Certified ISO 27001 Practitioner Eğitimi

Eğitim Hakkında

Foundation ile Lead arasında: BGYS'yi günlük operasyonda yürüten pratisyen becerileri

Certified ISO 27001 Practitioner Eğitimi, ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini (BGYS) uygulamalı düzeyde işletmeyi öğretir. Program kurum bağlamı ve kapsam belirleme, risk değerlendirme ve işleme, Uygulanabilirlik Bildirgesi (SoA) hazırlama, Annex A kontrollerini seçip devreye alma, performans izleme, iç denetim ve sürekli iyileştirmeyi kapsar. Foundation ile Lead arasında konumlanır ve gerçek örneklerle çıktı üretmeye odaklanır.

Süre ve Format

3 Gün. Her gün dört modül; şablon çalışmaları, risk değerlendirme atölyeleri ve SoA hazırlama uygulamalarıyla işlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini uygulamalı olarak işleten pratisyen programı

Öğrenme Metodu

Gerçek kurum senaryolarıyla risk değerlendirme, SoA ve kontrol uygulama atölyeleri yapılır; şablonlar üzerinde birebir çalışılır.

Neden Bu Eğitim?

🛡️Uygulamaya dönük

BGYS'yi slayt bilgisinden çıkarıp politika, prosedür, risk tablosu ve SoA gibi gerçek çıktılar üreterek işletmeyi öğrenirsiniz.

⚖️Risk odaklı yaklaşım

Varlık ve tehditleri değerlendirip kontrolleri risk temelli seçerek güvenlik yatırımını doğru yere yönlendirmeyi öğrenirsiniz.

🔄Sürdürülebilir sistem

İzleme, iç denetim ve iyileştirme döngüsüyle BGYS'yi belgelendirme sonrasında da canlı ve güncel tutmayı kavrarsınız.

Anahtar Konular

iso 27001 eğitimibgys eğitimiiso 27001 practitionerbilgi güvenliği yönetim sistemiiso 27001 risk değerlendirmeuygulanabilirlik bildirgesiannex a kontrolleriiso 27001 2022bilgi güvenliği eğitimiiso 27001 kursu

“Bilgi güvenliği bir belge değil bir alışkanlıktır; BGYS yaşadıkça korur, raflarda beklediğinde yalnızca kağıt olarak kalır.”

Ön Koşullar

Pratisyen düzeyinden verim almak için önerilen temel bilgi ve deneyim

1

Temel BGYS bilgisi

ISO 27001 Foundation veya bilgi güvenliği kavramlarına genel aşinalık, uygulamalara daha hızlı geçmenizi sağlar.

2

BT/güvenlik bağlamı

Kurumsal BT ortamı ve süreçlerle tanışıklık, risk ve kontrol örneklerini kendi kurumunuza bağlamayı kolaylaştırır.

3

Doküman alışkanlığı

Politika ve prosedür gibi belgelerle çalışma deneyimi, dokümantasyon atölyelerinden daha fazla verim almanızı sağlar.

4

Risk farkındalığı

Temel risk kavramlarına ilgi, risk değerlendirme ve işleme çalışmalarını kavramanızı hızlandırır; zorunlu değildir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27001:2022 standardının maddelerini, BGYS kapsamını belirlemeyi, liderlik ve rol gereksinimlerini ve dokümante bilgi yönetimini uygulamalı olarak açıklar.

Modül 1

ISO/IEC 27001:2022 Yapısı

ISO/IEC 27001:2022 maddelerinin (4-10) genel yapısı
Yüksek Seviye Yapı (HLS) ve diğer yönetim standartlarıyla uyum
BGYS kavramı ve bilgi güvenliğinin üç ilkesi (GİE)
2013'ten 2022'ye geçişte temel değişiklikler
Zorunlu maddeler ile Annex A kontrolleri arasındaki ayrım
Standart, iyi uygulama ve belgelendirme ilişkisi

Modül 2

Kurum Bağlamı ve BGYS Kapsamı

İç ve dış konuların (madde 4.1) belirlenmesi
İlgili taraflar ve beklentilerinin (4.2) analizi
BGYS kapsamının (4.3) net sınırlarla tanımlanması
Kapsam dışı bırakmaların gerekçelendirilmesi
Süreç, lokasyon ve varlık sınırlarının belirlenmesi
Kapsam dokümanının hazırlanmasında dikkat noktaları

Modül 3

Liderlik, Politika ve Roller

Üst yönetim taahhüdü ve liderliğin (madde 5) kanıtlanması
Bilgi güvenliği politikasının yazılması ve onayı
Rol, sorumluluk ve yetkilerin atanması
BGYS hedeflerinin (madde 6.2) ölçülebilir kurgulanması
Kaynak sağlama ve yönetimin rol modelliği
Politikanın kuruma yayılması ve iletişimi

Modül 4

Dokümante Bilgi Yönetimi

ISO 27001'in zorunlu kıldığı dokümante bilgiler
Doküman ve kayıt arasındaki pratik fark
Doküman oluşturma, güncelleme ve onay kontrolü
Sürüm, erişim ve saklama kurallarının tanımı
Kayıtların kanıt değeri ve denetime hazırlığı
Doküman sadeleştirme ve aşırı belgeden kaçınma

Günün hedefiKatılımcı bir risk değerlendirme metodolojisi kurar, riskleri değerlendirip işler, Annex A kontrollerini seçer ve Uygulanabilirlik Bildirgesini (SoA) gerekçeleriyle hazırlar.

Modül 1

Risk Değerlendirme Metodolojisi

Risk değerlendirme yaklaşımının (madde 6.1.2) tanımlanması
Varlık, tehdit, zafiyet ve etki kavramları
Olasılık ve etki ölçeklerinin belirlenmesi
Risk kriterleri ve kabul edilebilir risk seviyesi
ISO/IEC 27005 ile uyumlu risk analiz yöntemleri
Risk kayıt defterinin (risk register) oluşturulması

Modül 2

Risk İşleme ve Kalan Risk

Risk işleme seçenekleri: azalt, kabul et, aktar, kaçın
Kontrollerle risklerin eşleştirilmesi
Risk işleme planının (madde 6.1.3) hazırlanması
Kalan (artık) riskin hesaplanması ve onayı
Risk sahiplerinin belirlenmesi ve kabulü
İşleme sonrası risk seviyesinin izlenmesi

Modül 3

Uygulanabilirlik Bildirgesi (SoA)

SoA'nın amacı ve belgelendirmedeki kritik rolü
Annex A kontrollerinin dahil/hariç gerekçelendirilmesi
Uygulama durumunun SoA'da gösterilmesi
Risk işleme planı ile SoA'nın tutarlılığı
SoA'nın güncel tutulması ve sürüm yönetimi
Denetçinin SoA üzerinden yaptığı kontroller

Modül 4

Annex A Kontrol Temaları (2022)

2022 Annex A'daki 93 kontrol ve 4 tema yapısı
Örgütsel kontrollerin (A.5) kapsamı
İnsan kaynaklı kontrollerin (A.6) kapsamı
Fiziksel kontrollerin (A.7) kapsamı
Teknolojik kontrollerin (A.8) kapsamı
Kontrol niteliklerinin (attributes) seçimde kullanımı

Günün hedefiKatılımcı seçilen kontrolleri devreye alır, BGYS performansını ölçer, iç denetim ve yönetim gözden geçirmesini yürütür ve uygunsuzlukları sürekli iyileştirmeyle kapatır.

Modül 1

Kontrollerin Devreye Alınması

Seçilen kontrollerin uygulama planına dönüştürülmesi
Teknik, örgütsel ve fiziksel kontrollerin hayata geçirilmesi
Erişim yönetimi ve kriptografi kontrollerinin işletimi
Tedarikçi ilişkileri kontrollerinin uygulanması
Kontrollerin etkinliğinin ilk doğrulaması
Uygulama kanıtlarının kayıt altına alınması

Modül 2

Performans İzleme ve Metrikler

İzleme, ölçme, analiz ve değerlendirme (madde 9.1)
Bilgi güvenliği metrik ve KPI'larının tanımlanması
Kontrol etkinliğinin ölçüm yöntemleri
Olay (incident) verisinin performans girdisi olması
Ölçüm sonuçlarının yönetime raporlanması
Metriklerin hedeflerle karşılaştırılması

Modül 3

İç Denetim ve Yönetim Gözden Geçirmesi

İç denetim programının (madde 9.2) planlanması
Denetim kapsamı, kriter ve kanıt toplama
Bulguların raporlanması ve izlenmesi
Yönetim gözden geçirmesi (9.3) girdileri ve çıktıları
Üst yönetim kararlarının kayıt altına alınması
Denetim ve YGG'nin iyileştirmeyi beslemesi

Modül 4

Uygunsuzluk ve Sürekli İyileştirme

Uygunsuzlukların (madde 10.2) tespiti ve sınıflandırılması
Düzeltme ile düzeltici faaliyet arasındaki fark
Kök neden analizi tekniklerinin uygulanması
Düzeltici faaliyet planı ve etkinlik doğrulaması
Sürekli iyileştirme (10.1) kültürünün kurulması
PUKÖ döngüsüyle BGYS'nin canlı tutulması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

BGYS kapsamı

Kurum bağlamını analiz eder, ilgili tarafları belirler ve BGYS kapsamını net sınırlarla gerekçeli biçimde tanımlarsınız.

✅

Risk değerlendirme

ISO/IEC 27005 ile uyumlu bir metodoloji kurar, varlık, tehdit ve zafiyetleri değerlendirip risk kayıt defterini oluşturursunuz.

✅

Risk işleme

Risk işleme seçeneklerini uygular, kontrollerle eşleştirir, kalan riski hesaplar ve risk sahibi onayını alırsınız.

✅

SoA hazırlama

Annex A kontrollerinin dahil ve hariç gerekçelerini belgeleyerek tutarlı bir Uygulanabilirlik Bildirgesi hazırlarsınız.

✅

Kontrol uygulama

2022 Annex A'nın örgütsel, insan, fiziksel ve teknolojik kontrollerini risk temelli seçer ve devreye alırsınız.

✅

Performans ölçümü

Bilgi güvenliği metrikleri tanımlar, kontrol etkinliğini ölçer ve sonuçları yönetime anlamlı biçimde raporlarsınız.

✅

İç denetim

İç denetim programı planlar, kanıt toplar, bulguları raporlar ve yönetim gözden geçirmesini yürütürsünüz.

✅

Sürekli iyileştirme

Uygunsuzlukları kök nedeniyle çözer, düzeltici faaliyetleri yönetir ve PUKÖ döngüsüyle BGYS'yi sürdürürsünüz.

Kimler İçin Uygundur?

ISO 27001 Foundation bilgisine sahip ya da BGYS sorumluluğu üstlenen bilgi güvenliği uzmanları
BT yöneticileri
risk ve uyum ekipleri
sistem yöneticileri
BGYS kurulumunda görev alan ekip üyeleri için uygundur

Sıkça Sorulan Sorular

Certified ISO 27001 Practitioner eğitimi kimler içindir?

Eğitim BGYS sorumluluğu üstlenen bilgi güvenliği uzmanları, BT yöneticileri, risk ve uyum ekipleri, sistem yöneticileri ve BGYS kurulumunda görev alan ekip üyeleri için uygundur. ISO 27001 Foundation düzeyinde bir ön bilgi önerilir ancak zorunlu değildir; kavramlar uygulamalı olarak pekiştirilir.

Practitioner eğitimi Foundation ve Lead Implementer'dan nasıl farklıdır?

Foundation standardın kavramlarını tanıtır; Lead Implementer bir BGYS kurma projesini baştan sona proje yönetimiyle yürütür. Practitioner ise ikisinin arasında konumlanır ve risk değerlendirme, SoA, kontrol uygulama gibi operasyonel görevleri uygulamalı olarak işleten pratisyen becerisine odaklanır.

Eğitimde hangi ISO 27001 sürümü işleniyor?

Eğitim güncel ISO/IEC 27001:2022 sürümünü esas alır. 2022 ile gelen 93 kontrollü ve dört temalı yeni Annex A yapısı, kontrol nitelikleri ve 2013 sürümünden geçiş farkları uygulamalı olarak ele alınır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. Risk değerlendirme, SoA hazırlama ve kontrol uygulama atölyeleriyle işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun bilgi güvenliği bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve atölye çalışmalarını kayıt altına alır. Resmi sınav talep edenler için sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika