Eğitim ve kariyer

Sertifikalar ve kariyer yolları

Adli bilişim sertifikaları, bir inceleyicinin hangi araçta ve hangi veri türünde ne yapabildiğini belgeler. Bu sayfa, her kurumun kendi sitesinde yazdıklarını bir araya getirir ve Türkiye'de bilirkişilik için kanunun koyduğu şartları özetler.

Sertifikalar

Aşağıdaki her bilgi, kurumun kendi sayfasından alınmış ve 28 Ekim 2026'da kontrol edilmiştir. Sınav ücreti, süre, soru sayısı ve geçme notu burada yer almaz; bunlar değişir ve güncel değerleri kurumun sayfasında görünür. Bir sayfa bir bilgiyi, örneğin geçerlilik süresini, belirtmiyorsa bunu açıkça yazıyoruz.

  • GIACGIAC Certified Forensic Examiner (GCFE)

    Düzenleyen
    GIAC
    Kapsam
    Windows sistemlerinden veri toplama ve analiz: veri ön eleme, kayıt defteri, olay günlükleri, USB aygıtları ve kabuk öğeleri, tarayıcı izleri, bulut depolama ve e-posta.
    Ön koşul
    Sayfada bir ön koşul belirtilmiyor. Sayfa, bilgi sistemleri, bilgi güvenliği ya da bilgisayarlarla ilgili geçmişi olan kişileri hedef kitle olarak tarif ediyor.
    Geçerlilik
    Sayfada geçerlilik süresi belirtilmiyor. Sayfa, yenilemenin CPE kredisi kazanılarak yapıldığını belirtiyor.
  • GIACGIAC Certified Forensic Analyst (GCFA)

    Düzenleyen
    GIAC
    Kapsam
    İleri olay müdahalesi ve adli bilişim: bellek adli bilişimi, dosya sistemi zaman çizelgeleri, NTFS artefaktları, kötü amaçlı etkinliğin saptanması ve kurumsal ortamlarda saldırı soruşturması.
    Ön koşul
    Sayfada bir ön koşul belirtilmiyor. Sayfa, pratik iş deneyiminin sınavdaki becerilere hâkim olmaya yardımcı olabileceğini yazıyor. Bu bir öneri, koşul değil.
    Geçerlilik
    Sayfada geçerlilik süresi belirtilmiyor. Sayfa, yenilemenin CPE kredisi kazanılarak yapıldığını belirtiyor.
  • OpenText, EnCase sertifika programı üzerindenEnCase Certified Examiner (EnCE)

    Düzenleyen
    OpenText, EnCase sertifika programı üzerinden
    Kapsam
    EnCase Forensic ile yapılan incelemeler; hem yöntemi hem yazılımı kapsar. Kamu ve özel sektörde çalışan inceleyicilere yöneliktir.
    Yapı
    İki aşama: önce yazılı, ardından uygulamalı aşama.
    Ön koşul
    İki seçenekten biri: yetkili bilgisayar adli bilişimi eğitiminden 64 saat (CPE saati, çevrimiçi ya da sınıfta) ya da bilgisayar adli bilişiminde 12 aylık iş deneyimi.
    Geçerlilik
    Elde edildiği tarihten itibaren üç yıl geçerlidir. Sayfa bir yenileme formuna bağlantı veriyor, ancak EnCE için yenileme koşullarını listelemiyor.
  • EC-CouncilComputer Hacking Forensic Investigator (CHFI)

    Düzenleyen
    EC-Council
    Kapsam
    Windows, Linux ve macOS, ağlar, kötü amaçlı yazılım, bulut, e-posta, mobil ve IoT üzerinde dijital adli soruşturma; soruşturma sürecinden raporlamaya kadar.
    Ön koşul
    Sayfa, BT ve siber güvenlik, bilgisayar adli bilişimi ve olay müdahalesi konularında temel bilgi bulunması gerektiğini yazıyor. Gereksinim olarak bir sertifika ya da yıl sayısı belirtilmiyor.
    Geçerlilik
    Sayfada geçerlilik süresi, yenileme dönemi ya da sürekli eğitim koşulu belirtilmiyor. Bu, EC-Council'in programı kendi anlatımıdır.
  • Magnet ForensicsMagnet Certified Forensics Examiner (MCFE)

    Düzenleyen
    Magnet Forensics
    Kapsam
    Magnet Forensics ürünleri, esas olarak Magnet AXIOM ile inceleme yetkinliği. Sınav çevrimiçi ve zamanlıdır; sorular, adayın verilen dosyalardan AXIOM'da kurduğu bir vakaya dayanan senaryolardır.
    Ürün
    Bir üreticinin ürününe bağlıdır.
    Ön koşul
    Sayfada adı geçen eğitim yollarından birinin tamamlanması (AX200, CY200 ya da NCFI'da sunulan BCERT) veya AX200 müfredatına göre değerlendirilen özel bir kurs.
    Geçerlilik
    Sınav geçildiği tarihten itibaren iki yıl geçerlidir. Sayfa bir yenileme sürecini anlatmıyor.

Sertifika değil, standart

Sertifika ve bilirkişilik

Sertifika, bir kişinin belirli bir araç ya da konuda bilgi ve beceri gösterdiğini belgeler. Mahkeme ya da savcılık için bilirkişi olmak ise mahkeme ya da savcılığın verdiği bir görevdir ve 6754 sayılı Kanun ile bu kanuna dayanan belgelerle düzenlenir. İkisini aynı şey saymayın.

Türkiye'de öğrenim ve bilirkişilik kuralları

Lisans ve önlisans programları

Bilgisayar mühendisliği, bilgisayar bilimleri ve bilişim güvenliği teknolojisi gibi programlar işletim sistemi, ağ ve veri tabanı bilgisinin temelini verir. Program adları ve içerikleri üniversiteden üniversiteye değişir; bu sayfa bir program listesi vermez. Güncel programlar YÖK Atlas veri tabanındadır.

Bilirkişilik: 6754 sayılı Kanun

Türkiye'de bilirkişilik 6754 sayılı Bilirkişilik Kanunu ile düzenlenir. Kanun 3 Kasım 2016'da kabul edilmiş, 24 Kasım 2016 tarihli ve 29898 sayılı Resmî Gazete'de yayımlanmıştır.

  • 3. madde (1), ilkeler

    Bilirkişi, görevini dürüstlük kuralları çerçevesinde bağımsız, tarafsız ve objektif olarak yerine getirir.

  • 10. madde (1), kabul şartları

    Şartlar arasında temel bilirkişilik eğitimini tamamlamak, bilirkişilik yapılacak uzmanlık alanında en az beş yıl fiilen çalışmış olmak, başka bir bölge kurulunun listesine kayıtlı olmamak, kendi isteği dışında sicilden çıkarılmamış olmak ve alan bazında belirlenen yeterlilik koşullarını taşımak yer alır. Kanun ayrıca belirli mahkûmiyetleri ve meslekten men cezalarını engel sayar.

  • 11. madde, sicile kabul

    11. madde, sicile kabulün ve kaydın usulünü düzenler.

Alana göre aranan nitelikler, Adalet Bakanlığı Bilirkişilik Daire Başkanlığı'nın "Bilirkişilik Temel ve Alt Uzmanlık Alanları ile Bilirkişilerde Aranan Nitelikler" belgesinde yer alır. Sicile kabulün usul ve esasları "Bilirkişilik Siciline Kabule İlişkin Usul ve Esaslar" belgesindedir. Bölge kurulları sonuçları ve listeleri yayımlar. Bu belgeler Bakanlığın Bilirkişilik Daire Başkanlığı sitesinde bulunur.

Adalet Bakanlığı Bilirkişilik Daire Başkanlığı

Kanunun saydığı şartlar arasında hiçbir sertifika adı geçmez. Alana göre aranan nitelikleri güncel belgeden kendiniz kontrol edin; bu sayfa o belgenin yerini tutmaz.

Görev alanları

  • Kurum içi inceleyici

    Bir kurumun kendi olaylarında delil edinimi, inceleme ve teknik rapor.

  • Bilirkişi

    Mahkeme ya da savcılık için, yukarıdaki kurallar çerçevesinde inceleme ve rapor.

  • Olay müdahale analisti

    Ele geçirilme olaylarını, zaman çizelgelerini ve kötü amaçlı etkinliği incelemek.

  • Uyum ve iç soruşturma

    Bir kurum içindeki kayıt ve verileri incelemek.

Bunlar işin genel tanımlarıdır. İş ilanı ya da ücret bilgisi içermezler.

Okuma sırası

  1. Eğitim müfredatı

  2. Windows olay kimliği rehberi · Artefakt kütüphanesi

  3. Vaka incelemeleri · Vaka paketleri

  4. Rapor anatomisi

  5. Hukuki çerçeve

Sık sorulan sorular

ZEKASTRA bu sertifikalardan herhangi birini veriyor mu?

Hayır. ZEKASTRA sertifika vermez, sınav düzenlemez ve eğitim satmaz. Her sertifika, yanında adı geçen kurumun sertifikasıdır.

Bu sertifikalardan biri bilirkişi olmak için yeterli mi?

Kanunun saydığı şartlar arasında bir sertifika adı geçmez. Sertifika beceriyi gösterir; sicile kabul ise 6754 sayılı Kanun'daki şartlara ve Bakanlığın güncel belgesindeki alan bazındaki niteliklere bağlıdır.

Sınavlar ne kadar tutar ve ne kadar sürer?

Bu sayfa bunları listelemez, çünkü değişirler. Her kurumun sayfasında güncel ücret ve sınav biçimi yer alır.

Buradaki bilgiler güncel mi?

Bilgiler 28 Ekim 2026'da her kurumun kendi sayfasıyla karşılaştırılarak kontrol edildi. Kurumlar kurallarını değiştirebilir; karar vermeden önce güncel sayfayı okuyun.

Bu sayfa hukuki tavsiye mi?

Hayır. Eğitim ve yönlendirme amaçlıdır. Hukuki bir soru için bir avukata danışın.

Bu sayfa eğitim ve yönlendirme amaçlıdır; hukuki tavsiye değildir.

Bu sayfa hakkında

ZEKASTRA sertifika vermez, eğitim veya sınav satmaz. Bu sayfa yalnız bilgi amaçlıdır. Adı geçen sertifikalar ilgili kurumlarındır. ZEKASTRA bu kurumlarla bağlantılı değildir ve kurumlar bu siteyi onaylamaz.

GIAC, OpenText (EnCase), EC-Council ve Magnet Forensics adları ve işaretleri bu kuruluşların mülküdür.