ISO 27002 Lider Yönetici Eğitimi

Eğitim Hakkında

ISO/IEC 27002:2022 kontrollerini program ve olgunluk düzeyinde yöneten lider yönetici becerileri

ISO 27002 Lider Yönetici Eğitimi, ISO/IEC 27002:2022 bilgi güvenliği kontrollerini bir program disipliniyle yönetme, olgunlaştırma ve yönetişim düzeyinde sahiplenme yetkinliği kazandırır. Program kontrol kataloğunu dört tema altında ele alır; kontrol nitelikleri, kontrol seçimi ve önceliklendirme, kontrol sahipliği ve yönetişim, olgunluk ölçümü ve sürekli iyileştirmeyi ISO 27001 ile ilişkilendirerek lider yönetici perspektifiyle uygulamalı olarak işler.

Süre ve Format

3 Gün. Her gün dört modül; kontrol seçimi, olgunluk değerlendirme ve program yönetimi atölyeleriyle işlenir.

Seviye

Orta Seviye — ISO/IEC 27002:2022 bilgi güvenliği kontrollerini program düzeyinde yöneten lider yönetici programı

Öğrenme Metodu

Senaryolarla kontrol seçimi, nitelik eşleştirme, olgunluk değerlendirme ve program yönetimi atölyeleri uygulamalı yürütülür.

Neden Bu Eğitim?

🧭Program liderliği

Kontrolleri tek tek değil bir program olarak yönetmeyi öğrenerek güvenlik kontrollerinin bütününe liderlik edersiniz.

📊Olgunluk odağı

Kontrol olgunluğunu ölçmeyi ve raporlamayı öğrenerek yatırımları en çok değer üreten kontrollere yönlendirirsiniz.

🔗27001 ile hizalama

Kontrolleri ISO 27001 BGYS ve SoA ile ilişkilendirmeyi öğrenerek denetime hazır bir kontrol yönetişimi kurarsınız.

Anahtar Konular

iso 27002 eğitimiiso 27002 lider yöneticiiso 27002 lead managerbilgi güvenliği kontrolleriiso 27002 2022kontrol yönetişimikontrol olgunluğuiso 27002 kursu

“Kontroller tek tek güvenlik sağlamaz; onları bir program olarak yöneten liderlik gerçek koruma üretir.”

Ön Koşullar

Lider yönetici düzeyinden verim almak için önerilen temel bilgi ve bağlam

1

Bilgi güvenliği bilgisi

Bilgi güvenliği kavramlarına ve ISO 27001 yapısına aşinalık, kontrolleri bağlamına oturtmanızı sağlar.

2

Yönetim deneyimi

Ekip veya program yönetimi deneyimi, kontrol sahipliği ve yönetişim atölyelerinden verim almanızı sağlar.

3

Risk bakışı

Risk değerlendirme mantığına aşinalık, kontrol seçimi ve önceliklendirme kararlarını kolaylaştırır.

4

BT/güvenlik bağlamı

Kurumsal BT ve güvenlik ortamına aşinalık, teknolojik kontrol örneklerini kuruma bağlamanızı kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO 27002'nin amacını ve 27001 ile ilişkisini kavrar, dört temalı kontrol yapısını öğrenir, kontrol niteliklerini çözümler ve kontrol yönetişimi modelini kurar.

Modül 1

ISO 27002'nin Amacı ve 27001 İlişkisi

ISO 27002'nin kontrol uygulama kılavuzu niteliği
ISO 27001 Annex A ile ISO 27002 ilişkisi
Kontrollerin amaç ve uygulama rehberi yapısı
2022 revizyonunun getirdiği yapısal değişiklikler
Kontrol kataloğunun kurumsal kullanımı
Lider yöneticinin kontrollere bakış açısı

Modül 2

Dört Temalı Kontrol Yapısı

Örgütsel kontroller teması ve kapsamı (37 kontrol)
İnsan kaynaklı kontroller teması (8 kontrol)
Fiziksel kontroller teması (14 kontrol)
Teknolojik kontroller teması (34 kontrol)
14 maddeli eski yapıdan tema yapısına geçiş
Temalara göre sorumluluk ve sahiplik dağılımı

Modül 3

Kontrol Nitelikleri (Attributes)

Kontrol tipi (önleyici, tespit edici, düzeltici)
Bilgi güvenliği özellikleri (gizlilik, bütünlük, erişilebilirlik)
Siber güvenlik kavramları niteliği ve NIST uyumu
Operasyonel yetenek niteliğinin kullanımı
Güvenlik alanları niteliğiyle gruplama
Niteliklerle filtreleme, görünüm ve raporlama

Modül 4

Kontrol Yönetişimi ve Roller

Kontrol sahipliği ve hesap verebilirliğin tanımı
Kontrol yönetişim modelinin kurgulanması
Politika ve kontrol ilişkisinin kurulması
Roller, yetkiler ve sorumluluk matrisi (RACI)
Üst yönetim desteğinin sağlanması
Kontrol kararlarının yönetişime bağlanması

Günün hedefiKatılımcı dört temadaki kontrolleri lider yönetici bakışıyla inceler, risk temelli kontrol seçimi ve önceliklendirme yapar, kontrolleri SoA ile ilişkilendirir ve sahipliğe bağlar.

Modül 1

Örgütsel ve İnsan Kaynaklı Kontroller

Politikalar, roller ve görevler ayrılığı kontrolleri
Tehdit istihbaratı ve tedarikçi ilişkileri kontrolleri
Bulut hizmetleri ve olay yönetimi kontrolleri
İşe alım, fesih ve disiplin süreci kontrolleri
Farkındalık, eğitim ve uzaktan çalışma kontrolleri
Bu kontrollerin program düzeyinde sahiplenilmesi

Modül 2

Fiziksel ve Çevresel Kontroller

Fiziksel güvenlik çevreleri ve giriş kontrolleri
Ofis, oda ve tesislerin güvenliği kontrolleri
Fiziksel güvenlik izleme kontrolünün yönetimi
Donanım yerleşimi ve bakım kontrolleri
Depolama ortamı ve temiz masa kontrolleri
Destek hizmetleri ve kablolama güvenliği

Modül 3

Teknolojik Kontroller — Program Bakışı

Uç nokta, kimlik ve erişim yönetimi kontrolleri
Kriptografi ve anahtar yönetimi kontrolleri
Günlükleme, izleme ve zafiyet yönetimi kontrolleri
Yedekleme, yapılandırma ve değişiklik kontrolleri
Veri sızıntısı önleme ve maskeleme kontrolleri
Güvenli geliştirme ve ağ güvenliği kontrolleri

Modül 4

Risk Temelli Kontrol Seçimi

Risk değerlendirme çıktısıyla kontrol eşleştirme
Kontrollerin önceliklendirilmesi ve gerekçelendirilmesi
Kontrol seçiminin SoA ile ilişkilendirilmesi
Kaynak ve maliyet-fayda değerlendirmesi
Kontrol boşluklarının ve örtüşmelerin yönetimi
Seçim kararlarının yönetişime sunulması

Günün hedefiKatılımcı kontrol olgunluğunu değerlendirir, metrik ve KPI tanımlar, kontrol etkinliğini ölçer, sürekli iyileştirmeyi yönetir ve kontrol programını liderlik düzeyinde yürütür.

Modül 1

Kontrol Olgunluğu Değerlendirme

Olgunluk modeli kavramı ve seviyeleri
Kontrol olgunluğunun değerlendirme yöntemi
Mevcut durum olgunluk haritasının çıkarılması
Hedef olgunluk seviyesinin belirlenmesi
Olgunluk boşluklarının önceliklendirilmesi
Olgunluk sonuçlarının yönetime raporlanması

Modül 2

Metrik, KPI ve Ölçüm

Kontrol etkinliği için metrik tanımlama
Anlamlı KPI ve KRI göstergelerinin seçimi
Veri toplama ve ölçüm güvenilirliği
Gösterge panolarının (dashboard) kurgulanması
Ölçüm sonuçlarının karar desteğine dönüştürülmesi
ISO 27001 madde 9.1 ile ilişkilendirme

