GÜVENLİK BİLİNCİ NASIL ANLAŞILMALI? AVRUPA VE DÜNYA ÖRNEKLERİYLE KORUYUCU GÜVENLİK BİLİNCİ EĞİTİMİ

Avrupa'da Güvenlik Bilinci Eğitimi: Uluslararası Koruyucu Güvenlik Modellerinin Karşılaştırmalı İncelenmesi

Tolgahan Aydın

Güvenlik Politikaları ve Stratejileri Araştırmacı

İncelemenin odağında Yeni Zelanda'nın Protective Security Requirements (PSR), Avustralya'nın Protective Security Policy Framework (PSPF), Kanada'nın federal güvenlik politikaları ve kurumsal uygulamaları, Norveç Ulusal Güvenlik Otoritesinin personel güvenliği yaklaşımı ile Danimarka Güvenlik ve İstihbarat Servisinin eğitim programları bulunmaktadır. Ayrıca Almanya ve Fransa'daki güvenlik kültürü uygulamaları ile Avrupa Birliği'nin halka açık alanların korunmasına yönelik çerçevesi tamamlayıcı örnekler olarak ele alınmıştır. Resmî politika belgeleri ve kurum sayfalarının nitel doküman incelemesine dayanan çalışma, ülkeler arasında bağlayıcılık ve kapsam bakımından önemli farklar bulunduğunu göstermektedir. Yeni Zelanda, Avustralya ve bazı Kanada kurumlarında bütün personeli kapsayan yaklaşım açık ve kurumsallaşmışken; Norveç'te kapsam özellikle Güvenlik Yasası kapsamındaki kuruluşlarla, Danimarka'da ise kamu sektörü düşünülerek hazırlanmış fakat genel zorunluluk niteliği açıkça belirtilmeyen programlarla sınırlıdır. Temel bulgu, çağdaş koruyucu güvenlik anlayışında güvenliğin yalnız uzman güvenlik personelinin işi sayılmadığı; tüm çalışanların riskleri fark etme, varlıkları koruma ve olayları bildirme sorumluluğuna sahip olduğu yönündedir.

1. Giriş

Türkiye'de Kamu kurumlarında ve özel sektörde güvenlik, uzun süre bina girişlerinin kontrolü, devriye, kamera izleme ve olaylara müdahale gibi görevlerle özdeşleştirilmiş; bu görevler çoğunlukla profesyonel güvenlik personelinin sorumluluğu olarak görülmüştür. Bununla birlikte güncel tehdit ortamı, güvenlik açıklarının yalnız fiziksel tedbirlerin yetersizliğinden değil, çalışan davranışlarından da kaynaklanabildiğini göstermektedir.

Bu nedenle koruyucu güvenlik politikalarında 'güvenlik herkesin sorumluluğudur' ilkesi giderek merkezi bir konum kazanmıştır. İlke, her kamu veya özel sektör çalışanının bir güvenlik görevlisine dönüştürülmesini değil; görev alanıyla orantılı temel güvenlik bilgisine, dikkat düzeyine ve bildirim becerisine sahip olmasını ifade eder. Çalışanların tehditleri tanıması, kurumun bilgi ve varlıklarını koruması, erişim ve ziyaretçi kurallarına uyması ve güvenlik olaylarını doğru kanala zamanında bildirmesi bu yaklaşımın temel unsurlarıdır.

Yazımızda, güvenlik bilinci eğitiminin hangi ülkelerde açıkça benimsendiğini, uygulamaların kapsamını ve bağlayıcılık düzeyini ortaya koymaya çalışacağız. Bu doğrultuda üç soru ele alınmaktadır: (1) Hangi ülkelerin resmî çerçeveleri bütün veya geniş personel grupları için güvenlik farkındalığını öngörmektedir? (2) Programlarda hangi konu ve davranışlar öne çıkmaktadır? (3) Zorunlu ulusal gereklilik, kurumsal yükümlülük ve tavsiye niteliğindeki uygulamalar nasıl ayrıştırılmalıdır?

2. Yöntem ve Kapsam

Yazımızda, karşılaştırmalı nitel doküman incelemesi yapacağız. Ülkelerin koruyucu güvenlikten sorumlu resmî kurumlarının politika çerçeveleri, eğitim programları ve uygulama sayfaları incelenmiştir. Değerlendirme ölçütleri; hedef kitle, hukuki veya idari bağlayıcılık, işe giriş eğitimi, süreklilik, içeriden tehdit, fiziksel güvenlik, olay bildirimi ve program etkinliğinin ölçülmesidir. İnceleme, kamuya açık resmî kaynaklarla sınırlıdır; kurum içi ve gizli eğitim müfredatları kapsam dışındadır.

Kavramsal kesinlik için üç kategori kullanılmıştır. 'Açık gereklilik', resmî çerçevenin ilgili kurumları veya personeli bağlayan bir hüküm içermesini; 'kurumsal uygulama', belirli bir kamu kurumunun personeline eğitim yükümlülüğü getirmesini; 'tavsiye/program', yetkili kurumun eğitim sunduğu veya uygulanmasını önerdiği fakat bütün kamu personeli için genel zorunluluk ilan etmediği durumu ifade etmektedir. Bu ayrım, ülkelerde güvenlik kültürünün bulunması ile tek tip ve zorunlu bir ulusal kursun bulunmasının aynı şey olmadığını göstermesi bakımından önemlidir.

3. Kavramsal Çerçeve

3.1. Güvenlik bilinci ve güvenlik kültürü

Güvenlik bilinci, çalışanın kurumun karşılaştığı tehditleri, kendi görevinden doğan riskleri, uyması gereken kuralları ve olay halinde başvuracağı bildirim yollarını bilmesidir. Güvenlik kültürü ise bu bilginin kurum içinde ortak değer, davranış ve rutinlere dönüşmesini ifade eder. Eğitim, kültürün oluşması için gerekli olmakla birlikte tek başına yeterli değildir; yönetimin görünür desteği, kolay bildirim mekanizmaları, düzenli tatbikatlar ve davranışların ölçülmesi de gerekir.

3.2. İçeriden tehdit ve insan faktörü

İçeriden tehdit yalnız kötü niyetli çalışandan ibaret değildir. Yetkisini kasıtlı biçimde kötüye kullanan kişi kadar, hata, ihmal, dikkatsizlik veya manipülasyon nedeniyle güvenlik ihlaline yol açan kişi de risk oluşturabilir. Bu nedenle uluslararası modeller, kasıtlı ve kasıtsız içeriden tehdidi birlikte ele almakta; erişim yetkisi, olağan dışı davranış ve olay bildirimi gibi konuları temel personel eğitimine dâhil etmektedir.

3.3. Fiziksel, personel ve bilgi güvenliğinin bütünlüğü

İncelenen modellerin ortak yönü, güvenliği yalnız siber veya yalnız fiziksel bir sorun olarak ele almamalarıdır. İnsan, bilgi, tesis ve kurumsal varlıkların korunması aynı yönetişim sistemi içinde değerlendirilir. Kimlik kartının görünür taşınması, ziyaretçiye refakat edilmesi, hassas bilginin korunması ve şüpheli e-postanın bildirilmesi farklı alanlara ait görünse de aynı güvenlik kültürünün davranışsal çıktılarıdır.

4. Ülke Modelleri

4.1. Yeni Zelanda: Protective Security Requirements

Yeni Zelanda'nın Protective Security Requirements (PSR) sistemi, incelenen örnekler arasında bütün personel için güvenlik bilincini en açık biçimde kurumsallaştıran modellerden biridir. PSR'nin GOV 4 - Build Security Awareness gerekliliği, kuruluş içindeki herkes için düzenli bilgi, güvenlik farkındalığı eğitimi ve destek sağlanmasını ister. Kuruluşların personelin güvenlik yükümlülüklerini anlamasını, risklerin farkında olmasını ve güvenlik prosedürlerine uymasını sağlaması zorunlu çerçevenin parçasıdır (Protective Security Requirements, 2026).

Programın yalnız bir defalık kurs olarak değil, sürekli bir süreç şeklinde yürütülmesi öngörülmektedir. Eğitim programının kapsamı ve hedefleri belirlenmeli; personel varlıkları koruma ve güvenlik endişelerini bildirme konusunda eğitilmeli; eğitim etkinliği, güvenlik davranışları ve kurum kültürü izlenmelidir. Böylece model, katılım kaydının ötesine geçerek davranış ve performans ölçümünü de güvenlik yönetimine bağlamaktadır.

Yeni Zelanda modelinin ayırt edici özelliği, temel eğitimi uzman güvenlik rolleriyle sınırlandırmamasıdır. Buna karşılık acil durum, emniyet veya güvenlik görevi olan kişilere ek eğitim verilmesi istenir. Bu iki katmanlı yapı, bütün personel için ortak taban ile göreve özgü uzman eğitimi birbirinden ayırmaktadır.

4.2. Avustralya: Protective Security Policy Framework

Avustralya'nın Protective Security Policy Framework (PSPF) sistemi, federal kurumlar için asgari koruyucu güvenlik standartlarını belirlemektedir. İçişleri Bakanının 3 Temmuz 2025 tarihli direktifi, kapsam dâhilindeki federal kuruluşların PSPF'ye uymasını istemekte ve güvenliğin herkesin sorumluluğu olduğunu açıkça belirtmektedir. Direktifte bütün Avustralya Hükûmeti personelinin olumlu ve kuruma yerleşmiş bir güvenlik kültürünü desteklemesinin beklendiği ifade edilmektedir (Australian Government, 2025).

4.3. Kanada: Federal çerçeve ve kurumsal uygulamalar

Kanada federal sisteminde güvenlik farkındalığı, hükûmet güvenlik politikasının uygulanmasını destekleyen kurumsal bir yetkinlik alanıdır. Privy Council Office, çalışan ve yönetici farkındalığının analiz edilmesini, eğitim ihtiyaçlarının belirlenmesini, hedefli programların geliştirilmesini ve öğrenmenin kurumsal hedeflere etkisinin ölçüt ve analitiklerle değerlendirilmesini öngörmektedir (Privy Council Office, t.y.). Bu yönüyle Kanada modeli, eğitimi ölçülebilir bir yönetim faaliyeti olarak ele almaktadır.

Genel çerçevenin somut uygulaması Correctional Service Canada (CSC) örneğinde görülmektedir. Commissioner's Directive 564 bütün CSC çalışanlarına ve kurumun bilgi, taşınmaz ve varlıklarına erişen kişilere uygulanır. Yöneticiler, bu kişilerin güvenlik farkındalığı oturumuna katılmasını veya uygun eğitimi almasını sağlamakla yükümlüdür. Bütün çalışanların kurum bilgisi ve varlıklarını koruması, tesis güvenliğini tehlikeye düşürebilecek durumları derhal bildirmesi ve kendi sorumluluk alanlarındaki kontrolleri sürekli uygulaması beklenmektedir (Correctional Service Canada, 2025).

4.4. Norveç: NSM ve personel güvenliği

Norveç Ulusal Güvenlik Otoritesi (NSM), özellikle Güvenlik Yasası kapsamındaki kuruluşlarda bütün çalışanların yeterli risk ve güvenlik anlayışına sahip olması gerektiğini vurgulamaktadır. Personel güvenliği yaklaşımında işe giriş ve eğitim programları, kurumun güvenlik rutin ve kurallarının öğretilmesi, erişimlerin görev ihtiyacına göre sınırlandırılması ve güvenlik bilgisinin sürekliliği öne çıkmaktadır (Nasjonal sikkerhetsmyndighet, t.y.).

4.5. Danimarka: PET Good Security Culture programı

Danimarka Güvenlik ve İstihbarat Servisi (PET), güvenlik bilincini ayrı eğitim ürünlerine dönüştüren en açık Avrupa örneklerinden biridir. Good Security Culture adlı dört saatlik kurs, çalışanların güvenlik farkındalığını yükseltmeyi ve kurum içi güvenlik kültürünü geliştirmeyi amaçlar. İnsan faktörünün önemi, hassas veya sınıflandırılmış bilgiyi tehlikeye atabilecek olayların önlenmesi, yönetilmesi ve bunlara karşı koyma konuları işlenir. Kurs özellikle kamu sektörü düşünülerek geliştirilmiş, ayrıca daha kısa çevrim içi biçimde de sunulmuştur (Danish Security and Intelligence Service, t.y.).

4.6. Tamamlayıcı Avrupa örnekleri

4.6.1. Almanya

Almanya'da Federal Anayasayı Koruma Teşkilatı, ekonomik ve bilimsel koruma kapsamında güvenlik kültürü ile içeriden tehdit konusunda resmî rehberlik sunmaktadır. Kuruluşların çalışanlarını casusluk, bilgi kaybı ve içeriden riskler konusunda bilinçlendirmesi; olağan dışı bilgi ilgisi, yetki sınırlarını aşma ve kurala aykırı veri taşıyıcı kullanımı gibi göstergeleri tanıması teşvik edilmektedir. Bununla birlikte incelenen kamuya açık kaynaklar, bütün federal kamu çalışanları için tek tip ve zorunlu bir güvenlik bilinci kursunu doğrulamamaktadır. Almanya bu nedenle güçlü rehberlik ve sektörel uygulama kategorisindedir.

4.6.2. Fransa

Fransa'nın VIGIPIRATE yaklaşımı, bireysel ve kolektif güvenlik kültürünü devlet, yerel yönetimler, işletmeciler ve vatandaşlar düzeyine yaymayı amaçlayan geniş bir dikkat, önleme ve koruma sistemi sunmaktadır. DGSI ve diğer kurumların fiziksel güvenlik, ekonomik casusluk ve çalışanların hedef alınması konularındaki rehberleri de kurum içi güvenlik kültürünü destekler. Ancak bu geniş kültürel çerçeve, bütün kamu personeline aynı süre ve içerikle verilen tek bir zorunlu ulusal kurs olarak tanımlanmamalıdır.

4.6.3. Avrupa Birliği

Avrupa Birliği ise üye ülkelerin ve tesis işletmecilerinin uygulamalarını yönlendiren üst politika düzeyi sunar. Avrupa Komisyonunun halka açık alanların korunmasına ilişkin iyi uygulamalarında tüm çalışanlara yönelik kurum içi güvenlik farkındalığı programı, temel eğitim, içeriden tehdit farkındalığı, şüpheli davranışın tanınması ve bildirilmesi, düzenli yeniden eğitim ve tatbikatlar önerilmektedir (European Commission, 2019). Bu yaklaşım güvenlik bilincini yalnız kamu binası veya kritik devlet kurumuyla sınırlamaz; halka açık tesis ve etkinliklere de taşır.

5.     Karşılaştırmalı Değerlendirme

Karşılaştırma üç ortak ekseni ortaya koymaktadır. Birincisi, eğitimlerin hedefi çalışanı profesyonel güvenlik görevlisine dönüştürmek değil, görevine ilişkin riskleri tanıyabilen ve doğru davranışı gösterebilen bir aktör hâline getirmektir. İkincisi, en gelişmiş modeller temel eğitimi tek seferlik bir oryantasyon etkinliği olarak görmemekte; düzenli güncelleme, tatbikat, ölçüm ve davranış izlemesiyle desteklemektedir. Üçüncüsü, fiziksel güvenlik, personel güvenliği, bilgi güvenliği ve içeriden tehdit aynı kurumsal kültür içinde bütünleştirilmektedir.

Farklılıkların başında bağlayıcılık gelmektedir. Yeni Zelanda'da GOV 4, zorunlu PSR yönetişim gerekliliklerinden biridir. Avustralya'da kapsam dâhilindeki federal kuruluşlar PSPF'ye uymak zorundadır ve tüm hükûmet personeline açık bir kültürel beklenti yöneltilmektedir. Kanada'da genel politika kurumsal düzenlemelerle somutlaşmakta; CSC gibi kurumlar eğitime katılımı açıkça istemektedir. Danimarka'da ise ayrıntılı ve süreli kurslar bulunmasına rağmen bütün kamu personeli için genel zorunluluk açıklanmamıştır. Bu ayrım, karşılaştırmalı çalışmalarda 'program mevcut' ile 'program zorunlu' ifadelerinin birbirine karıştırılmamasını gerektirir.

6. Sonuç

Uluslararası uygulamalar, kamu kurumlarında güvenliğin yalnız profesyonel güvenlik personelinin faaliyetlerinden oluşmadığını göstermektedir. Yeni Zelanda'nın PSR sistemi bütün kuruluş personeline yönelik düzenli eğitim, davranış izleme ve kültür geliştirmeyi açık bir yönetişim gerekliliği hâline getirmiştir. Avustralya, 'güvenlik herkesin sorumluluğudur' ilkesiyle tüm hükûmet personelini güvenlik kültürünün taşıyıcısı olarak görmektedir. Kanada, merkezî politika ile kurum düzeyindeki katılım yükümlülüklerini ve ölçme mekanizmalarını birleştirmektedir. Norveç, özellikle güvenlik mevzuatı kapsamındaki kuruluşlarda bütün çalışanların risk anlayışı ve gündelik güvenlik davranışlarına odaklanmaktadır. Danimarka ise kamu sektörü düşünülerek geliştirilmiş süreli kurslarıyla eğitim ürünleri bakımından güçlü bir örnek sunmaktadır.

Buna karşılık ülkeler hakkında genelleme yapılırken bağlayıcılık, kapsam ve hedef kitle ayrımları korunmalıdır. Danimarka'da kursun varlığı, bütün kamu çalışanları için zorunluluk bulunduğu anlamına gelmez; Norveç'teki 'tüm çalışanlar' vurgusu bağlamından koparılarak bütün kamu sektörüne yayılmamalıdır. Almanya, Fransa ve AB'deki güçlü güvenlik kültürü söylemi de tek tip ulusal zorunlu eğitimle eş anlamlı değildir.

Sonuç olarak savunulabilir temel tez şudur: çağdaş koruyucu güvenlik anlayışında her vatandaş güvenlik görevlisi değildir; ancak temel güvenlik bilincine sahip olmalıdır. Bu bilinç, erişim ve ziyaretçi kurallarından bilgi korumaya, içeriden tehdidi fark etmekten olay bildirimine kadar uzanan davranışsal bir taban oluşturur. Türkiye'de geliştirilecek ulusal veya kurumlar arası bir modelin başarı şartı; ortak temel eğitim, risk temelli rol modülleri, düzenli yenileme, kolay bildirim ve ölçülebilir davranış sonuçlarının tek sistemde birleştirilmesidir. Türkiye'de uygulanabilir sistemler hakkında ileride tekrar bir makale kaleme alacağız.

TOLGAHAN AYDIN

                                                                     Güvenlik Politikaları ve Stratejileri Araştırmacı

Kaynakça

Australian Government. (2025, 3 Temmuz). Security of government business. Protective Security Policy Framework. https://www.protectivesecurity.gov.au/about/security-government-business

Correctional Service Canada. (2025, 11 Temmuz). Commissioner's Directive 564: Departmental security. Government of Canada. https://www.canada.ca/en/correctional-service/corporate/acts-regulations-policy/commissioners-directives/564.html

Danish Security and Intelligence Service. (t.y.). PET courses. https://pet.dk/en/our-tasks/security-advisory-services/courses

European Commission. (2019). Good practices to support the protection of public spaces (SWD(2019) 140 final). EUR-Lex. https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:52019SC0140

Nasjonal sikkerhetsmyndighet. (t.y.). Sikkerhetskompetansen hos ansatte må styrkes. https://nsm.no/aktuelt/sikkerhetskompetansen-hos-ansatte-ma-styrkes

Nasjonal sikkerhetsmyndighet. (t.y.). Reduser risiko under ansettelsesforhold. https://nsm.no/regelverk-og-hjelp/rad-og-anbefalinger/grunnprinsipper-for-personellsikkerhet/beskytte/reduser-risisko-under-ansattelsesforhold/

Privy Council Office. (t.y.). Corporate and policy enablers: Awareness and training. Government of Canada. https://www.canada.ca/en/privy-council/services/security/security-centre-excellence/government-canada-security-career-competency-profiles/awareness-training.html

Protective Security Requirements. (2026). Security governance (GOV). New Zealand Government. https://www.protectivesecurity.govt.nz/policy/security-governance

Protective Security Requirements. (t.y.). Frequently asked questions. New Zealand Government. https://www.protectivesecurity.govt.nz/resources/faq