ISO 27001 Transition (Geçiş) Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2013'ten 2022 sürümüne geçişi fark analizi ve güncelleme planıyla yürüten beceriler

ISO 27001 Transition Eğitimi, mevcut bir ISO/IEC 27001:2013 bilgi güvenliği yönetim sistemini 2022 sürümüne taşıma yetkinliği kazandırır. Program iki sürüm arasındaki zorunlu madde değişikliklerini, yeniden yapılandırılan ve dört temaya ayrılan 93 kontrollü Annex A'yı, eklenen on bir yeni kontrolü, Uygulanabilirlik Bildirgesinin (SoA) güncellenmesini ve geçiş denetimine hazırlığı fark analizi odağıyla uygulamalı olarak ele alır.

Süre ve Format

3 Gün. Her gün dört modül; fark analizi, kontrol eşleştirme ve SoA güncelleme atölyeleriyle işlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2013'ten 2022 sürümüne geçişi madde ve kontrol farklarıyla ele alan program

Öğrenme Metodu

Mevcut BGYS üzerinden fark analizi, kontrol eşleştirme ve SoA güncelleme atölyeleri senaryolarla uygulamalı yürütülür.

Neden Bu Eğitim?

🔄Net geçiş yol haritası

2013 ve 2022 farklarını madde madde öğrenerek kurumunuz için adım adım bir geçiş planı oluşturmayı öğrenirsiniz.

🗂️Kontrol eşleştirme

114 kontrolden 93 kontrole geçişte eşleştirme ve birleştirmeleri öğrenerek mevcut kontrollerinizi doğru haritalarsınız.

✅Geçiş denetimine hazırlık

SoA güncelleme ve dokümantasyon değişikliklerini öğrenerek geçiş denetimine eksiksiz ve güvenle girersiniz.

Anahtar Konular

iso 27001 transitioniso 27001 geçiş eğitimiiso 27001 2022iso 27001 2013 2022 farklarıannex a 93 kontrolsoa güncellemebgys geçişiso 27001 eğitimiiso 27001 revizyon

“Sürüm geçişi bir belge tazeleme değil, güvenlik kontrollerini bugünün tehditlerine yeniden hizalama fırsatıdır.”

Ön Koşullar

Geçiş eğitiminden verim almak için önerilen temel bilgi ve bağlam

1

Mevcut 2013 bilgisi

ISO/IEC 27001:2013 maddelerine ve kontrollerine aşinalık, farkları hızlı kavramanızı sağlar.

2

Kurulu BGYS bağlamı

İşletilen bir BGYS ortamında bulunmak, geçiş kararlarını kendi kurumunuza bağlamanızı kolaylaştırır.

3

Risk ve SoA deneyimi

Risk değerlendirme ve SoA ile çalışma deneyimi, güncelleme atölyelerinden verim almanızı sağlar.

4

Doküman alışkanlığı

Politika ve prosedür dokümanlarıyla çalışma deneyimi, değişiklik yönetimi adımlarını kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı 2022 revizyonunun gerekçesini kavrar, zorunlu maddelerdeki (4-10) değişiklikleri öğrenir, geçiş takvimini anlar ve kurumsal bir geçiş planı çerçevesi oluşturur.

Modül 1

2022 Revizyonu ve Geçiş Takvimi

ISO/IEC 27001:2022 revizyonunun amacı ve kapsamı
2013 ile 2022 arasındaki genel farkların özeti
Resmi geçiş süresi ve belgelendirme takvimi
Geçiş projesinin başlatılması ve paydaşlar
Geçiş risklerinin ve önceliklerinin belirlenmesi
Mevcut belgenin geçerliliğinin korunması

Modül 2

Zorunlu Maddelerdeki Değişiklikler

Madde 4-10 yapısının korunan ve değişen yönleri
Planlama maddesine eklenen değişiklik yönetimi (6.3)
Bilgi güvenliği hedeflerinin izlenmesi (6.2) netleşmesi
Operasyonel planlama ve kontrolün (8.1) güncellenmesi
İzleme ve ölçme (9.1) ifadelerindeki düzeltmeler
Terim ve ifade düzeyindeki ince değişiklikler

