ISO 27002 Yönetici Eğitimi

Eğitim Hakkında

ISO/IEC 27002:2022 kontrollerini operasyonel düzeyde anlayan ve uygulayan yönetici becerileri

ISO 27002 Yönetici Eğitimi, ISO/IEC 27002:2022 bilgi güvenliği kontrollerini operasyonel düzeyde anlama ve günlük işletimde uygulama yetkinliği kazandırır. Program 93 kontrolü dört tema altında amaç ve uygulama rehberiyle ele alır; her kontrolün hangi riske karşı neden konulduğunu, nasıl işletildiğini ve kanıtının nasıl üretildiğini örneklerle gösterir ve kontrolleri kurum içinde uygulamaya dönüştürmeye odaklanır.

Süre ve Format

3 Gün. Her gün dört modül; kontrol uygulama, kanıt üretimi ve kurum içi yaygınlaştırma atölyeleriyle işlenir.

Seviye

Orta Seviye — ISO/IEC 27002:2022 bilgi güvenliği kontrollerini operasyonel düzeyde uygulayan yönetici programı

Öğrenme Metodu

Örnek vakalarla kontrol amacı, uygulama adımları ve kanıt üretimi atölyeleri operasyon odaklı uygulamalı yürütülür.

Neden Bu Eğitim?

🛠️Uygulama odağı

Her kontrolün amacını ve uygulama rehberini öğrenerek kontrolleri kurum içinde pratikte işletmeyi öğrenirsiniz.

🧩Kontrolü anlama

Kontrolün hangi riske karşı konduğunu öğrenerek ezber yerine amaca uygun uygulama kararları verirsiniz.

🗃️Kanıt üretimi

Kontrollerin kanıtını nasıl üreteceğinizi öğrenerek denetime hazır ve işler bir kontrol ortamı kurarsınız.

Anahtar Konular

iso 27002 eğitimiiso 27002 yöneticiiso 27002 kontrol uygulamabilgi güvenliği kontrolleriiso 27002 2022güvenlik kontrolleri eğitimiiso 27002 manageriso 27002 kursu

“Bir kontrol ancak sahada doğru işletildiğinde değer üretir; dokümanda kalan kontrol riski azaltmaz.”

Ön Koşullar

Yönetici düzeyinden verim almak için önerilen temel bilgi ve bağlam

1

Bilgi güvenliği temeli

Temel bilgi güvenliği kavramlarına aşinalık, kontrol amaçlarını hızlı kavramanızı sağlar.

2

BT operasyon bağlamı

BT operasyon ve sistem yönetimi bağlamına aşinalık, teknolojik kontrolleri sahada bağlamanızı kolaylaştırır.

3

Süreç bilgisi

Kurumsal süreçlere aşinalık, örgütsel ve insan kaynaklı kontrolleri uygulamaya bağlamanızı kolaylaştırır.

4

27001 farkındalığı

ISO 27001'in genel yapısına temel farkındalık, kontrollerin BGYS içindeki yerini anlamanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO 27002 kontrol yapısını ve niteliklerini kavrar, örgütsel kontrolleri amaç ve uygulama rehberiyle inceler ve bu kontrolleri kurum içinde uygulamaya dönüştürür.

Modül 1

ISO 27002:2022 Yapısı ve Nitelikler

Kontrol başına amaç ve uygulama rehberi yapısı
Dört temalı yapının operasyonel anlamı
Kontrol niteliklerinin (attributes) pratik kullanımı
ISO 27001 Annex A ile kontrollerin ilişkisi
Kontrol metninin uygulamaya çevrilmesi
Yöneticinin kontrollere operasyonel bakışı

Modül 2

Politika ve Organizasyon Kontrolleri

Bilgi güvenliği politikaları kontrolünün uygulanması
Rol ve sorumluluklar ile görevler ayrılığı
Yönetim sorumlulukları ve iletişim kontrolleri
Proje yönetiminde bilgi güvenliği kontrolü
Varlık envanteri ve kabul edilebilir kullanım
Bu kontroller için kanıt ve kayıt üretimi

Modül 3

Bilgi, Erişim ve Tedarikçi Kontrolleri

Bilgi sınıflandırma ve etiketleme kontrolleri
Erişim kontrolü politikası ve kimlik yönetimi
Erişim hakları ve ayrıcalıklı erişim yönetimi
Tedarikçi ilişkilerinde güvenlik kontrolleri
Bulut hizmetleri kullanımının güvenliği
Uygulama adımlarının kuruma uyarlanması

Modül 4

Olay ve Süreklilik Kontrolleri

Bilgi güvenliği olay yönetimi planlaması
Olay bildirimi, değerlendirme ve müdahale
Kanıt toplama ve olaylardan öğrenme
İş sürekliliği için bilgi güvenliği kontrolü
Yasal, düzenleyici ve sözleşme uyumu kontrolleri
Tehdit istihbaratının operasyonel kullanımı

Günün hedefiKatılımcı insan kaynaklı kontrolleri işe alımdan feshe kadar uygular, farkındalık ve uzaktan çalışma kontrollerini işletir ve fiziksel-çevresel kontrolleri sahada uygulamaya döker.

Modül 1

İnsan Kaynaklı Kontroller

İşe alım öncesi tarama ve sözleşme şartları
İstihdam sırasında sorumlulukların işletimi
Disiplin süreci kontrolünün uygulanması
İş değişikliği ve fesih sonrası yükümlülükler
Gizlilik ve ifşa etmeme anlaşmalarının yönetimi
Kontrollerin İK süreçlerine entegrasyonu

Modül 2

Farkındalık ve Çalışma Düzeni

Bilgi güvenliği farkındalık ve eğitim kontrolü
Uzaktan çalışma güvenliği kontrolünün uygulanması
Olay bildirimi için personel sorumlulukları
Güvenli davranış kültürünün yaygınlaştırılması
Farkındalık etkinliğinin ölçülmesi
Eğitim kayıtlarının kanıt olarak tutulması

Modül 3

Fiziksel Güvenlik Kontrolleri

Fiziksel güvenlik çevreleri ve giriş kontrolleri
Ofis, oda ve tesis güvenliğinin sağlanması
Fiziksel tehditlere karşı korunma
Çalışma alanları ve temiz masa-temiz ekran
Fiziksel güvenlik izleme kontrolünün işletimi
Ziyaretçi ve teslimat alanı yönetimi

Modül 4

Donanım ve Ortam Kontrolleri

Donanım yerleşimi ve koruma kontrolleri
Destek hizmetleri ve kablolama güvenliği
Donanım bakımı kontrolünün uygulanması
Depolama ortamı yönetimi ve güvenli imha
Tesis dışı varlıkların güvenliği
Bu kontroller için kanıt ve kayıtların tutulması

Günün hedefiKatılımcı teknolojik kontrolleri kimlik, kriptografi, izleme ve güvenli geliştirme alanlarında uygular, yeni kontrolleri işletir ve kontrolleri kurum içinde yaygınlaştırıp sürdürür.

Modül 1

Kimlik, Erişim ve Kriptografi

Uç nokta cihazlarının güvenliği kontrolü
Kimlik doğrulama ve ayrıcalıklı erişim kontrolleri
Kriptografi kullanımı ve anahtar yönetimi
Gizli kimlik bilgisi (secret) yönetimi
Güvenli oturum açma ve erişim kısıtlama
Uygulama adımları ve yapılandırma kanıtı

Modül 2

İzleme, Yedekleme ve Zafiyet

Günlükleme (logging) kontrolünün uygulanması
İzleme faaliyetleri ve anormallik tespiti
Teknik zafiyet yönetimi kontrolü
Yedekleme kontrolünün işletimi ve testi
Kapasite ve zaman senkronizasyonu kontrolleri
İzleme kayıtlarının kanıt değeri

Modül 3

Güvenli Geliştirme ve Ağ

Güvenli geliştirme yaşam döngüsü kontrolleri
Uygulama güvenliği ve güvenli kodlama
Test verisi ve ayrı ortamların korunması
Ağ güvenliği ve ağların ayrılması kontrolleri
Web filtreleme ve veri sızıntısı önleme
Yapılandırma yönetimi ve bilgi silme kontrolleri

Modül 4

Kurum İçi Yaygınlaştırma ve Sürdürme

Kontrol uygulama planının hazırlanması
Kontrollerin ilgili ekiplere yaygınlaştırılması
Kanıt ve kayıt üretiminin standartlaştırılması
Kontrol etkinliğinin ilk doğrulanması
Uygulama boşluklarının tespiti ve giderilmesi
Kontrollerin iç denetime hazır tutulması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kontrol yapısı

ISO 27002:2022 kontrol yapısını ve amaç-uygulama rehberi mantığını operasyonel düzeyde kavrarsınız.

✅

Örgütsel kontroller

Politika, erişim, tedarikçi ve olay yönetimi kontrollerini kurum içinde uygularsınız.

✅

İnsan kontrolleri

İşe alımdan feshe insan kaynaklı kontrolleri ve farkındalık programını işletirsiniz.

✅

Fiziksel kontroller

Fiziksel çevre, donanım ve depolama ortamı kontrollerini sahada uygulamaya dökersiniz.

✅

Teknolojik kontroller

Kimlik, kriptografi, izleme ve güvenli geliştirme kontrollerini pratikte uygularsınız.

✅

Yeni kontroller

Bulut güvenliği, veri sızıntısı önleme ve web filtreleme gibi yeni kontrolleri işletirsiniz.

✅

Kanıt üretimi

Her kontrol için denetime hazır kanıt ve kayıtları standart biçimde üretirsiniz.

✅

Yaygınlaştırma

Kontrolleri ekiplere yaygınlaştırır, boşlukları giderir ve iç denetime hazır tutarsınız.

Kimler İçin Uygundur?

BT ve güvenlik yöneticileri
bilgi güvenliği uzmanları
sistem ve ağ yöneticileri
kontrol sahipleri
kontrolleri sahada uygulayacak profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27002 Yönetici eğitimi kimler içindir?

Eğitim BT ve güvenlik yöneticileri, bilgi güvenliği uzmanları, sistem ve ağ yöneticileri, kontrol sahipleri ile kontrolleri sahada uygulayacak profesyoneller için uygundur. Temel bilgi güvenliği kavramlarına aşinalık kontrol amaçlarını hızlı kavramayı kolaylaştırır.

Yönetici ile Lider Yönetici eğitiminin farkı nedir?

Yönetici eğitimi kontrollerin operasyonel anlaşılması, uygulanması ve kanıt üretimine odaklanır. Lider Yönetici eğitimi ise kontrolleri program düzeyinde yönetmeye, yönetişim ve olgunluk ölçümüne ağırlık verir. Bu program kontrolleri sahada işletmeye daha pratik bir bakış kazandırır.

Eğitim her kontrolü tek tek mi işliyor?

Eğitim 93 kontrolü dört tema altında gruplayarak her kontrolün amacını, uygulama rehberini ve kanıtını örneklerle ele alır. Sık karşılaşılan ve kritik kontroller derinlemesine işlenirken tüm temalar operasyonel bir bütünlük içinde kapsanır.

Eğitim hangi sürümü esas alıyor?

Eğitim güncel ISO/IEC 27002:2022 sürümünü esas alır. Dört temalı yapı, 93 kontrol, kontrol nitelikleri ve 2022 ile gelen yeni kontroller operasyonel uygulama perspektifiyle ele alınır ve kurum içi yaygınlaştırma örnekleriyle desteklenir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve kontrol uygulama atölyelerini kayıt altına alır. Varsa resmi bir unvan sınavının başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika