Ana sayfa ›
Güvenlik, Kalite & Yönetişim ›
Ek C - Farkındalık Eğitimi
🎓Ek C - Üretken Yapay Zeka Farkındalık Eğitimi Müfredatı
ℹ️ Mevcut Eğitimle İlişkisi
Komtaş'ta yılda bir kez bilgi güvenliği farkındalık eğitimi düzenlenmektedir; en son oturum 26 Ocak 2026 tarihinde gerçekleştirilmiştir. Bu müfredat ayrı bir eğitim programı değil, söz konusu yıllık eğitimin üretken yapay zeka modülüdür. M1 ve M2 modülleri yıllık farkındalık eğitiminin içine yerleştirilir; rol bazlı modüller (M6 ve M7) ilgili ekiplere ayrı oturumlarda verilir. Katılım kayıtları, mevcut bilgi güvenliği eğitimi kayıtlarıyla aynı yerde ve aynı formatta tutulur.
C.1 - Müfredat
| Modül | Konu | Kapsam | Süre | Hedef Kitle | Periyot |
|---|---|---|---|---|---|
| M1 | Veri sızıntısı ve prompt riski | Yapay zeka aracına girilen verinin nereye gittiği, geri alınamazlığı, sağlayıcı saklama ayarları; kurumda prompt içeriğini tarayan bir kontrol bulunmadığı gerçeği | 20 dk | Tüm çalışanlar | Yıllık, zorunlu |
| M2 | Veri sınıflandırma ve yasak girdiler | SINIFLI, GİZLİ, DAHİLİ, GENEL sınıfları ve her sınıfın araç kısıtı; hiçbir koşulda girilemeyecek veri tipleri (kimlik, hesap, özel nitelikli veri) | 20 dk | Tüm çalışanlar | Yıllık, zorunlu |
| M3 | Halüsinasyon | Halüsinasyon tipleri, neden ikna edici göründüğü, kaynak isteme alışkanlığı, uydurma referans ve mevzuat maddesi örnekleri | 15 dk | Tüm çalışanlar | Yıllık, zorunlu |
| M4 | Otomasyon ön yargısı | Doğru görünen çıktının sorgulanmadan kabulü, belirtileri, ikinci göz kontrolü ve eşik altı çıktıda eskalasyon; çıktı doğrulama kuralı | 15 dk | Tüm çalışanlar | Yıllık, zorunlu |
| M5 | Fikri mülkiyet ve müşteri yükümlülükleri | Kuruma ve müşteriye ait içeriğin aktarılması, sözleşmesel gizlilik yükümlülükleri, yapay zeka çıktısının kullanım hakları | 15 dk | Tüm çalışanlar | Yıllık, zorunlu |
| M6 | KVKK ve kişisel veri ihlali | Kişisel verinin yapay zeka aracına girilmesinin işleme sayılması, ihlal tanımı, bildirim yükümlülüğü ve süreleri (Ek D, D.3) | 20 dk | Yöneticiler, müşteriyle temas eden ekipler, İK | Yıllık, zorunlu |
| M7 | Onaylı araçlar ve talep süreci | Onaylı araç listesi, kurumsal hesapla oturum açma zorunluluğu, yeni araç talebinin nasıl açılacağı, onaysız araç kullanımının sonuçları | 15 dk | Tüm çalışanlar | Yıllık + araç listesi değiştiğinde |
| M8 | Prompt hijyeni uygulaması | Ek B üzerinden uygulamalı çalışma: katılımcılar kendi işlerinden bir prompt yazar, altı soruluk kontrolü uygular, grup içinde gözden geçirilir | 30 dk | Tüm çalışanlar | Yıllık, zorunlu |
| M9 | Olay bildirimi | Ek D olay tipleri, ne zaman ve hangi kanaldan bildirileceği, bildirene yaptırım uygulanmaması ilkesi | 15 dk | Tüm çalışanlar | Yıllık, zorunlu |
| M10 | Geliştiriciye özel ek modül | Kod ve depo içeriğinin aktarılması, onaylı geliştirme aracı standardı, üretilen kodun gözden geçirilmesi, bağımlılık ve lisans riski | 30 dk | Yazılım ve veri geliştirme ekipleri | Yıllık, zorunlu |
| M11 | Yöneticiye özel ek modül | Ekip kullanımının gözetimi, hatalı çıktıya dayalı karar riski, onay verilen işlerde sorumluluk, olay yönetiminde yöneticinin rolü | 20 dk | Yöneticiler | Yıllık, zorunlu |
Tüm çalışanlar için zorunlu çekirdek: M1, M2, M3, M4, M5, M7, M8, M9 (toplam yaklaşık 2 saat 25 dakika). Rol bazlı ek modüller ilgili kitleye ayrıca verilir.
C.2 - Periyot ve Zorunluluk
| Tetikleyici | Kapsam | Süre ve kural |
|---|---|---|
| Yıllık zorunlu | Çekirdek modüller ve ilgili rol modülleri | Bilgi güvenliği farkındalık eğitimiyle birlikte, yılda bir kez |
| Yeni işe giriş | Çekirdek modüller | İşe başlangıçtan itibaren ilk 30 gün içinde; tamamlanmadan onaylı yapay zeka araçlarına erişim talebi açılmaz |
| Politika majör revizyonu | Değişen bölümle ilgili modüller | Framework majör revizyonunun yayınından itibaren 30 gün içinde tazeleme oturumu |
| P0 veya P1 olay sonrası | Olayla ilgili modül, etkilenen birim | Olay kapanışından önce; Ek D D.5 kapsamında önleyici aksiyon olarak izlenir |
| Onaylı araç listesi değişikliği | M7 | Duyuru ile birlikte kısa bilgilendirme |
C.3 - Katılım Kaydı Şablonu
| Ad Soyad | Birim | Tarih | Modüller | Sınav Sonucu | Durum |
|---|---|---|---|---|---|
| [ad soyad] | [birim] | [tarih] | [M1..M9] | [puan / 100] | [Tamamlandı / Tekrar gerekli] |
| [ad soyad] | [birim] | [tarih] | [modül listesi] | [puan] | [durum] |
Kayıtlar İnsan Kaynakları ve bilgi güvenliği sorumlusu tarafından ortak tutulur; saklama süresi, mevcut eğitim kayıtlarıyla aynıdır. Denetimde kanıt olarak bu tablo ile birlikte oturum duyurusu ve katılım listesi sunulur.
C.4 - Ölçme Sınavı
Geçme notu 70/100. Her soru 10 puandır. Geçemeyen katılımcı ilgili modülü tekrar eder ve sınava yeniden girer. İki başarısız denemeden sonra yönetici bilgilendirilir.
- Bir müşteri sözleşmesinin tam metnini özetletmek istiyorsunuz. Bu içerik hangi veri sınıfındadır ve hangi araçlarda kullanılabilir?
- Aşağıdakilerden hangisi hiçbir koşulda bir yapay zeka aracına girilemez: proje takvimi, ürün kataloğu, TC kimlik numarası, iç prosedür başlığı?
- Kurumda prompt içeriğini tarayıp engelleyen bir teknoloji var mıdır? Cevabınızın pratikteki sonucu nedir?
- Bir prompt'ta "14.03.2026 tarihinde Ümraniye şubesinde satış müdürü ile" ifadesi geçiyor. Buradaki kaç ayırt edici unsuru sayabilirsiniz ve her birini nasıl genelleştirirsiniz?
- Modelin verdiği mevzuat maddesi referansı çok ikna edici görünüyor ve acele ediyorsunuz. Hangi adımı atlamanız yasaktır?
- Otomasyon ön yargısı nedir? Günlük işinizden bir belirtisini örnekleyin.
- Onaylı listede olmayan bir aracı bir kez kullandınız. Ne yapmanız gerekir ve bunu bildirmenizin size sonucu ne olur?
- Bir yapay zeka aracına kişisel veri girildiğini fark ettiniz. İlk adımınız nedir ve kimi bilgilendirirsiniz?
- Kişisel veri ihlalinin Kişisel Verileri Koruma Kurulu'na bildirim süresi nedir?
- Yapay zeka çıktısının müşteriye gitmeden önce karşılaması gereken kurum kuralını bir cümleyle yazın.
📌 Değerlendirme Notu
Sorular bilgi ezberini değil davranışı ölçer. 3, 7 ve 8. sorular yanlış cevaplandığında, katılımcının puanı 70'in üzerinde olsa dahi ilgili modül tekrar ettirilir; bu üç konu kurumun otomatik kontrolle telafi edemediği alanlardır.