Certified ISO/IEC 27001 Lead Implementer Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini projeyle kuran lead implementer becerileri

Certified ISO/IEC 27001 Lead Implementer Eğitimi, ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini (BGYS) baştan sona kurma ve belgelendirmeye hazırlama yetkinliği kazandırır. Program bir BGYS kurulum projesini proje disipliniyle ele alır; kurum bağlamı ve kapsam, liderlik ve politika, risk değerlendirme ve işleme, Uygulanabilirlik Bildirgesi (SoA), Annex A kontrollerinin seçimi ve uygulanması, iç denetim ve belgelendirme denetimine hazırlığı kapsar.

Süre ve Format

3 Gün. Her gün dört modül; kurulum projesi, risk değerlendirme ve SoA atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini projeyle kuran lead implementer programı

Öğrenme Metodu

Kuruma özgü senaryolarla kapsam, risk değerlendirme, SoA ve kontrol uygulama atölyeleri uygulamalı olarak yürütülür.

Neden Bu Eğitim?

🏗️Proje yaklaşımı

BGYS kurulumunu bir proje olarak başlatmayı, planlamayı ve belgelendirmeye kadar yönetmeyi öğrenerek baştan sona sorumluluk alırsınız.

⚖️Risk temelli kurulum

Varlık ve tehditleri değerlendirip kontrolleri risk temelli seçerek kaynakları doğru yere yönlendiren bir BGYS kurmayı öğrenirsiniz.

🎓Belgelendirmeye hazırlık

İç denetim, farkındalık ve dokümantasyonu belgelendirme denetimine hazır biçimde tamamlamayı öğrenerek denetime güvenle girersiniz.

Anahtar Konular

iso 27001 eğitimiiso 27001 lead implementerbgys kurulumubilgi güvenliği yönetim sistemiiso 27001 uygulamaiso 27001 2022annex a kontrolleriuygulanabilirlik bildirgesiiso 27001 belgelendirmeiso 27001 kursu

“İyi bir BGYS belge almak için değil, güvenliği yönetmek için kurulur; belge sonucu doğrular ama asıl değer sürdürülen sistemdedir.”

Ön Koşullar

Lead Implementer düzeyinden verim almak için önerilen temel bilgi ve bağlam

1

Temel BGYS bilgisi

ISO 27001 Foundation veya bilgi güvenliği kavramlarına genel aşinalık, kurulum adımlarına daha hızlı geçmenizi sağlar.

2

BT/güvenlik bağlamı

Kurumsal BT ortamı ve süreçlerle tanışıklık, risk ve kontrol örneklerini kendi kurumunuza bağlamanızı kolaylaştırır.

3

Proje deneyimi

Kurumsal proje deneyimi, BGYS kurulum projesini planlama ve yönetme atölyelerinden verim almanızı sağlar.

4

Doküman alışkanlığı

Politika ve prosedür gibi belgelerle çalışma deneyimi, dokümantasyon ve SoA atölyelerinden verim almanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27001:2022'nin yüksek seviye yapısını kavrar, kurum bağlamını ve kapsamı tanımlar, liderlik ve politika gereksinimlerini uygular ve kurulum projesini planlar.

Modül 1

ISO/IEC 27001:2022 ve Yüksek Seviye Yapı

ISO/IEC 27001:2022 maddelerinin (4-10) genel yapısı
Yüksek Seviye Yapı (HLS) ve diğer standartlarla uyum
BGYS kavramı ve bilgi güvenliğinin üç ilkesi
2013'ten 2022'ye geçişte temel değişiklikler
Zorunlu maddeler ile Annex A kontrolleri ayrımı
Kurulum projesinin standartla ilişkilendirilmesi

Modül 2

Kurum Bağlamı ve Kapsam Tanımı

İç ve dış konuların (madde 4.1) belirlenmesi
İlgili taraflar ve beklentilerinin (4.2) analizi
BGYS kapsamının (4.3) net sınırlarla tanımlanması
Kapsam dışı bırakmaların gerekçelendirilmesi
Süreç, lokasyon ve varlık sınırlarının belirlenmesi
Kapsam dokümanının hazırlanması

Modül 3

Liderlik, Politika ve Roller

Üst yönetim taahhüdü ve liderliğin (madde 5) sağlanması
Bilgi güvenliği politikasının yazılması ve onayı
Rol, sorumluluk ve yetkilerin atanması
BGYS hedeflerinin (madde 6.2) ölçülebilir kurgulanması
Kaynakların planlanması ve tahsisi
Politikanın kuruma yayılması ve iletişimi

Modül 4

Proje Planlama ve Kaynaklar

BGYS kurulum projesinin başlatılması
Mevcut durum (gap) analizinin yapılması
Proje ekibi ve rollerin belirlenmesi
Zaman çizelgesi ve kilometre taşlarının planlanması
Kaynak, bütçe ve yetkinlik gereksinimleri
Paydaş iletişim planının oluşturulması

Günün hedefiKatılımcı risk değerlendirme ve işleme yapar, Uygulanabilirlik Bildirgesini hazırlar, Annex A kontrollerini seçer, politika ve prosedürleri yazar ve kontrolleri devreye alır.

Modül 1

Risk Değerlendirme ve İşleme

Risk değerlendirme metodolojisinin (madde 6.1.2) tanımı
Varlık, tehdit, zafiyet ve etki değerlendirmesi
ISO/IEC 27005 ile uyumlu risk analizi
Risk kriterleri ve kabul edilebilir risk seviyesi
Risk işleme seçenekleri ve işleme planı (6.1.3)
Kalan riskin hesaplanması ve risk sahibi onayı

Modül 2

SoA ve Annex A Kontrol Seçimi

2022 Annex A'daki 93 kontrol ve dört tema yapısı
Kontrollerin risk işleme planıyla eşleştirilmesi
Uygulanabilirlik Bildirgesinin (SoA) hazırlanması
Kontrollerin dahil/hariç gerekçelendirilmesi
Kontrol niteliklerinin seçimde kullanımı
SoA ile risk işleme planının tutarlılığı

Modül 3

Politika ve Prosedür Hazırlığı

Zorunlu dokümante bilgilerin belirlenmesi
Politika hiyerarşisinin kurgulanması
Prosedür ve talimatların yazılması
Doküman ve kayıt kontrolünün sağlanması
Dokümantasyonda sadelik ve kullanılabilirlik
Kayıtların kanıt değerinin güvence altına alınması

Modül 4

Kontrollerin Devreye Alınması

Seçilen kontrollerin uygulama planına dönüştürülmesi
Erişim yönetimi ve kriptografi kontrollerinin işletimi
Operasyonel güvenlik ve değişiklik yönetimi
Tedarikçi ilişkileri kontrollerinin uygulanması
Kontrollerin etkinliğinin ilk doğrulaması
Uygulama kanıtlarının kayıt altına alınması

Günün hedefiKatılımcı farkındalık ve iletişimi yürütür, BGYS performansını izler, iç denetim ve yönetim gözden geçirmesini yapar, iyileştirmeyi yönetir ve belgelendirme denetimine hazırlanır.

Modül 1

Farkındalık, Eğitim ve İletişim

Yetkinlik gereksinimlerinin (madde 7.2) belirlenmesi
Bilgi güvenliği farkındalık programının kurulması
Personel eğitim planının hazırlanması
İç ve dış iletişim (madde 7.4) planlaması
Politika ve sorumlulukların yaygınlaştırılması
Farkındalık etkinliğinin ölçülmesi

Modül 2

İzleme, Ölçüm ve İç Denetim

İzleme, ölçme, analiz ve değerlendirme (madde 9.1)
Bilgi güvenliği metrik ve KPI'larının tanımlanması
Kontrol etkinliğinin ölçülmesi
İç denetim programının (9.2) planlanması
Denetim bulgularının raporlanması ve izlenmesi
Denetim kanıtlarının toplanması

Modül 3

Yönetim Gözden Geçirmesi ve İyileştirme

Yönetim gözden geçirmesi (9.3) girdileri ve çıktıları
Üst yönetim kararlarının kayıt altına alınması
Uygunsuzlukların (10.2) tespiti ve kök neden analizi
Düzeltici faaliyet planı ve etkinlik doğrulaması
Sürekli iyileştirme (10.1) döngüsünün kurulması
PUKÖ yaklaşımıyla BGYS'nin sürdürülmesi

Modül 4

Belgelendirme Denetimine Hazırlık

Belgelendirme sürecinin ve aşamalarının tanıtımı
Aşama 1 ve Aşama 2 denetimine hazırlık
Dokümantasyon ve kanıt eksiklerinin giderilmesi
İç denetim bulgularının kapatılması
Personelin denetime hazırlanması
Belge sonrası sürdürme ve gözetim planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Proje başlatma

BGYS kurulumunu bir proje olarak başlatır, gap analizi yapar, ekip ve zaman çizelgesini planlarsınız.

✅

Bağlam ve kapsam

Kurum bağlamını analiz eder, ilgili tarafları belirler ve BGYS kapsamını net sınırlarla gerekçeli tanımlarsınız.

✅

Liderlik ve politika

Üst yönetim taahhüdünü sağlar, bilgi güvenliği politikasını yazar ve rol ile sorumlulukları atarsınız.

✅

Risk yönetimi

ISO/IEC 27005 ile uyumlu risk değerlendirme ve işleme yapar, kalan riski hesaplar ve risk sahibi onayını alırsınız.

✅

SoA ve kontroller

2022 Annex A kontrollerini risk temelli seçer, tutarlı bir Uygulanabilirlik Bildirgesi hazırlar ve kontrolleri uygularsınız.

✅

Dokümantasyon

Zorunlu dokümante bilgileri, politika ve prosedürleri sade ve denetime hazır biçimde oluşturursunuz.

✅

İç denetim ve YGG

Performansı izler, iç denetim programı yürütür ve yönetim gözden geçirmesiyle iyileştirmeyi yönetirsiniz.

✅

Belgelendirme hazırlığı

Farkındalık, dokümantasyon ve iç denetimi tamamlayarak Aşama 1 ve Aşama 2 belgelendirme denetimine hazırlanırsınız.

Kimler İçin Uygundur?

Bilgi güvenliği yöneticileri ve uzmanları
BGYS proje liderleri
risk ve uyum sorumluları
BT yöneticileri
ISO 27001 kurulum projesi yönetecek danışman ve profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27001 Lead Implementer eğitimi kimler içindir?

Eğitim bilgi güvenliği yöneticileri ve uzmanları, BGYS proje liderleri, risk ve uyum sorumluları, BT yöneticileri ile ISO 27001 kurulum projesi yönetecek danışman ve profesyoneller için uygundur. ISO 27001 Foundation düzeyinde bir ön bilgi önerilir ancak zorunlu değildir.

Lead Implementer ile Practitioner eğitimi arasındaki fark nedir?

Lead Implementer bir BGYS kurulumunu proje yönetimi disipliniyle baştan sona ve belgelendirmeye kadar yürütmeye odaklanır. Practitioner ise risk değerlendirme, SoA ve kontrol uygulama gibi operasyonel görevlerin pratik uygulamasına odaklanır. Bu eğitim bütünsel kurulum ve proje yönetimi perspektifini kazandırır.

Eğitim hangi ISO 27001 sürümünü işliyor?

Eğitim güncel ISO/IEC 27001:2022 sürümünü esas alır. 2022 ile gelen 93 kontrollü ve dört temalı Annex A yapısı, kontrol nitelikleri ve 2013 sürümünden geçiş farkları kurulum projesi boyunca uygulamalı olarak ele alınır.

Eğitim belgelendirme denetimine hazırlıyor mu?

Evet. Eğitim dokümantasyon, risk yönetimi, SoA, kontrol uygulama, iç denetim ve yönetim gözden geçirmesini belgelendirme denetimine hazır biçimde tamamlamayı öğretir. Belgelendirme bağımsız bir kuruluş tarafından yapılır; sınav ve belgelendirme başvurusu ile ücreti ilgili kuruma aittir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama atölyelerini kayıt altına alır. Lead Implementer yetkinliği için resmi sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika