İletişim Formu
Siber Güvenlik ve Teknik Strateji

Esra Özçelik CAN | Siber Güvenlik Uzmanı & Teknik Danışman

Sayfa İçindekiler

Doğu Akdeniz Üniversitesi Bilgisayar Mühendisliği mezunu olan Esra Özçelik CAN, Adalet ön lisans eğitiminin yanı sıra Adli Bilişim ve Bilişim Hukuku alanlarında çift yüksek lisans derecesine sahiptir. CEH (Certified Ethical Hacker) sertifikasyonuna sahip bir mühendis olarak, adli bilişim, dijital delil analizi ve siber dayanıklılık alanlarında CMK m. 67 ve HMK m. 293 kapsamında bilimsel ve teknik uzman mütalaası (uzman görüşü) çalışmaları yürütmektedir.

Vizyon ve "Siber Dayanıklılık" Felsefesi

Esra Özçelik CAN, hukuki uyuşmazlıkların dijitalleştiği günümüz dünyasında, salt yasal savunmanın ötesine geçerek "Siber Dayanıklılık (Cyber Resilience)" felsefesini savunur. Şirketlerin karşılaştığı fidye yazılımı (Ransomware) saldırıları, veri sızıntıları ve regülasyon (KVKK/GDPR) ihlallerinde; krizin hukuki boyutunu teknik log analizleri, sızma testleri ve DevSecOps entegrasyonlarıyla birleştirerek aşılmaz bir savunma altyapısı kurar.

Temel Çalışma ve Faaliyet Alanları

Hukukun ve teknolojinin tam kesişim noktasında yer alan spesifik uzmanlıklarıyla, CMK m. 67 ve HMK m. 293 kapsamında uzman görüşü (teknik mütalaa) ve siber dayanıklılık perspektifiyle odaklandığı başlıca uzmanlık alanları şunlardır:

  • Adli Bilişim (Digital Forensics) ve Delil Analizi: Ağır ceza ve ticari davalarda; sunucu imajlarının incelenmesi, HTS kayıtlarının çapraz analizi, silinmiş verilerin kurtarılması ve manipüle edilmiş dijital delillerin bilimsel mütalaalarla çürütülmesi.
  • Zafiyet Yönetimi ve Sızma Testleri: Şirket ağlarının ve web uygulamalarının yasal regülasyonlara (KVKK) uygunluğunun denetlenmesi; beyaz ve gri şapkalı sızma testi (Pentest) metodolojileriyle sistem açıklarının hukuki kriz doğurmadan önce kapatılması.
  • Uluslararası Siber Güvenlik Regülasyonları: Yazılım tedarik zinciri güvenliği (SCA) ve Avrupa Komisyonu Siber Dayanıklılık Yasası (CRA) gibi global mevzuatlara uyum süreçlerinin kurum içi mimariye entegre edilmesi.
  • Kritik Altyapı Koruma ve Kriz Yönetimi: Sağlık, finans ve e-ticaret gibi kritik altyapı hizmeti veren kurumların siber hijyen süreçlerinin planlanması ve veri ihlali durumlarında KVKK 72 saat kuralı kapsamında teknik hasar tespit raporlarının hazırlanması.

Multidisipliner Yaklaşım ve Çalışma Prensipleri

Adli bilişim ve siber dayanıklılık metodolojisi, uluslararası standartlarda ve tamamen analitik bir zeminde yürütülür. 

  • NATO Sivil Uzmanlık Vizyonu: NATO Müşterek Sağlık Grubu (JHG) bünyesinde Sivil Uzman olarak üstlendiği gönüllü görevlerinden edindiği küresel güvenlik ve dayanıklılık vizyonunu, kurumsal kriz yönetimi süreçlerine doğrudan entegre eder. Mart 2026'da NATO Resilience Course for Civil Experts eğitimini tamamlamıştır.
  • Avrupa Komisyonu Katkıları: Nisan 2026'da Avrupa Komisyonu'na Siber Güvenlik Yasası 2 (CSA2) ve NIS 2 değişiklikleri üzerine resmi teknik geri bildirim sunarak, uluslararası regülasyonların pratik uygulanabilirliğine katkı sağlamıştır.
  • Uluslararası Ağ ve Akreditasyon: Chartered Institute of Arbitrators (CIArb), Galatasaraylı Hukukçular ve Girişimciler Derneği (GSHGD) ve TMMOB Bilgisayar Mühendisleri Odası üyelikleriyle tahkim ve hukuki girişimcilik ekosistemlerinde aktif rol oynar.
  • Uçtan Uca Teknik Çeviri: Karmaşık yazılım mimarilerini ve siber güvenlik terimlerini hâkimlerin, savcıların ve mahkeme heyetlerinin net olarak anlayabileceği sade ve vurucu hukuki argümanlara dönüştürür.
  • Profesyonel Spor Kariyeri ve Lisans: Türkiye Binicilik Federasyonu lisanslı engel atlama binicisi olarak aktif spor kariyerini sürdürmektedir.

Bilişim hukuku ve siber güvenlik uyuşmazlıklarında, dijital delillerin uluslararası adli bilişim standartlarında incelenmesi ve teknik uzman mütalaasıyla desteklenmesi yargılama sürecinde belirleyici rol oynamaktadır.