Modül 3

Fark Analizi (Gap) Yaklaşımı

Mevcut BGYS'nin 2022'ye göre fark analizi yöntemi
Zorunlu maddeler için uyum boşluklarının tespiti
Fark analizi çıktısının önceliklendirilmesi
Geçiş için kaynak ve sorumluluk planlaması
Fark analizi bulgularının belgelenmesi
Geçiş projesi kilometre taşlarının tanımı

Modül 4

Geçiş Planının Oluşturulması

Geçiş projesi kapsamı ve hedeflerinin tanımı
Değişiklik yönetiminin BGYS'ye entegrasyonu
Eğitim ve farkındalık ihtiyacının planlanması
İç denetim ve YGG ile geçişin ilişkilendirilmesi
Geçiş iletişiminin paydaşlara yürütülmesi
Geçiş planının zaman çizelgesine bağlanması

Günün hedefiKatılımcı yeniden yapılandırılan Annex A'yı dört tema altında kavrar, 114'ten 93 kontrole eşleştirmeyi yapar, birleştirilen kontrolleri izler ve eklenen on bir yeni kontrolü uygular.

Modül 1

Dört Temalı Annex A Yapısı

Örgütsel kontroller teması (A.5) ve kapsamı
İnsan kaynaklı kontroller teması (A.6)
Fiziksel kontroller teması (A.7)
Teknolojik kontroller teması (A.8)
14 maddeli 2013 yapısından geçiş mantığı
Temalara göre sorumlulukların yeniden dağıtımı

Modül 2

2013'ten 2022'ye Kontrol Eşleştirme

114 kontrolden 93 kontrole geçişin haritası
Birleştirilen (merge) kontrollerin izlenmesi
Yeniden adlandırılan kontrollerin eşleştirilmesi
Kaldırılan veya kapsanan kontrollerin ele alınması
Eşleştirme tablosunun kurumsal hazırlanması
Eşleştirmede boşluk ve örtüşmelerin tespiti

Modül 3

2022 ile Gelen Yeni Kontroller

Tehdit istihbaratı kontrolünün uygulanması
Bulut hizmetleri güvenliği kontrolü
İş sürekliliği için BİT hazırlığı kontrolü
Fiziksel güvenlik izleme ve veri sızıntısı önleme
Yapılandırma ve bilgi silme kontrolleri
Veri maskeleme ve web filtreleme kontrolleri

Modül 4

Kontrol Nitelikleri (Attributes)

Kontrol tipi (önleyici, tespit edici, düzeltici)
Bilgi güvenliği özellikleri (gizlilik, bütünlük, erişilebilirlik)
Siber güvenlik kavramları niteliğiyle etiketleme
Operasyonel yetenek niteliğinin kullanımı
Güvenlik alanları niteliğiyle gruplama
Niteliklerin filtreleme ve raporlamada kullanımı

Günün hedefiKatılımcı SoA'yı yeni kontrol yapısına göre günceller, dokümantasyon ve risk işleme planını revize eder, iç denetimi yeniler ve geçiş denetimine hazırlanır.

Modül 1

SoA ve Risk İşleme Güncelleme

SoA'nın yeni 93 kontrol yapısına taşınması
Dahil ve hariç gerekçelerinin güncellenmesi
Risk işleme planının yeni kontrollerle hizalanması
Yeni kontroller için risk değerlendirmesi ekleme
SoA ile risk işleme planının tutarlılık kontrolü
Kontrol niteliklerinin SoA'ya yansıtılması

Modül 2

Dokümantasyon ve Politika Güncelleme

Etkilenen politika ve prosedürlerin belirlenmesi
Yeni kontrollere ilişkin dokümanların hazırlanması
Doküman revizyon ve sürüm kontrolünün yapılması
Kayıt ve kanıt yapılarının güncellenmesi
Değişikliklerin ilgili taraflara duyurulması
Güncel dokümanların erişilebilir kılınması

Modül 3

İç Denetim ve Farkındalık Yenileme

Geçiş sonrası iç denetim programının güncellenmesi
Yeni kontrollerin iç denetimle doğrulanması
Personel farkındalık eğitiminin yenilenmesi
Yönetim gözden geçirmesinde geçişin ele alınması
Uygunsuzlukların tespiti ve kapatılması
Geçiş etkinliğinin kanıtlarla gösterilmesi

Modül 4

Geçiş Denetimine Hazırlık

Belgelendirme kuruluşuyla geçiş denetimi planlaması
Geçiş denetimi kapsamının ve odağının anlaşılması
Dokümantasyon ve kanıt eksiklerinin giderilmesi
Geçiş kanıt paketinin hazırlanması
Denetim sırasında geçiş sorularına hazırlık
Belge güncelleme sonrası sürdürme planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Revizyonu kavrama

2022 revizyonunun gerekçesini, kapsamını ve resmi geçiş takvimini doğru anlarsınız.

✅

Madde farkları

Zorunlu maddelerdeki değişiklikleri, özellikle değişiklik yönetimi (6.3) eklentisini uygularsınız.

✅

Fark analizi

Mevcut BGYS için sistematik bir fark analizi yapar ve geçiş önceliklerini belirlersiniz.

✅

Annex A yapısı

Dört temalı yeni Annex A'yı ve 93 kontrollü yapıyı 2013 sürümüyle karşılaştırarak doğru yorumlarsınız.

✅

Kontrol eşleştirme

114 kontrolden 93 kontrole eşleştirme tablosu kurar, birleşen ve yeniden adlandırılan kontrolleri izlersiniz.

✅

Yeni kontroller

On bir yeni kontrolü, bulut güvenliği ve tehdit istihbaratı dahil, uygularsınız.

✅

SoA güncelleme

SoA'yı ve risk işleme planını yeni kontrol yapısına uyumlu biçimde güncellersiniz.

✅

Geçiş denetimi

Dokümantasyon, iç denetim ve kanıtları tamamlayarak geçiş denetimine hazırlanırsınız.

Kimler İçin Uygundur?

Mevcut BGYS'yi 2022'ye taşıyacak bilgi güvenliği yöneticileri
BGYS sorumluları
iç denetçiler
risk
uyum uzmanları ile danışmanlar için uygundur

Sıkça Sorulan Sorular

ISO 27001 Transition eğitimi kimler içindir?

Eğitim mevcut BGYS'sini 2022 sürümüne taşıyacak bilgi güvenliği yöneticileri, BGYS sorumluları, iç denetçiler, risk ve uyum uzmanları ile danışmanlar için uygundur. ISO/IEC 27001:2013 sürümüne temel aşinalık geçiş farklarını kavramayı kolaylaştırır.

2013 ile 2022 arasındaki temel farklar nelerdir?

Zorunlu maddelere değişiklik yönetimi (6.3) eklenmiş, hedef ve operasyon maddeleri netleştirilmiştir. En büyük değişiklik Annex A'dadır: 14 maddeli 114 kontrol, dört temaya ayrılan 93 kontrole dönüşmüş ve on bir yeni kontrol eklenmiştir. Eğitim bu farkları eşleştirme ile ele alır.

Geçiş için belirli bir süre var mı?

Sürüm yayımlandıktan sonra belgelendirme kuruluşları için tanımlı bir geçiş süresi uygulanır ve bu sürede mevcut belgelerin güncellenmesi gerekir. Eğitim güncel takvimi ve geçiş planlaması adımlarını aktarır; kesin tarihler belgelendirme kuruluşunuzla teyit edilmelidir.

Eğitimde kendi BGYS'm üzerinde çalışabilir miyim?

Eğitim fark analizi, kontrol eşleştirme ve SoA güncelleme atölyelerini örnek senaryolarla yürütür. Kuruma özel uyarlanan oturumlarda katılımcılar kendi dokümantasyon ve kontrol yapıları üzerinden geçiş adımlarını pratikte uygulayabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve geçiş atölyelerini kayıt altına alır. BGYS'nizin belge güncellemesi bağımsız belgelendirme kuruluşunun geçiş denetimiyle yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika