ISO 27001 Gereksinimleri Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2022 zorunlu madde gereksinimlerini ve Ek A kontrol setini ayrıntılı inceleme

ISO 27001 Gereksinimleri Eğitimi, ISO/IEC 27001:2022 standardının bir bilgi güvenliği yönetim sisteminden (BGYS/ISMS) beklediği zorunlu gereksinimleri madde madde ele alır. Program; standardın 4-10 arası maddelerini (bağlam, liderlik, planlama, destek, operasyon, performans değerlendirme, iyileştirme), bilgi güvenliği risk değerlendirme ve işleme sürecini, Uygulanabilirlik Bildirgesini (SoA) ve Ek A'daki 93 kontrolün dört temasını kapsar.

Süre ve Format

3 Gün. Her gün dört modül; bağlam ve liderlikten risk ve işleme, SoA ve Ek A kontrolleri ile performans ve iyileştirmeye ilerlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2022 madde gereksinimlerini ve Ek A kontrollerini kavrama

Öğrenme Metodu

Her gereksinim maddesi önce amacıyla açıklanır, ardından politika, risk tablosu, SoA ve kontrol kanıtı üzerinden uygulamalı pekiştirilir.

Neden Bu Eğitim?

📘Madde madde

Standardı genel geçer anlatmak yerine 4-10 arası her maddeyi tek tek ele alarak gereksinimlerin tam olarak ne istediğini kavrarsınız.

🛡️Kontrol odaklı

Ek A'daki 93 kontrolün dört temasını inceleyip SoA ile ilişkilendirerek hangi kontrolün neden seçildiğini gerekçelendirmeyi öğrenirsiniz.

🔗Risk ile bağ

Risk değerlendirme ve işleme sürecini gereksinimlere bağlayarak kontrollerin risk temelli ve izlenebilir biçimde seçilmesini sağlarsınız.

Anahtar Konular

iso 27001 eğitimiiso 27001 gereksinimleriiso 27001 2022 eğitimibgys eğitimibilgi güvenliği yönetim sistemiek a kontrollerisoa uygulanabilirlik bildirgesiiso 27001 risk işlemeiso iec 27001iso 27001 kursu

“ISO 27001 gereksinimleri, bir doküman listesi değil; bilgi güvenliğini risk temelli, ölçülebilir bir sisteme dönüştüren disiplinin iskeletidir.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak temel bilgi ve deneyim

1

Bilgi güvenliği temeli

Gizlilik, bütünlük ve erişilebilirlik ilkelerine aşinalık, gereksinim ve kontrolleri kavramayı kolaylaştırır.

2

Yönetim sistemi mantığı

ISO yönetim sistemi ve PUKÖ döngüsüne giriş düzeyinde aşinalık, madde yapısını anlamayı destekler.

3

Risk kavramları

Varlık, tehdit, zafiyet ve risk kavramlarına temel hakimiyet, risk işleme modülünde avantaj sağlar.

4

BT altyapı farkındalığı

Sunucu, ağ, uygulama ve erişim yönetimine genel aşinalık, Ek A kontrolleri modülünde faydalı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27001:2022 madde yapısını ve PUKÖ döngüsünü kavrar; kuruluş bağlamı, liderlik ve politika ile planlama maddelerinin (4, 5 ve 6) gereksinimlerini inceler.

Modül 1

ISO/IEC 27001:2022'ye Giriş

Bilgi güvenliği yönetim sistemi (BGYS) kavramı
ISO/IEC 27001:2022 standardının amacı ve yapısı
Yüksek seviye yapı (HLS) ve PUKÖ döngüsü
2013 ve 2022 sürümleri arasındaki temel farklar
ISO 27002 kontrol kılavuzuyla ilişki
Zorunlu gereksinimler ile Ek A ayrımı

Modül 2

Kuruluşun Bağlamı (Madde 4)

İç ve dış konuların (bağlamın) belirlenmesi
İlgili tarafların ve beklentilerinin saptanması
Yasal, düzenleyici ve sözleşmesel gereksinimler
BGYS kapsamının tanımlanması ve sınırlanması
Arayüz ve bağımlılıkların dikkate alınması
Kapsam dokümanının hazırlanması

Modül 3

Liderlik ve Politika (Madde 5)

Üst yönetimin liderlik ve taahhüdü
Bilgi güvenliği politikasının oluşturulması
Rol, sorumluluk ve yetkilerin atanması
Güvenlik yönetişimi ve komite yapısı
Kaynak tahsisi ve yönetim desteği
Politikanın kuruma duyurulması

Modül 4

Planlama (Madde 6)

Risk ve fırsatların ele alınması
Bilgi güvenliği amaç ve hedeflerinin belirlenmesi
Risk değerlendirme sürecinin tanımlanması
Risk işleme sürecinin planlanması
Değişikliklerin planlı biçimde yönetilmesi
Planlama çıktılarının dokümante edilmesi

Günün hedefiKatılımcı destek ve operasyon maddelerini kavrar; bilgi güvenliği risk değerlendirmesi ile işlemeyi yürütür ve Uygulanabilirlik Bildirgesini (SoA) gerekçeleriyle hazırlar.

Modül 1

Destek (Madde 7)

Kaynak, yetkinlik ve farkındalık gereksinimleri
Bilgi güvenliği iletişiminin planlanması
Dokümante edilmiş bilginin oluşturulması
Doküman ve kayıt kontrolü gereksinimleri
Eğitim ve bilinçlendirme programları
Dış kaynaklı bilginin kontrolü

Modül 2

Operasyon (Madde 8)

Operasyonel planlama ve kontrol gereksinimleri
Risk değerlendirme sonuçlarının uygulanması
Risk işleme planının yürütülmesi
Değişikliklerin ve dış hizmetlerin kontrolü
Operasyonel kayıtların tutulması
Planlı ve plansız değişikliklerin ele alınması

Modül 3

Bilgi Güvenliği Risk Değerlendirmesi

Risk değerlendirme kriterlerinin belirlenmesi
Varlık, tehdit ve zafiyet temelli yaklaşımlar
Risk sahiplerinin ve risk kabul ölçütlerinin tanımı
Risk analizi: olasılık ve etki değerlendirmesi
Risklerin önceliklendirilmesi ve risk kaydı
Risk değerlendirmenin tekrarlanabilirliği

Modül 4

Risk İşleme ve SoA

Risk işleme seçenekleri ve kontrol seçimi
Ek A kontrolleriyle seçilen kontrollerin kıyaslanması
Uygulanabilirlik Bildirgesinin (SoA) hazırlanması
Dahil etme ve hariç tutma gerekçelerinin yazımı
Risk işleme planının onaylanması
Kalıntı riskin kabulü ve sahiplenilmesi

Günün hedefiKatılımcı Ek A'daki 93 kontrolün dört temasını inceler; performans değerlendirme (9) ve iyileştirme (10) maddelerini kavrayarak BGYS'nin izlenmesi ve olgunlaşmasını öğrenir.

Modül 1

Ek A: Organizasyonel ve İnsan Kontrolleri

Ek A'nın 2022'deki dört temalı yeni yapısı
Organizasyonel kontroller temasının kapsamı
Politika, rol ve tedarikçi ilişkisi kontrolleri
İnsan kaynaklı kontroller temasının kapsamı
İşe alım, farkındalık ve disiplin kontrolleri
Uzaktan çalışma ve ekran güvenliği kontrolleri

Modül 2

Ek A: Fiziksel ve Teknolojik Kontroller

Fiziksel kontroller temasının kapsamı
Güvenli alan, ekipman ve ortam kontrolleri
Teknolojik kontroller temasının kapsamı
Erişim, kriptografi ve günlükleme kontrolleri
2022 ile gelen yeni kontroller (ör. tehdit istihbaratı)
Bulut hizmetleri ve veri sızıntısı önleme kontrolleri

Modül 3

Performans Değerlendirme (Madde 9)

İzleme, ölçme, analiz ve değerlendirme
Bilgi güvenliği metrik ve göstergelerinin tanımı
İç denetim programının planlanması
İç denetim bulgularının kayıt altına alınması
Yönetimin gözden geçirmesi girdi ve çıktıları
Kontrol etkinliğinin değerlendirilmesi

Modül 4

İyileştirme (Madde 10)

Uygunsuzlukların tespiti ve kaydı
Düzeltici faaliyetlerin planlanması
Kök neden analizi ve tekrarın önlenmesi
Sürekli iyileştirme döngüsünün işletilmesi
BGYS olgunluğunun değerlendirilmesi
İyileştirme çıktılarının yönetime raporlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Standart yapısı

ISO/IEC 27001:2022 madde yapısını ve PUKÖ döngüsünü kavrayarak zorunlu gereksinimlerle Ek A'yı ayırt edebilirsiniz.

✅

Bağlam ve kapsam

Kuruluş bağlamını, ilgili tarafları ve BGYS kapsamını gereksinimlere uygun biçimde tanımlayabilirsiniz.

✅

Liderlik ve politika

Liderlik, politika ve rol gereksinimlerini kavrayarak güvenlik yönetişimini kurgulayabilirsiniz.

✅

Risk değerlendirme

Bilgi güvenliği risk değerlendirmesini kriterlere dayalı, tekrarlanabilir biçimde yürütebilirsiniz.

✅

Risk işleme ve SoA

Risk işleme seçeneklerini belirleyip Uygulanabilirlik Bildirgesini (SoA) gerekçeleriyle hazırlayabilirsiniz.

✅

Ek A kontrolleri

Ek A'daki 93 kontrolün dört temasını tanıyarak hangi kontrolün neden gerekli olduğunu açıklayabilirsiniz.

✅

Performans değerlendirme

İzleme, ölçme, iç denetim ve yönetim gözden geçirmesi gereksinimlerini uygulayabilirsiniz.

✅

İyileştirme

Uygunsuzluk ve düzeltici faaliyet yönetimiyle BGYS'de sürekli iyileştirme döngüsünü işletebilirsiniz.

Kimler İçin Uygundur?

Bilgi güvenliği yöneticileri ve uzmanları
BGYS kurma ekipleri
BT ve risk sorumluları
kalite
uyum görevlileri ile ISO 27001 madde gereksinimlerini ayrıntılı kavramak ve kurumunda uygulamak isteyen yönetici ve uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; bilgi güvenliği yöneticileri ve uzmanları, BGYS kurma ekipleri, BT ve risk sorumluları, kalite ve uyum görevlileri ile ISO 27001 madde gereksinimlerini ayrıntılı kavramak ve kurumunda uygulamak isteyen yönetici ve uzmanlar için uygundur. Uygulamaya dönük, orta seviye bir programdır.

Eğitim standardın hangi sürümünü ele alıyor?

Eğitim güncel ISO/IEC 27001:2022 sürümünü temel alır. Standardın 4 ile 10 arasındaki zorunlu maddeleri ayrıntılı işlenir ve Ek A, 2022 revizyonuyla gelen dört temalı yeni yapısı ve 93 kontrolüyle ele alınır. 2013 ile 2022 arasındaki temel farklar da giriş modülünde kısaca özetlenir.

Bu eğitimin güncel standartlar eğitiminden farkı nedir?

Bu program, standardın tüm madde gereksinimlerini ve Ek A kontrollerini uçtan uca ve ayrıntılı öğretmeye odaklanır; bir BGYS'nin ne istediğini bütünüyle kavratır. Güncel standartlar eğitimi ise özellikle 2013'ten 2022'ye değişen maddeler, yeni kontroller ve geçiş sürecine odaklanır. İki program farklı ihtiyaçlara yöneliktir.

Ek A kontrolleri ayrıntılı ele alınıyor mu?

Evet. Ek A'nın 2022 ile gelen dört teması (organizasyonel, insan, fiziksel ve teknolojik) ve 93 kontrol kavramsal olarak incelenir. Kontrollerin Uygulanabilirlik Bildirgesi (SoA) ile ilişkisi, dahil etme ve hariç tutma gerekçeleri ve risk işleme süreciyle bağlantısı örneklerle açıklanır. Amaç kontrollerin risk temelli seçimini kavratmaktır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim ISO 27001 gereksinimleri bilgi ve becerisi kazandırmaya yöneliktir; kurumsal belgelendirme veya kişisel denetçi unvanı vermez. Varsa ilgili sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika