılı Devlet Memurları Kanunu’nun 125/B maddesi gereği, eğitimi belirlenen sürede tamamlamayan personel hakkında disiplin cezası verilebilir. Bu ceza, uyarma cezasından başlayarak kınama cezasına kadar çıkabilir. Eğitim zorunluluğu Cumhurbaşkanlığı Genelgesi ile belirlendiği için, yerine getirilmemesi görevin gereklerini ihmal etmek sayılır.

Eğitim platformuna nasıl erişim sağlanır?

“Güvenli Kamu” platformuna erişim için personelin kurumsal e-devlet hesabı kullanılacak. Her personel, kurumunun güvenlik koordinatöründen giriş bilgilerini alabilir. Platform 7/24 erişime açık olup, mobil uyumlu tasarlandı. Teknik sorunlar için her kurumda görevlendirilen koordinatörlerden destek alınabilir. Platform üzerinden ilerleme takibi de yapılabiliyor.

Sertifikanın geçerlilik süresi ne kadardır?

Siber güvenlik eğitimi sertifikası 3 yıl süreyle geçerli olacak. Bu süre sonunda personelin yenileme eğitimi alması gerekiyor. Sertifika, personelin sicil dosyasına işlenerek terfi değerlendirmelerinde dikkate alınacak. Yenileme eğitimi, ilk eğitimden daha kısa sürecek ve güncel tehditler üzerine odaklanacak. Sertifika bilgileri merkezi sistemde tutulacak.

Eğitim içeriği hangi konuları kapsar?

Eğitim programı 8 ana modülden oluşuyor: Siber tehdit farkındalığı, güvenli iletişim, veri koruma ve gizlilik, mobil cihaz güvenliği, sosyal medya güvenliği, olay müdahale prosedürleri, yasal sorumluluklar ve sürekli güvenlik kültürü. Her modül, personelin günlük işlerinde karşılaşabileceği gerçek durumlar üzerine kurgulanmış. Kimlik avı saldırıları, güvenli parola oluşturma, kamu verilerinin korunması gibi kritik konular detaylı olarak işleniyor.

Uzaktan çalışan personel eğitimi nasıl alacak?

Uzaktan çalışan personel de aynı platform üzerinden eğitim alabilecek. Platform, internet bağlantısı olan her yerden erişilebilir şekilde tasarlandı. Mobil uyumlu arayüz sayesinde tablet ve akıllı telefonlardan da eğitime katılım mümkün. Uzaktan çalışanlar için özel teknik destek hattı kuruldu. Eğitim modülleri, esnek çalışma saatlerine uygun olarak 7/24 erişime açık tutulacak.

2026 Kamu Personeli Siber Güvenlik Eğitim Programı, Türkiye’nin dijital dönüşüm sürecinde kritik bir adım olarak öne çıkıyor. 450 bin kamu çalışanının katılımıyla gerçekleşecek bu kapsamlı program, siber tehditlere karşı kurumsal direnci artıracak. Eğitimin zorunlu hale getirilmesi ve yasal dayanağının güçlü olması, programın başarısını destekleyen faktörler arasında yer alıyor.