ISO 27001 Güncel Standartlar (2022) Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2022 güncel sürümünü, değişen maddeleri ve geçiş sürecini ele alma

ISO 27001 Güncel Standartlar eğitimi Eğitimi, ISO/IEC 27001 standardının güncel 2022 sürümüne ve 2013'ten geçiş sürecine odaklanır. Program; 2013 ile 2022 sürümleri arasındaki madde değişikliklerini, Ek A'nın yeni dört temalı yapısını, birleştirilen ve 11 yeni eklenen kontrolü, ISO 27002:2022 kontrol kılavuzunu, SoA güncellemesini, risk değerlendirmenin yeniden gözden geçirilmesini ve belgeli kurumlar için geçiş planını kapsar.

Süre ve Format

3 Gün. Her gün dört modül; sürüm değişikliklerinden yeni Ek A yapısı ve kontrollere, SoA güncellemesi ve geçiş planına ilerlenir.

Seviye

Orta Seviye — ISO/IEC 27001'in 2022 güncel sürümünü ve 2013'ten geçişi kavrama

Öğrenme Metodu

Her değişiklik önce 2013 ile karşılaştırmalı anlatılır, ardından yeni kontrol, SoA ve geçiş planı örnekleriyle uygulamalı pekiştirilir.

Neden Bu Eğitim?

🔄Geçiş odaklı

2013'ten 2022'ye neyin değiştiğini net bir karşılaştırmayla görerek kurumunuzun geçiş sürecini verimli biçimde planlarsınız.

🆕Yeni kontroller

Ek A'daki yeni dört temayı ve 2022 ile gelen 11 yeni kontrolü inceleyerek güncel güvenlik beklentilerini yakalarsınız.

📋SoA güncelleme

Uygulanabilirlik Bildirgesini yeni kontrol yapısına göre güncellemeyi öğrenerek belgeli sisteminizi uyumlu tutarsınız.

Anahtar Konular

iso 27001 2022 eğitimiiso 27001 güncel standartlariso 27001 geçiş eğitimiiso 27001 2013 2022 farkıiso 27002 2022ek a yeni kontrollerbgys güncellemeiso 27001 revizyoniso 27001 transitioniso 27001 kursu

“Standart güncellendiğinde asıl soru neyin değiştiği değil, kurumun bu değişimi ne kadar planlı ve kanıtlanabilir biçimde yakalayabildiğidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak temel bilgi ve deneyim

1

ISO 27001 aşinalığı

ISO 27001:2013 veya genel BGYS kavramlarına aşinalık, değişiklikleri karşılaştırmalı izlemeyi kolaylaştırır.

2

Kontrol bilgisi

Ek A kontrolleri ve güvenlik önlemlerine temel aşinalık, yeni kontroller modülünde avantaj sağlar.

3

Risk kavramları

Risk değerlendirme ve işleme kavramlarına giriş düzeyinde hakimiyet, güncelleme modülünü destekler.

4

Doküman deneyimi

Politika, prosedür ve SoA gibi BGYS dokümanlarına aşinalık, geçiş planı modülünde faydalı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27001'in 2022 sürümüyle gelen değişiklikleri kavrar; 2013 ile 2022 arasındaki zorunlu madde farklarını karşılaştırmalı inceleyerek güncellemenin kapsamını görür.

Modül 1

2022 Revizyonuna Genel Bakış

ISO/IEC 27001:2022'nin yayın gerekçesi ve amacı
2013 ile 2022 arasındaki temel farkların özeti
Standart adı ve terminolojideki güncellemeler
ISO 27002:2022 kılavuzunun rolü
Geçiş için verilen süre ve genel takvim
Güncellemenin kurumlara etkisinin değerlendirilmesi

Modül 2

Zorunlu Maddelerdeki Değişiklikler

Madde 4-10'daki ifade ve düzenleme değişiklikleri
Planlama maddesinde netleştirilen gereksinimler
Değişikliklerin planlı yönetimi vurgusu
Dokümante bilgi gereksinimlerindeki güncellemeler
İzleme ve ölçme ifadelerindeki iyileştirmeler
Maddelerin pratikte neyi değiştirdiğinin yorumu

Modül 3

Ek A'nın Yeniden Yapılandırılması

2013'teki 14 bölümden 2022'deki 4 temaya geçiş
Kontrol sayısının 114'ten 93'e düşmesi
Kontrollerin birleştirilmesi (merge) mantığı
Yeni temalı yapının (attribute) avantajları
Kontrol özniteliklerinin (attributes) tanıtımı
Eski ve yeni kontrol eşleme (mapping) tabloları

Modül 4

ISO 27002:2022 Kontrol Kılavuzu

ISO 27002'nin kontrol uygulama kılavuzu rolü
Kontrol amaçları ve uygulama rehberliği
Kontrol öznitelikleri ile filtreleme ve raporlama
Öznitelik: kontrol türü ve güvenlik özellikleri
Öznitelik: siber güvenlik kavramları ve yetenekler
Kılavuzun BGYS uygulamasına katkısı

Günün hedefiKatılımcı Ek A'nın dört temasını ayrıntılı inceler; 2022 ile eklenen 11 yeni kontrolü kavrayarak bunların güncel tehdit ortamına nasıl yanıt verdiğini değerlendirir.

Modül 1

Organizasyonel ve İnsan Kontrolleri Teması

Organizasyonel kontroller temasının kapsamı
Tehdit istihbaratı (threat intelligence) yeni kontrolü
Bulut hizmetleri kullanımı için bilgi güvenliği
İş sürekliliği için BGYS hazırlığı kontrolü
İnsan kontrolleri temasının kapsamı
Uzaktan çalışma ve farkındalık güncellemeleri

Modül 2

Fiziksel ve Teknolojik Kontroller Teması

Fiziksel kontroller temasının kapsamı
Fiziksel güvenlik izleme (monitoring) yeni kontrolü
Teknolojik kontroller temasının kapsamı
Yapılandırma yönetimi (configuration) yeni kontrolü
Bilgi silme ve veri maskeleme yeni kontrolleri
Veri sızıntısı önleme ve web filtreleme kontrolleri

Modül 3

11 Yeni Kontrolün Değerlendirilmesi

2022 ile eklenen 11 yeni kontrolün listesi
Yeni kontrollerin güncel tehditlerle ilişkisi
Güvenli yazılım geliştirme kodlama kontrolü
İzleme etkinlikleri (monitoring) kontrolü
Yeni kontrollerin olgunluk düzeyinin değerlendirmesi
Kurumda uygulanabilirlik ve öncelik analizi

Modül 4

Kontrol Eşleme ve Boşluk Analizi

Eski 114 kontrolün yeni 93 kontrole eşlenmesi
Birleştirilen kontrollerin takibi
Yeni kontroller için boşluk (gap) analizi
Mevcut kontrollerin yeni yapıya aktarılması
Boşlukların önceliklendirilmesi ve planlanması
Eşleme çalışmasının dokümante edilmesi

Günün hedefiKatılımcı Uygulanabilirlik Bildirgesini yeni kontrol yapısına göre günceller, risk değerlendirmesini gözden geçirir ve belgeli kurumlar için bir geçiş planı oluşturup yürütmeyi öğrenir.

Modül 1

Uygulanabilirlik Bildirgesinin (SoA) Güncellenmesi

Mevcut SoA'nın yeni kontrol yapısına taşınması
Yeni kontroller için dahil etme kararları
Birleştirilen kontrollerin SoA'da ele alınması
Dahil etme ve hariç tutma gerekçelerinin yenilenmesi
SoA ile risk işleme planının hizalanması
Güncellenen SoA'nın yönetim onayı

Modül 2

Risk Değerlendirmesinin Gözden Geçirilmesi

Yeni kontroller ışığında risklerin yeniden gözden geçirilmesi
Güncel tehdit ortamının risk kaydına yansıtılması
Risk işleme planının yeni kontrollerle güncellenmesi
Kalıntı risklerin yeniden değerlendirilmesi
Risk kabul kararlarının tazelenmesi
Gözden geçirmenin kayıt altına alınması

Modül 3

Geçiş Planının Hazırlanması

Belgeli kurumlar için geçiş yol haritası
Geçiş süresi ve son tarihlerin takibi
Boşluk analizinden aksiyon planına geçiş
Politika, prosedür ve dokümanların güncellenmesi
Farkındalık ve eğitim ihtiyaçlarının planlanması
Geçiş sorumlulukları ve zaman çizelgesi

Modül 4

Geçiş Denetimi ve Doğrulama

İç denetimle geçiş hazırlığının doğrulanması
Belgelendirme kuruluşuyla geçiş denetimi planı
Geçiş denetiminde beklenen kanıt ve kayıtlar
Uygunsuzlukların kapatılması ve kök neden analizi
Geçiş sonrası gözetim denetimlerinin yönetimi
Güncel sisteme sürekli uyumun sürdürülmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sürüm farkları

ISO/IEC 27001'in 2013 ile 2022 sürümleri arasındaki madde ve yapı farklarını net biçimde açıklayabilirsiniz.

✅

Yeni Ek A yapısı

Ek A'nın dört temalı yeni yapısını ve 114'ten 93'e düşen kontrol yapısını kavrayabilirsiniz.

✅

Kontrol öznitelikleri

ISO 27002:2022 kontrol özniteliklerini kullanarak kontrolleri sınıflandırıp raporlayabilirsiniz.

✅

11 yeni kontrol

2022 ile eklenen 11 yeni kontrolü tanıyıp güncel tehdit ortamıyla ilişkilendirebilirsiniz.

✅

Kontrol eşleme

Eski ve yeni kontrolleri eşleyip yeni kontroller için boşluk analizini yürütebilirsiniz.

✅

SoA güncelleme

Uygulanabilirlik Bildirgesini yeni kontrol yapısına göre gerekçeleriyle güncelleyebilirsiniz.

✅

Risk gözden geçirme

Risk değerlendirme ve işleme planını yeni kontroller ışığında gözden geçirebilirsiniz.

✅

Geçiş planı

Belgeli kurumlar için bir geçiş planı hazırlayıp geçiş denetimine hazırlanabilirsiniz.

Kimler İçin Uygundur?

ISO 27001:2013'ü bilen bilgi güvenliği yöneticileri ve uzmanları
BGYS sorumluları
iç denetçiler
kalite
uyum görevlileri ile kurumunu 2022 sürümüne geçirmek veya güncel standardı kavramak isteyen yönetici ve uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; ISO 27001:2013'ü bilen bilgi güvenliği yöneticileri ve uzmanları, BGYS sorumluları, iç denetçiler, kalite ve uyum görevlileri ile kurumunu 2022 sürümüne geçirmek ya da güncel standardı kavramak isteyen yönetici ve uzmanlar için uygundur. Önceki sürüme aşinalık takibi kolaylaştırır.

Bu eğitimin ISO 27001 gereksinimleri eğitiminden farkı nedir?

Bu program, özellikle 2013'ten 2022'ye değişen maddelere, yeni Ek A yapısına, 11 yeni kontrole, SoA güncellemesine ve geçiş planına odaklanır; güncelleme ve geçiş ihtiyacı olanlar içindir. Gereksinimleri eğitimi ise standardın tüm maddelerini ve kontrollerini sıfırdan ayrıntılı öğretir. Birbirini tamamlayan iki yaklaşımdır.

2022 ile gelen yeni kontroller nelerdir?

Ek A, 2022 revizyonuyla dört temaya (organizasyonel, insan, fiziksel, teknolojik) ayrılmış ve kontrol sayısı 93'e düşmüştür. Eğitimde 11 yeni kontrol; tehdit istihbaratı, bulut hizmetleri güvenliği, iş sürekliliği için BGYS hazırlığı, fiziksel güvenlik izleme, yapılandırma yönetimi, bilgi silme, veri maskeleme, veri sızıntısı önleme, izleme etkinlikleri, web filtreleme ve güvenli kodlama işlenir.

Belgeli kurumumun geçiş süreci bu eğitimde ele alınıyor mu?

Evet. Eğitim, belgeli kurumlar için geçiş yol haritasını, boşluk analizini, SoA ve doküman güncellemesini, iç denetimle doğrulamayı ve belgelendirme kuruluşuyla yürütülecek geçiş denetimini kapsar. Geçiş için tanınan süre ve beklenen kanıtlar açıklanır; böylece kurumunuzun geçişini planlı biçimde yönetebilirsiniz.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim ISO 27001:2022 güncel standart ve geçiş bilgisi kazandırmaya yöneliktir; kurumsal belgelendirme veya kişisel denetçi unvanı vermez. Varsa ilgili sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika