Certified ISO 27002 Lead Manager Eğitimi

Eğitim Hakkında

ISO/IEC 27002:2022 kontrol rehberini yöneten ve olgunluğunu ölçen lead manager becerileri

Certified ISO 27002 Lead Manager Eğitimi, ISO/IEC 27002:2022 bilgi güvenliği kontrol rehberini derinlemesine ele alır ve kontrolleri bir program olarak yönetmeyi öğretir. ISO 27002 belgelendirilen bir yönetim sistemi değil, kontrollerin nasıl uygulanacağını anlatan bir iyi uygulama kılavuzudur. Program 93 kontrolü dört tema (örgütsel, insan, fiziksel, teknolojik) ve beş kontrol niteliği üzerinden inceler; kontrol seçimi, olgunluk ölçümü ve ISO 27001 ile ilişkiyi kapsar.

Süre ve Format

3 Gün. Her gün dört modül; kontrol tema analizleri, olgunluk değerlendirme ve kontrol seçim atölyeleriyle işlenir.

Seviye

Orta Seviye — ISO/IEC 27002:2022 bilgi güvenliği kontrollerini yöneten ve olgunlaştıran lead manager programı

Öğrenme Metodu

Her kontrol teması gerçek örneklerle tartışılır, kontrol nitelikleri ve olgunluk modelleri üzerinde uygulamalı atölyeler yapılır.

Neden Bu Eğitim?

📋Kontrol uzmanlığı

ISO/IEC 27002:2022'nin 93 kontrolünü amaç, uygulama ve riskiyle tanıyarak doğru kontrolü doğru yere yerleştirmeyi öğrenirsiniz.

🏷️Nitelik temelli bakış

Kontrol niteliklerini (attributes) kullanarak kontrolleri filtrelemeyi, önceliklendirmeyi ve raporlamayı öğrenirsiniz.

📈Olgunluk yönetimi

Kontrolleri yalnızca kurmayı değil, olgunluğunu ölçüp iyileştirerek sürdürülebilir bir kontrol programı yönetmeyi kavrarsınız.

Anahtar Konular

iso 27002 eğitimiiso 27002 lead managerbilgi güvenliği kontrolleriiso 27002 2022kontrol nitelikleriiso 27002 kontrol listesibilgi güvenliği kontrol yönetimiiso 27002 kursuannex a kontrollerigüvenlik kontrol programı

“İyi bir kontrol kurulduğu anda değil, zamanla olgunlaştığında değer üretir; yönetilmeyen kontrol hızla eskiyen bir söze dönüşür.”

Ön Koşullar

Lead Manager düzeyinden verim almak için önerilen temel bilgi ve bağlam

1

Bilgi güvenliği temeli

Bilgi güvenliği ve BGYS kavramlarına genel aşinalık, kontrol tartışmalarını daha hızlı kavramanıza yardımcı olur.

2

ISO 27001 bağlamı

ISO 27001 ve Annex A hakkında temel bilgi, 27002'nin kontrolleri nasıl ayrıntılandırdığını net görmenizi sağlar.

3

Kurumsal BT deneyimi

BT altyapısı ve operasyonlarla tanışıklık, kontrolleri kendi kurumunuza uyarlama atölyelerinden verim almanızı sağlar.

4

Yönetim ilgisi

Kontrol yönetimi ve ölçümüne ilgi, olgunluk ve raporlama çalışmalarını kavramanızı kolaylaştırır; zorunlu değildir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27002'nin amacını ve ISO 27001 ile ilişkisini açıklar, 2022 revizyonunun yapısal değişikliklerini kavrar ve kontrol niteliklerini yönetim amacıyla kullanır.

Modül 1

ISO 27002'nin Amacı ve 27001 İlişkisi

ISO/IEC 27002'nin kontrol kılavuzu olarak rolü
ISO 27001 Annex A ile 27002 arasındaki ilişki
Neden 27002'nin belgelendirilebilir bir standart olmadığı
Kontrol amacı, kontrol ve uygulama rehberi kavramları
27002'nin risk işleme sürecindeki yeri
Diğer standartlarla (27017, 27018) bağlantısı

Modül 2

2022 Revizyonu ve Yapısal Değişiklikler

2013'teki 114 kontrolden 2022'deki 93 kontrole geçiş
Birleştirilen ve yeniden düzenlenen kontroller
Dört temalı yeni yapı ve eski 14 maddeyle karşılaştırma
Eski-yeni kontrol eşleme (mapping) tablosunun kullanımı
Revizyonun BGYS ve SoA üzerindeki etkisi
Kuruma geçiş planının hazırlanması

Modül 3

Kontrol Nitelikleri (Attributes)

Beş kontrol niteliğinin tanıtımı
Kontrol tipi: önleyici, tespit edici, düzeltici
Bilgi güvenliği özellikleri: gizlilik, bütünlük, erişilebilirlik
Siber güvenlik kavramları ve operasyonel yetenekler
Güvenlik alanlarına (domain) göre sınıflandırma
Nitelikleri raporlama ve filtrelemede kullanma

Modül 4

Kontrol Yönetişimi ve Roller

Kontrol sahipliği ve sorumluluk atamaları
Kontrol programının yönetişim yapısı
Politika hiyerarşisi ve kontrollerle ilişkisi
Kaynak, bütçe ve önceliklendirme kararları
Paydaşlarla iletişim ve raporlama düzeni
Lead Manager'ın kontrol programındaki rolü

Günün hedefiKatılımcı örgütsel, insan kaynaklı ve fiziksel kontrol temalarını amaç, uygulama ve risk açısından inceler ve bu kontrolleri kuruma uyarlama kararlarını verir.

Modül 1

Örgütsel Kontroller (A.5)

Bilgi güvenliği politikaları ve rollerin kontrolleri
Varlık yönetimi ve kabul edilebilir kullanım
Tedarikçi ilişkileri ve bulut hizmet güvenliği
Tehdit istihbaratı (yeni kontrol) yönetimi
Olay yönetimi ve delil toplama kontrolleri
İş sürekliliği için bilgi güvenliği hazırlığı

Modül 2

İnsan Kaynaklı Kontroller (A.6)

İşe alım öncesi tarama ve istihdam koşulları
Bilgi güvenliği farkındalık, eğitim ve bilgilendirme
Disiplin süreci ve ihlal yaptırımları
İşten ayrılma ve görev değişimi sorumlulukları
Gizlilik ve ifşa etmeme anlaşmaları
Uzaktan çalışma güvenliği kontrolleri

Modül 3

Fiziksel Kontroller (A.7)

Fiziksel güvenlik çevresi ve giriş kontrolleri
Ofis, oda ve tesislerin korunması
Fiziksel tehditlere karşı izleme ve koruma
Ekipman yerleşimi, bakımı ve güvenli imha
Temiz masa ve temiz ekran politikaları
Destek hizmetleri ve kablolama güvenliği

Modül 4

Teknolojik Kontrollere Giriş (A.8)

Teknolojik tema kontrollerinin genel kapsamı
Uç nokta cihaz ve erişim hakları kontrolleri
Kimlik doğrulama ve ayrıcalıklı erişim yönetimi
Kriptografi kullanım kontrolünün temelleri
Kötü amaçlı yazılıma karşı korunma
Günlük kaydı (logging) ve izleme temelleri

Günün hedefiKatılımcı teknolojik kontrolleri derinlemesine inceler, 2022 ile gelen yeni kontrolleri uygular, kontrol olgunluğunu ölçer ve kontrol programını sürdürülebilir biçimde yönetir.

Modül 1

Teknolojik Kontroller — Derinlemesine

Güvenli yazılım geliştirme yaşam döngüsü kontrolleri
Değişiklik yönetimi ve ortam ayrımı
Yedekleme, yedeklilik ve veri sızıntısı önleme
Ağ güvenliği ve ağ hizmetlerinin güvenliği
Zafiyet yönetimi ve teknik açıkların ele alınması
Yapılandırma yönetimi ve güvenli kurulum

Modül 2

2022 ile Gelen Yeni Kontroller

Tehdit istihbaratının operasyona entegrasyonu
Bulut hizmetleri kullanımının güvenliği
BT için iş sürekliliği hazırlığı kontrolü
Fiziksel güvenlik izleme kontrolü
Veri maskeleme ve veri sızıntısı önleme
Web filtreleme ve güvenli kodlama kontrolleri

Modül 3

Kontrol Olgunluğu ve Ölçüm

Kontrol olgunluk modellerinin (ör. CMM) tanıtımı
Kontrol etkinliği ile olgunluk ayrımı
Olgunluk seviyelerinin kontrollere uygulanması
Metrik ve gösterge tasarımı ile hedefleme
Boşluk (gap) analizi ve iyileştirme hedefleri
Olgunluk sonuçlarının yönetime raporlanması

Modül 4

Kontrol Programının Yönetimi

Kontrol yol haritası ve önceliklendirme
Kontrollerin bütçe ve kaynakla ilişkilendirilmesi
Kontrol değişikliklerinin BGYS ve SoA'ya yansıması
Tedarikçi ve üçüncü taraf kontrollerinin yönetimi
Kontrol performansının sürekli izlenmesi
Program yönetişiminde sürekli iyileştirme döngüsü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

27002'nin rolü

ISO/IEC 27002'nin bir kontrol kılavuzu olarak rolünü ve ISO 27001 Annex A ile ilişkisini net biçimde açıklarsınız.

✅

2022 geçişi

2013'ten 2022'ye kontrol değişikliklerini kavrar, eski-yeni eşleme tablosunu kullanarak kurumsal geçiş planı hazırlarsınız.

✅

Nitelik kullanımı

Beş kontrol niteliğini kullanarak kontrolleri filtreler, önceliklendirir ve yönetime anlamlı raporlar üretirsiniz.

✅

Örgütsel kontroller

Örgütsel, insan ve fiziksel tema kontrollerini amaç ve risk açısından çözümler ve kuruma uyarlarsınız.

✅

Teknolojik kontroller

Teknolojik tema kontrollerini güvenli geliştirme, ağ, zafiyet ve yapılandırma yönetimiyle derinlemesine uygularsınız.

✅

Yeni kontroller

2022 ile gelen tehdit istihbaratı, bulut, veri maskeleme ve izleme kontrollerini operasyona entegre edersiniz.

✅

Olgunluk ölçümü

Kontrol olgunluk modelleri kurar, boşluk analizi yapar ve iyileştirme hedeflerini ölçülebilir biçimde tanımlarsınız.

✅

Program yönetimi

Kontrolleri bir program olarak önceliklendirir, kaynaklandırır, izler ve sürekli iyileştirme döngüsüyle yönetirsiniz.

Kimler İçin Uygundur?

Bilgi güvenliği yöneticileri
BGYS ve kontrol program sorumluları
güvenlik mimarları
risk
uyum uzmanları ile ISO 27002 kontrollerini kurumda yönetmek ve olgunlaştırmak isteyen BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

ISO 27002 Lead Manager eğitimi kimler içindir?

Eğitim bilgi güvenliği yöneticileri, kontrol program sorumluları, güvenlik mimarları, risk ve uyum uzmanları ile ISO 27002 kontrollerini kurumda yönetmek ve olgunlaştırmak isteyen BT profesyonelleri için uygundur. Bilgi güvenliği kavramlarına temel aşinalık önerilir.

ISO 27002 ile ISO 27001 arasındaki fark nedir?

ISO 27001 belgelendirilebilir bir yönetim sistemi standardıdır ve BGYS'nin maddelerini tanımlar. ISO 27002 ise belgelendirilmez; Annex A kontrollerinin nasıl uygulanacağını ayrıntılandıran bir iyi uygulama kılavuzudur. Bu eğitim kontrol rehberini derinlemesine ve yönetim perspektifinden işler.

Eğitim hangi ISO 27002 sürümünü işliyor?

Eğitim güncel ISO/IEC 27002:2022 sürümünü esas alır. 93 kontrol, dört temalı yapı, beş kontrol niteliği, 2013 sürümünden geçiş ve tehdit istihbaratı, bulut güvenliği, veri maskeleme gibi yeni kontroller uygulamalı olarak ele alınır.

Bu eğitim ISO 27002 Lead Implementer'dan farklı mı?

Lead Manager kontrolleri bir program olarak seçmeye, olgunlaştırmaya ve yönetmeye odaklanır; yönetişim, ölçüm ve raporlama ön plandadır. Implementer yaklaşımı ise kontrollerin ilk kez kurulumuna ağırlık verir. Bu program kontrolleri sürdürme ve olgunlaştırma yetkinliğini öne çıkarır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve atölye çalışmalarını kayıt altına alır. Resmi sınav talep edenler için sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika