Avrupa siber güvenlik yarışmasında İsveç birinci: Takım deneyimini işe taşımak

Bochum'daki sonuç, takım çalışmasını da görünür kıldı

ENISA, 16 Ekim 2026 tarihli açıklamasında Avrupa Siber Güvenlik Yarışmasını İsveç'in kazandığını, Finlandiya'nın ikinci ve Avusturya'nın üçüncü olduğunu duyurdu. Almanya'nın Bochum kentindeki buluşmaya Avrupa'dan 35 takım ve yedi uluslararası konuk takım katıldı. Açıklama, teknik becerilerin yanında ekip içi iletişim ve birlikte karar vermenin yarışmadaki önemini de vurguluyor. Sonuç duyurusu, katılımcıların daha sonra işe yerleştiğine ilişkin bir ölçüm sunmuyor. [1]

Organizatörün resmî programında etkinlik 12–16 Ekim tarihleri arasında yer alıyor. Farklı günlere yerleştirilen görevler; ayrı problemleri çözerek puan toplama, kendi hizmetlerini çalışır tutarken diğer takımların savunmasını sınama ve çevrimdışı takım etkinliklerini içeriyor. Katılımcıların ulusal seçmelerden geçmesi, yarışmaya girişin de ayrı bir hazırlık süreci bulunduğunu gösteriyor. Buradaki işlemler, yarışma için tanımlanan ortam ve kurallar içinde yürütülüyor. [2]

ENISA'nın yarışmayı tanıtan kurumsal sayfası, genç yeteneklerin gelişmesini ve sektör kuruluşlarıyla bağlantı kurmasını girişimin amaçları arasında sayıyor. Kriptografi, tersine mühendislik ve dijital inceleme, sayfada belirtilen beceri alanlarından bazıları. İşbirliği, öğrenme ve kariyer gelişimi için bir buluşma ortamı sunulması amaçlanıyor; bu amaç ifadesi, her katılımcıya iş veya mesleki yeterlik belgesi verildiği anlamına gelmiyor. [3]

Yarışma deneyimini işin diline çevirmek

Bu haberin kariyer boyutunu anlamak için mevcut çerçeveler de yararlı bir arka plan sağlıyor. ENISA'nın 2022'de yayımladığı Avrupa Siber Güvenlik Beceri Çerçevesi, 12 tipik mesleki profili görev, bilgi, beceri ve sorumluluklarla açıklıyor. Amaç, çalışanlar, işverenler ve eğitim kuruluşları arasında ortak bir dil kurmak. Belge burada yeni bir Ekim düzenlemesi olarak değil, deneyimi tarif etmeye yardımcı olan önceki çalışma olarak ele alınıyor. [4]

NIST'in NICE kaynak merkezi de siber güvenlikte yapılan işi ve bunun gerektirdiği bilgi ile becerileri ortak terimlerle tanımlıyor. Kurum; kariyer keşfi, uygulamalı öğrenme, görev tanımı hazırlama ve aday becerilerini değerlendirme gibi kullanım alanları sıralıyor. Bu yaklaşım, yalnızca kullanılan araçların adını yazmak yerine kişinin hangi işi hangi koşullarda yapabildiğini açıklamaya odaklanan bir değerlendirmeye dayanak sağlayabilir. [5]

Aşağıdaki değerlendirmeler editoryal öneridir; yarışma düzenleyicilerinin katılımcılar hakkında verdiği sonuçlar değildir. Bir adayın özgeçmişine takım derecesini eklemesi anlaşılır bir başlangıçtır. Bunun yanına kendi katkısını yazması ise deneyimin okunmasını kolaylaştırır. Problemin kapsamını kim belirledi, bulguyu kim kontrol etti, bir çözümün uygulanmasına nasıl karar verildi? Aynı takımda bulunan kişilerin görevleri farklı olabileceğinden, ortak başarıyla bireysel sorumluluk birlikte açıklanmalıdır.

İyi bir çalışma dosyasında sonuç kadar süreç de bulunur

Bir öğrenme dosyası, izin verilen bir alıştırmanın kısa açıklamasıyla başlayabilir. Ardından adayın üstlendiği görev, kullandığı yaklaşım, aldığı geri bildirim ve yaptığı düzeltme yazılabilir. Dosyanın her ayrıntıyı göstermesi gerekmez. Paylaşım sınırlarını koruyan, kişisel veri veya gerçek sisteme ait hassas bilgi içermeyen bir anlatım tercih edilebilir. Böylece okuyucu, beceriyi değerlendirirken gereksiz teknik ayrıntılar arasında kaybolmaz.

Başarısız bir denemenin neden değiştirildiğini açıklamak da değerlidir. Örneğin ekip önce bir sorunu ağ bağlantısıyla ilişkilendirmiş, daha sonra kontrollü incelemede farklı bir neden bulmuş olabilir. Bu, belirli bir yarışmada yaşandığı iddia edilen olay değil, düşünme biçimini anlatan editoryal bir örnektir. Adayın ilk varsayımını nasıl sınadığını göstermesi, yalnızca doğru sonuca ulaştığını söylemesinden daha açıklayıcı bir çalışma kaydı oluşturabilir.

Temsilî atölye: Bir hizmeti birlikte ayakta tutmak

Eğitim amacıyla hazırlanmış, dış sistemlere bağlantısı olmayan bir laboratuvar düşünelim. Üç yetişkin katılımcıdan biri hizmetin çalışmasını izlesin, biri hata kaydını incelesin, diğeri yapılan değişiklikleri yazsın. Eğitmen, önceden tanımlanmış basit bir arızayı devreye alsın. Grubun görevi, verilen sınırlar içinde nedeni anlamak, önerisini açıklamak ve eğitmenin onayladığı değişikliğin sonucunu kontrol etmek olsun. Bu senaryo gerçek bir saldırı veya yarışma görevi anlatmıyor.

Alıştırma sonunda yalnızca hizmetin yeniden açılması konuşulmayabilir. Kayıtlarda hangi bilgi eksikti, ekip aynı anda birbirinin işini tekrar etti mi, bir değişiklik beklenmedik sonuç verdiğinde kime haber verildi? Bu sorular, teknik işlemin çevresindeki iş düzenini görünür kılar. Değerlendirme formunda ekip iletişimine ayrı yer açılması, en çok konuşan kişinin bütün katkıyı üstlenmesini önlemeye yardımcı olabilir; sessiz ama dikkatli gözlemler de kayda girebilir.

Eğitmen her katılımcıya farklı bir rol verip sonraki oturumda rolleri değiştirebilir. Ancak herkesin aynı hızda ilerlediği varsayılmamalıdır. Bir kişi açıklama yazmakta, diğeri gözlem yapmakta daha rahat olabilir. Geri bildirimin somut davranışa dayanması, katılımcının bir sonraki öğrenme adımını belirlemesini kolaylaştırır. Burada önerilen düzen, herhangi bir resmî sınavın veya kurumun zorunlu değerlendirme yöntemi olarak sunulmuyor.

İşverenin sorusu da somutlaşabilir

Bir iş görüşmesinde adaydan canlı ve yetkisiz sistemlerde yeteneğini kanıtlamasını istemek yerine, işin kapsamına uygun bir örnek üzerinden konuşulabilir. Adayın hangi bilgiyi eksik bulduğu, ne zaman destek isteyeceği ve kararını nasıl kaydedeceği sorulabilir. Böyle bir görüşme tasarımı, işe alınacak kişinin her işi tek başına çözmesi beklentisini tartışmaya açar. Görevin gerektirdiği sorumluluk düzeyi, adayın deneyimiyle birlikte değerlendirilmelidir.

Takım derecesi, sertifika, eğitim katılımı ve bir işte edinilen sorumluluk farklı türde bilgilerdir. Aday bunları ayrı başlıklarla sunabilir; işveren de tek bir göstergeyi bütün yeterliliğin yerine koymadan okuyabilir. Örneğin bir alıştırmada başarılı olmak, müşteri iletişimini yönetme veya vardiya devretme deneyimini kendiliğinden göstermez. Eksik kalan alanlar belirlendiğinde, işe uyum planında hangi konunun gözetim altında öğrenileceği daha açık biçimde yazılabilir.

Ekip çalışmasını anlatan bir dosyanın hazırlanması da ortak sorumluluk gerektirebilir. Bir kişinin yaptığı katkı başka birinin çalışmasıymış gibi gösterilmemeli; ortak üretilen çözümde katkılar anlaşılır biçimde belirtilmelidir. Paylaşıma açılacak örneğin ekip arkadaşlarınca okunması, eksik veya abartılı ifadeleri fark etmeye yardımcı olabilir. Bu editoryal öneri, başvuru dosyasını büyütmekten çok, adayın anlattığı deneyimle gerçekten üstlendiği iş arasında tutarlı bir bağlantı kurmayı hedefliyor.

Öğrenmeyi sonraki adımla ilişkilendirmek

Yarışma sonrasında hazırlanacak kişisel gelişim planı kısa tutulabilir: Güçlü olunan bir görev, tekrar çalışılacak bir konu ve başka biriyle birlikte denenmesi gereken bir beceri. Her başlığın yanına gözlenebilir bir çıktı eklenmesi ilerlemeyi izlemeyi kolaylaştırır. Bir sonraki alıştırmada daha anlaşılır bir olay özeti yazmak, rol devrini eksiksiz yapmak veya varsayımı kanıtla ayırmak gibi hedefler seçilebilir. Bu dosyanın editoryal önerisi, başarı haberini böyle somut öğrenme sorularıyla birlikte okumaktır.

Kaynaklar

[1] ENISA — Avrupa Siber Güvenlik Yarışması 2026 sonuçları. https://www.enisa.europa.eu/news/sweden-sweeps-the-winning-title-of-the-european-cybersecurity-challenge

[2] ECSC 2026 — Bochum etkinliği, programı ve yarışma biçimleri. https://ecsc2026.de/

[3] ENISA — Avrupa Siber Güvenlik Yarışmasının amacı. https://www.enisa.europa.eu/topics/skills-and-competences/skills-development/european-cybersecurity-challenge-ecsc

[4] ENISA — Avrupa Siber Güvenlik Beceri Çerçevesi meslek profilleri. https://www.enisa.europa.eu/publications/european-cybersecurity-skills-framework-role-profiles

[5] NIST — NICE siber güvenlik işgücü çerçevesi kaynak merkezi. https://www.nist.gov/itl/applied-cybersecurity/nice/nice-framework-resource-center