Modül 3

Sürekli İyileştirme Yönetimi

Kontrol zayıflıklarının tespiti ve analizi
İyileştirme fırsatlarının önceliklendirilmesi
Düzeltici ve önleyici faaliyetlerin yönetimi
PUKÖ döngüsünün kontrol programına uygulanması
İyileştirme etkinliğinin doğrulanması
Değişen tehdit ortamına uyum sağlanması

Modül 4

Kontrol Programının Liderliği

Kontrol programı yol haritasının oluşturulması
Program bütçesi ve kaynak yönetimi
Paydaş ve üst yönetim iletişiminin yürütülmesi
Program risklerinin ve bağımlılıklarının yönetimi
Denetim ve belgelendirmeyle programın hizalanması
Program başarısının kurum geneline raporlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Katalog ve 27001 ilişkisi

ISO 27002'nin kontrol kılavuzu niteliğini ve ISO 27001 Annex A ile ilişkisini kavrarsınız.

✅

Tema yapısı

Dört temalı kontrol yapısını ve kontrollerin sorumlulara dağıtımını program düzeyinde yönetirsiniz.

✅

Nitelik çözümleme

Kontrol niteliklerini (tip, C-I-A, operasyonel yetenek) filtreleme ve raporlamada kullanırsınız.

✅

Yönetişim

Kontrol sahipliği, RACI ve yönetişim modelini kurar ve üst yönetim desteğini sağlarsınız.

✅

Kontrol seçimi

Risk temelli kontrol seçimi ve önceliklendirme yapar, kararları SoA ile ilişkilendirirsiniz.

✅

Olgunluk

Kontrol olgunluğunu değerlendirir, hedef seviye belirler ve olgunluk boşluklarını yönetirsiniz.

✅

Ölçüm ve KPI

Anlamlı metrik ve KPI tanımlar, gösterge panolarıyla kontrol etkinliğini ölçersiniz.

✅

Program liderliği

Kontrol programını yol haritası, bütçe ve iletişimle liderlik düzeyinde yürütürsünüz.

Kimler İçin Uygundur?

Bilgi güvenliği yöneticileri
kontrol program liderleri
CISO ve güvenlik takım liderleri
risk
uyum yöneticileri ile kontrol yönetişiminden sorumlu profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27002 Lider Yönetici eğitimi kimler içindir?

Eğitim bilgi güvenliği yöneticileri, kontrol program liderleri, CISO ve güvenlik takım liderleri, risk ve uyum yöneticileri ile kontrol yönetişiminden sorumlu profesyoneller için uygundur. Bilgi güvenliği kavramlarına ve ISO 27001 yapısına temel aşinalık önerilir.

ISO 27002 ile ISO 27001 arasındaki fark nedir?

ISO 27001 bir yönetim sistemi için zorunlu gereksinimleri tanımlayan belgelendirilebilir standarttır. ISO 27002 ise Annex A kontrolleri için ayrıntılı amaç ve uygulama kılavuzu sunar. Eğitim kontrolleri 27002'nin rehberliğiyle derinlemesine ele alır ve 27001 ile ilişkilendirir.

Lider Yönetici ile Yönetici eğitiminin farkı nedir?

Lider Yönetici eğitimi kontrolleri program düzeyinde yönetmeye, yönetişim, olgunluk ölçümü ve kontrol programı liderliğine odaklanır. Yönetici eğitimi ise kontrollerin operasyonel anlaşılması ve uygulanmasına ağırlık verir. Bu program daha stratejik ve yönetişim odaklı bir perspektif kazandırır.

Eğitim 2022 sürümünü mü işliyor?

Evet. Eğitim güncel ISO/IEC 27002:2022 sürümünü esas alır; dört temalı yapı, 93 kontrol, kontrol nitelikleri ve 2022 ile gelen yeni kontroller program yönetimi perspektifiyle ele alınır. Eski sürümden geçiş mantığı da kısaca aktarılır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve kontrol yönetimi atölyelerini kayıt altına alır. Varsa resmi bir unvan sınavının başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika