Siber Güvenlik Müdürü Nedir, Nasıl Olunur?

Siber Güvenlik Müdürü Nedir?

Siber güvenlik müdürü, bir kuruluşun dijital varlıklarını, bilgi sistemlerini ve verilerini siber tehditlere karşı korumaktan sorumlu yöneticidir. Teknik siber güvenlik bilgisini stratejik düşünce ve liderlik becerisiyle birleştirir; yalnızca bir güvenlik uzmanı değil, aynı zamanda karar alan bir ekip yöneticisidir.

Türkiye'de bu alan 2025'te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu ile ayrı bir yasal çerçeveye kavuştu; kanun özellikle kritik altyapı işleten kurumlara bildirim ve tedbir yükümlülükleri getiriyor. Bankacılık, enerji ve telekomünikasyon gibi denetimli sektörlerde güvenlik, BT ekibinin yan görevi olmaktan çıkıp üst yönetime raporlayan ayrı bir birime dönüştü.

Bir Siber Güvenlik Müdürünün Sorumluluk Alanı

Siber güvenlik müdürünün sorumluluğu sistemleri teknik olarak korumanın ötesine geçer ve birkaç farklı disiplini kapsar:

• Bilgi güvenliği yönetimi: Verilerin gizliliği, bütünlüğü ve erişilebilirliğini güvence altına alan politikaların oluşturulması.

• Risk yönetimi: Olası tehditlerin belirlenmesi, değerlendirilmesi ve önceliklendirilmesi.

• Olay müdahalesi: Güvenlik ihlallerinde koordinasyonun sağlanması ve hasarın en aza indirilmesi.

• Uyumluluk ve mevzuat: KVKK, ISO 27001, GDPR gibi yasal ve sektörel standartlara uygunluğun denetlenmesi.

• Ekip yönetimi: Güvenlik analistleri, sızma testi uzmanları ve SOC (Güvenlik Operasyonları Merkezi) ekiplerinin yönetilmesi.

• Stratejik planlama: Güvenlik bütçesinin belirlenmesi, araç seçimi ve uzun vadeli güvenlik yol haritasının çizilmesi.

Bu kapsam hem teknik hem de kurumsal yönetim bilgisi ister. Örneğin bir fidye yazılımı olayında müdür, bir yandan ekibin sistemleri ağdan ayırmasını yönetirken öbür yandan üst yönetime iş kesintisinin süresini, hukuk birimine kişisel veri ihlali bildirimi gerekip gerekmediğini anlatır.

Kurum Yapısına Göre Siber Güvenlik Müdürlüğü Türleri

Siber güvenlik müdürü unvanı kurumun büyüklüğüne, sektörüne ve olgunluk düzeyine göre farklı biçimlerde yapılandırılır. Farklı büyüklükteki kurumların bu rolü nasıl tanımladığını siber güvenlik müdürü iş ilanları içindeki görev ve raporlama beklentilerinden izleyebilirsiniz.

CISO ile Siber Güvenlik Müdürü arasındaki fark sıkça sorulan bir sorudur. CISO genellikle kurumun en üst güvenlik yetkilisidir ve yönetim kuruluna doğrudan raporlar; Siber Güvenlik Müdürü ise CISO'ya bağlı ya da CISO'nun bulunmadığı orta ölçekli kurumlarda onun işlevini üstlenen bir profil olarak konumlanır.

Günlük İşte Siber Güvenlik Müdürünün Kullandığı Kavramlar

Siber güvenlik müdürünün işi aşağıdaki temel kavramlar üzerine kuruludur. Bu terimler hem iş ilanlarında hem de günlük pratikte sıkça karşınıza çıkar:

• Tehdit ve güvenlik açığı yönetimi: Tehdit (threat), sisteme zarar verebilecek herhangi bir olay ya da aktördür; güvenlik açığı (vulnerability) ise tehdidin sisteme sızmasına zemin hazırlayan zayıf noktadır. Siber güvenlik müdürü bu ikisinin kesiştiği noktaları sürekli izler ve önceliklendirir.

• SOC (Güvenlik Operasyonları Merkezi): Tehditleri gerçek zamanlı olarak izleyen, tespit eden ve yanıt veren operasyonel birimdir. Siber güvenlik müdürü çoğunlukla SOC ekibini yönetir ya da onunla doğrudan koordinasyon içinde çalışır.

• Sızma testi (penetrasyon testi): Zafiyetleri bulmak için kontrollü koşullarda yapılan benzetim saldırılarıdır. Müdür testin zamanlamasını, kapsamını ve raporlanmasını yönetir; testi bizzat uygulamaz, süreci yönlendirir.

• Olay müdahalesi (incident response): Bir ihlal ya da saldırı anında devreye giren yapılandırılmış süreçtir. Müdür bu sürecin önceden planlanmasından ve kriz anındaki koordinasyondan sorumludur. Kişisel veri sızıntısı söz konusuysa Kişisel Verileri Koruma Kurulu kararına göre ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kurula bildirim yapılması gerekir.

• Risk değerlendirme çerçeveleri: ISO 27001, NIST CSF ve CIS Controls gibi çerçeveler güvenlik yönetimini sistematik hâle getirir. Türkiye'de bunların yanında 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyum da müdürün sorumluluk alanındadır.

• Kimlik ve erişim yönetimi (IAM): Hangi kullanıcının hangi sisteme, hangi koşullarda erişeceğini düzenleyen politika ve teknoloji bütünüdür. Ayrıcalıklı hesapların yönetimi (PAM) bu alanın önemli bir alt koludur; pek çok saldırının arkasında zayıf erişim kontrolü yatar.

Hangi Sektörler Siber Güvenlik Müdürü Çalıştırır?

Bu pozisyon artık yalnızca teknoloji şirketlerinde değil, neredeyse her sektörde vardır. Sektörlere göre öne çıkan ihtiyaçlar şöyledir:

• Finans ve bankacılık: Finansal veriler ve müşteri bilgileri hedefli saldırıların birincil hedefidir. Bankalar, sigorta şirketleri ve fintech girişimleri siber güvenlik müdürünü hem mevzuat gereği hem de operasyonel zorunluluk olarak kadroya katar; BDDK ve SPK gibi düzenleyici kurumların gereklilikleri bu talebi pekiştirir.

• Sağlık: Hasta verileri, tıbbi cihaz güvenliği ve hastane yönetim sistemleri saldırıların odağındadır. Sağlıkta bir veri ihlali yasal sonuçların yanında hasta hizmetini durduran kesintilere de yol açabilir.

• Kamu ve savunma: Devlet kurumları ve savunma sanayii, devlet destekli siber casusluk faaliyetlerinin hedefindedir; bu alanda çalışan müdürler çoğunlukla yüksek güvenlik izni gerektiren ortamlarda görev yapar ve personel güvenliği kuralları daha sıkıdır.

• Perakende ve e-ticaret: Ödeme verileri, müşteri hesapları ve tedarik zinciri sistemleri korunması gereken başlıca varlıklardır; PCI-DSS standardına uyum bu sektördeki güvenlik yönetiminin temel çerçevesidir.

• Enerji ve kritik altyapı: Elektrik şebekeleri, su arıtma tesisleri ve ulaşım sistemleri saldırıların en ağır sonuçları doğurabileceği alanlardır; bu sektörde OT (operasyonel teknoloji) güvenliği bilgisi özellikle aranır.

Siber Güvenlik Müdürü ile Benzer Pozisyonların Farkı

Siber güvenlik müdürü, yakın unvanlardan yönetim düzeyi ve karar yetkisiyle ayrılır:

Ağ ve Siber Güvenlik Uzmanı pozisyonu ile Siber Güvenlik Müdürü arasındaki temel ayrım, yönetim sorumluluğu ve stratejik vizyon boyutudur. Uzman teknik uygulamayla yoğunlaşırken, müdür bu uygulamaların kurumsal hedeflerle uyumunu denetler.

Benzer biçimde, Siber Güvenlik Danışmanı pozisyonu dışarıdan bağımsız bir perspektif sunarken, Siber Güvenlik Müdürü kurumun içinde sürekli ve hesap verebilir bir liderlik rolü üstlenir.

Ağ Güvenliği ile Siber Güvenlik Müdürünün İlişkisi

Ağ güvenliği, siber güvenliğin en köklü alt alanlarından biridir. Güvenlik duvarları, saldırı tespit sistemleri (IDS/IPS), VPN yapılandırmaları ve ağ segmentasyonu bu alanın somut araçlarıdır. Siber güvenlik müdürü, ağ yönetimi ve güvenliği müdürü gibi yakın rollerle zaman zaman örtüşür; ancak odak noktası ağın ötesine, tüm dijital saldırı yüzeyine uzanır.

Ağ Geliştirme Müdürü pozisyonu ise ağ altyapısının kurulumu ve geliştirilmesiyle ilgilenirken, Siber Güvenlik Müdürü bu altyapının güvenli tasarlanmasını ve güvenlik politikalarına uygunluğunu denetler. İkisi çoğu zaman yakın iş birliği içinde çalışır.

Siber Güvenlik Müdürü Olmak İçin Eğitim ve Sertifikalar

Siber güvenlik müdürlüğü için yasal bir diploma ya da belge şartı yoktur; işverenler belirli bir eğitim ve sertifika altyapısı arar. Bilgisayar Mühendisliği bölümü bu pozisyon için en çok tercih edilen akademik arka planlar arasındadır; yazılım, ağ ve sistem mimarisi konusundaki teknik temeli sağlar.

Bununla birlikte elektrik-elektronik mühendisliği, matematik veya yönetim bilişim sistemleri mezunları da bu alana girebilmektedir. Akademik eğitimin yanında sektörde geçerliliği yüksek bazı sertifikalar öne çıkar:

• CISSP (Certified Information Systems Security Professional): Güvenlik yönetimi için uluslararası standart kabul edilen sertifikadır.

• CISM (Certified Information Security Manager): Yönetim odaklı güvenlik sertifikası; müdür pozisyonları için özellikle aranır.

• CEH (Certified Ethical Hacker): Saldırı perspektifini anlama konusundaki teknik yeterliliği belgeler.

• ISO 27001 Lead Implementer / Lead Auditor: Kurumsal bilgi güvenliği yönetim sistemi kurma ve denetim yetkinliğini gösterir.

• CompTIA Security+: Meslekte ilk yıllarda temel güvenlik bilgisini belgeleyen, yaygın kabul gören bir sertifikadır.

Müdürlük için sertifika kadar sahada kazanılan deneyim de aranır: gerçek bir ihlale müdahale etmiş, bir ISO 27001 denetimini yönetmiş ve en az birkaç kişilik bir ekibi yönetmiş olmak, ilanlarda sertifikayla birlikte en sık istenen geçmiştir.

Kurumun Olgunluğuna Göre Siber Güvenlik Müdürünün Rolü

Her kurumun siber güvenlik olgunluğu aynı değildir ve bu durum siber güvenlik müdürünün rolünü doğrudan şekillendirir:

• Başlangıç düzeyindeki kurumlar: Temel güvenlik politikalarını henüz oluşturmaya çalışan, güvenliği "teknik bir ayrıntı" olarak gören yapılardır. Müdür burada önce altyapıyı kurar; teknik bilgisi ön plandadır.

• Gelişmekte olan kurumlar: Temel araçlara sahip, ancak süreçleri henüz oturmamış yapılardır. Müdür hem operasyonel hem de stratejik sorumluluğu aynı anda taşır; en yorucu profil budur.

• Olgun kurumlar: CISO'nun yönetim kuruluna raporladığı, SOC'nin 7/24 çalıştığı ve risk yönetiminin karar süreçlerine yerleştiği yapılardır. Müdür burada stratejiye odaklanır; operasyonel ayrıntıları uzman ekipler yürütür.

Siber Güvenlik Müdürlüğüne Giden Yollar

Siber güvenlik müdürlüğüne giden yol çoğunlukla uzmanlıktan ve kıdemli uzmanlıktan geçer; ancak her aday aynı teknik alandan gelmez.

Ağ yönetimi, sistem güvenliği, uygulama güvenliği ya da olay müdahalesi alanlarının her biri bu role giden geçerli bir yol olabilir. Ağ tarafından gelen müdür güvenlik duvarı ve segmentasyonda, uygulama güvenliğinden gelen ise yazılım geliştirme süreçlerinde güçlüdür. Yönetime geçişte en çok zorlanılan konu, teknik bulguları bütçe ve iş riski diline çevirmektir; bu beceri uzmanlık yıllarında üst yönetime sunum yaparak kazanılır.

Siber güvenlik müdürü maaşı neye göre değişir?

Siber güvenlik müdürlerinin aylık maaşı piyasa maaş verilerinde 81.300 ₺ ile başlıyor ve 277.900 ₺ seviyesine kadar çıkabiliyor, ortalama 115.100 ₺. Aralığın genişliği büyük ölçüde sektörden ve kurumun büyüklüğünden gelir; düzenleyici kurum denetimine tabi bankacılık ve finans kuruluşları ile kritik altyapı işletmeleri bu role daha yüksek bütçe ayırır.

Yönetim odaklı CISM, CISSP ya da bilgi güvenliği yönetim sistemi denetçiliği gibi sertifikalar ve kurumun güvenlik olgunluk düzeyi de teklifi şekillendirir. Sektöre göre karşılaştırma için siber güvenlik müdürü maaşları sayfasına bakın.