Mehmet Ali E.

Siber güvenlik alanında stratejik ve operasyonel dönüşümlere liderlik eden bir yönetici olarak, kurumların güvenlik yapılarını temel koruma seviyesinden çıkararak çok katmanlı, davranış temelli modellere dönüştürmüştür. Uluslararası standartlar doğrultusunda görünürlüğü artırmış; açıklık taramaları, tehdit istihbaratı altyapısı ve proaktif savunma sistemlerinin temellerini atmıştır. Cyber Kill Chain ve MITRE ATT&CK çerçevelerini tehdit tespiti, analiz ve farkındalık süreçlerine entegre ederek, saldırı yaşam döngüsüne karşı kapsamlı bir savunma yaklaşımı geliştirmiştir. Güvenlik süreçlerini Yazılım Geliştirme Yaşam Döngüsü’ne (SDLC) entegre ederek, güvenli kodlama ve uygulama güvenliği kültürünün kurum genelinde benimsenmesini sağlamıştır. Bu kapsamlı dönüşüm sayesinde, ilgili kurumların siber güvenlik olgunluk seviyesi hem iç operasyonlarda hem de dışa sunulan hizmetlerde ulusal ve uluslararası standartlarla uyumlu hale getirilmiştir. Gerçekleştirdiği projelerle operasyonel riskleri azaltmış, denetim başarılarını artırmış ve sürdürülebilir bir güvenlik kültürü inşa etmiştir. Güvenlik yatırımlarının iş hedefleriyle uyumlu hale gelmesini sağlayarak, iş odaklı teknoloji yönetişimini esas alan bir yaklaşım benimsemiştir. Siber güvenlik direktörü olarak, yönetişim, risk ve uyum (GRC) odaklı stratejiler geliştirmiş; bilgi güvenliğini yalnızca teknik çözümlerle değil, aynı zamanda süreç yönetimi, kurumsal hedeflerle uyum ve sürekli gelişim vizyonuyla ele almıştır. Ekip yetkinliğini artırmak amacıyla COBIT ve ITIL çerçevelerine hâkimiyeti esas almış; süreç temelli ve sürdürülebilir bir güvenlik kültürü oluşturmuştur. Güvenlik operasyonlarını uluslararası standartlarla entegre, çevik ve ölçülebilir hale getirirken; stratejik planlama, iş sürekliliği, risk yönetimi ve farkındalık alanlarında uçtan uca sorumluluk üstlenmiştir.