Kuveyt Merkez Bankası (CBK), 16 Ağustos’ta Cybersecurity Leaders Program’ın altıncı dönemini duyurdu. Program, CBK’nin Kuveyt bankalarıyla yürüttüğü ve Kuwait Institute of Banking Studies (KIBS) tarafından yönetilen Kafa’a girişiminin bir parçası. CBK açıklamasına göre program, siber güvenlik alanında çalışmak isteyen Kuveyt vatandaşlarını hedefliyor; başvurular 16 Ağustos-24 Eylül 2026 arasında alındı. Duyuru seçimde nesnel ölçütler, gerekli sınavlar ve kişisel mülakatlar olacağını söylüyor, ancak başvuru veya kabul edilecek kişi sayısını belirtmiyor.

Bu altıncı dönem, finans sektöründe yetkinlik geliştirme programının tek seferlik bir eğitim olmadığını gösteriyor; CBK aynı işbirliğinin önceki yıllarda da sürdüğünü belirtiyor. Programın amacı, bankacılık ve finans sistemindeki bilgi sistemlerini korumaya yönelik teknik beceriler geliştirecek uzmanlar yetiştirmek olarak açıklanıyor. Ancak açıklama belirli bir siber tehdit, olay veya banka zafiyetine yanıt verildiğini söylemiyor. Bu nedenle programı gerçekleşmiş bir güvenlik ihlalinin sonucu gibi anlatmak doğru olmaz; kaynak bunu uzun vadeli kapasite oluşturma girişimi olarak çerçeveliyor.

Eğitim SANS Cyber Institute ile işbirliğinde yürütülecek ve üç ay sürecek. CBK ayrıca programın Bank for International Settlements (BIS) ile bir eğitim atölyesiyle tamamlanacağını bildiriyor. Kaynak SANS’ı profesyonel eğitim ve sertifikasyon alanında uzman bir kurum olarak tanımlıyor. Buna rağmen, CBK açıklaması ders içeriklerini, katılımcı sayısını, sınav puanlarını, program sonunda alınacak sertifikanın statüsünü veya atölyenin tarihini yayımlamıyor. Bu bilgiler doğrulanmadan eğitim çıktısı veya sektör çapında sertifikalı uzman sayısı iddia edilmemelidir.

Programın sektör açısından olası değeri, bankalar ve finans kurumlarında dijital sistemlere bağımlılık artarken güvenlik rollerinde yerel beceri havuzunu genişletebilmesidir. Böyle bir eğitim insan kaynağına katkı sunabilir; ancak siber dayanıklılık yalnız çalışan eğitiminden ibaret değildir. Kurumların olay bildirim süreçleri, yedekleme, erişim yönetimi, tedarikçi gözetimi ve tatbikatları da önem taşır. CBK açıklaması bu kontrol alanlarının programla nasıl eşleştiğini açıklamıyor. Bu nedenle eğitim duyurusu, sektör güvenliğinin yükseldiğinin kanıtı olarak değil, insan kaynağı geliştirme adımı olarak değerlendirilmelidir.

Başvuru penceresi 24 Eylül’de sona erdiği için, bu haber bugün geriye dönük bir program duyurusunu ele alıyor. CBK katılımcı seçiminin test ve mülakatla yapılacağını bildirmiş olsa da seçilen kişi sayısı veya sonuçlar yayımlanmamış durumda. Sonraki değerlendirmeler için mezun sayısı, tamamlanma oranı, çalışma alanları ve programın sonraki dönemlerde devam edip etmediği açıklanabilir. Bu göstergeler, eğitimin erişimini ve sürekliliğini gösterebilir; fakat tek başlarına siber olayları azalttığını kanıtlamaz. Etki analizi için kurum düzeyinde güvenlik ölçümleri ve karşılaştırılabilir dönem verileri gerekir.