ISO/IEC 27001 Geçiş Eğitimi

Eğitim Hakkında

Mevcut BGYS'yi 2013 sürümünden ISO/IEC 27001:2022'ye geçiren uygulamalı program

ISO/IEC 27001 Geçiş Eğitimi, 2013 sürümüne göre kurulmuş bir bilgi güvenliği yönetim sistemini (BGYS) güncel ISO/IEC 27001:2022'ye taşımak için gereken değişiklikleri uygulamalı ele alır. Program ana maddelerdeki (4-10) güncellemeleri, Annex A'nın 93 kontrol ve dört temalı yeni yapısını, 11 yeni kontrolü ve kontrol niteliklerini kapsar. Katılımcılar gap analizi yapar, Uygulanabilirlik Bildirgesini (SoA) günceller ve belgelendirme kuruluşunun geçiş denetimine hazırlanır.

Süre ve Format

3 Gün. Her gün dört modül; gap analizi, SoA güncelleme ve geçiş planı atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — 2013 sürümünden ISO/IEC 27001:2022'ye BGYS geçişini madde ve Annex A düzeyinde ele alır

Öğrenme Metodu

Mevcut 2013 dokümanları üzerinden değişiklik eşleştirme, gap analizi ve SoA güncelleme atölyeleri uygulamalı yürütülür.

Neden Bu Eğitim?

🔄Net geçiş yol haritası

2013'ten 2022'ye geçişte değişen maddeleri ve kontrolleri adım adım öğrenerek belgenizi geçiş süresinde koruyacak bir plan çıkarırsınız.

🧩Annex A farklarına hâkimiyet

Dört temalı yeni Annex A yapısını, 11 yeni kontrolü ve birleştirmeleri öğrenerek SoA'nızı doğru ve eksiksiz güncellersiniz.

🛡️Geçiş denetimine güven

Gap analizi, doküman güncelleme ve kanıt hazırlığını öğrenerek belgelendirme kuruluşunun geçiş denetimine hazırlıklı girersiniz.

Anahtar Konular

iso 27001 geçiş eğitimiiso 27001 2022 geçişiso 27001 2013 2022 farklarıannex a yeni kontrollersoa güncellemebgys geçişiso 27001 eğitimiiso 27001 geçiş denetimiiso 27001 kursubilgi güvenliği yönetim sistemi

“Geçiş yalnızca sürüm numarasını değiştirmek değil; kontrolleri bugünün tehditlerine ve bulut gerçeğine göre yeniden hizalamaktır.”

Ön Koşullar

Geçiş eğitiminden verim almak için önerilen mevcut bilgi ve bağlam

1

2013 BGYS bilgisi

Mevcut ISO/IEC 27001:2013 yapısı ve kontrolleriyle tanışıklık, geçiş farklarını daha hızlı kavramanızı sağlar.

2

BGYS dokümanlarına erişim

Kurumunuzun politika, SoA ve prosedürlerine aşinalık, güncelleme atölyelerinden somut verim almanızı kolaylaştırır.

3

Risk yönetimi deneyimi

Risk değerlendirme ve işleme kavramlarına aşinalık, kontrol değişikliklerinin SoA'ya yansımasını izlemenizi sağlar.

4

Kurumsal bağlam

Kurumunuzun BT ve güvenlik süreçlerini bilmek, değişiklikleri kendi kapsamınıza uyarlamanızı kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı 2022 sürümüne geçişin gerekçesini kavrar, Uyumlaştırılmış Yapıyı ve ana maddelerdeki (4-10) değişiklikleri tanır ve bunların mevcut BGYS'ye etkisini değerlendirir.

Modül 1

Geçiş Gerekçesi ve Zaman Çizelgesi

2022 revizyonunun yayımlanma gerekçesi ve kapsamı
Belgelendirme kuruluşları için geçiş süresi kuralları
Geçiş sürecinde belgenin geçerliliğinin korunması
Geçiş projesinin başlatılması ve sorumlu atanması
Mevcut belge döngüsüyle geçişin hizalanması
Geçiş iletişiminin paydaşlarla planlanması

Modül 2

Uyumlaştırılmış Yapı ve Terminoloji

Harmonized Structure (HS) ve ortak madde çerçevesi
Terminoloji ve tanımlardaki (madde 3) güncellemeler
Diğer yönetim sistemi standartlarıyla uyumun artması
Madde numaralandırmasında değişen küçük başlıklar
4.2'ye eklenen ilgili taraf gereksinimleri vurgusu
6.3 planlı değişiklik maddesinin eklenmesi

Modül 3

Planlama ve Destek Maddelerindeki Değişim

Madde 6.1 risk ve fırsat gereksinimlerinin okunuşu
Bilgi güvenliği hedeflerinin (6.2) izlenmesi vurgusu
Madde 7 kaynak, yetkinlik ve farkındalık güncellemeleri
Dokümante bilgi gereksinimlerinin gözden geçirilmesi
İletişim gereksinimlerinin (7.4) netleştirilmesi
Değişikliklerin mevcut dokümanlara yansıması

Modül 4

İşletim ve Değerlendirme Maddeleri

Madde 8 operasyonel planlama ve kontrol güncellemeleri
İzleme ve ölçme (9.1) gereksinimlerinin okunuşu
İç denetim (9.2) ve yönetim gözden geçirmesi (9.3)
Uygunsuzluk ve düzeltici faaliyet (10.2) ifadeleri
Sürekli iyileştirme (10.1) maddesinin konumu
Ana madde değişikliklerinin özet eşleştirmesi

Günün hedefiKatılımcı Annex A'nın dört temalı yeni yapısını ve 93 kontrolü kavrar, kontrol niteliklerini kullanır, 11 yeni kontrolü ve birleştirmeleri 2013 setiyle eşleştirir.

Modül 1

Yeni Annex A Yapısı ve Dört Tema

2013'teki 114 kontrolden 2022'de 93 kontrole geçiş
Organizasyonel, insan, fiziksel, teknolojik temalar
Kontrollerin ISO/IEC 27002:2022 ile hizalanması
Tema bazlı gruplamanın SoA'ya etkisi
Kontrol açıklamalarının güncellenen yapısı
Yeni yapının mevcut kontrol listesine uyarlanması

Modül 2

Kontrol Nitelikleri (Attributes)

Beş nitelik türünün (kontrol tipi vb.) tanıtımı
Siber güvenlik kavramlarına (tanıma, koruma) göre etiketleme
Bilgi güvenliği özelliklerine göre sınıflandırma
Operasyonel yetenek bazlı nitelik kullanımı
Niteliklerle kontrollerin filtrelenmesi ve raporlanması
Niteliklerin kurum içi yönetim için kullanımı

Modül 3

11 Yeni Kontrolün Tanıtımı

Tehdit istihbaratı (5.7) ve bulut kullanımı (5.23)
İş sürekliliği için BİT hazırlığı (5.30)
Fiziksel güvenlik izleme (7.4) kontrolü
Yapılandırma yönetimi (8.9) ve bilgi silme (8.10)
Veri maskeleme (8.11) ve sızıntı önleme (8.12)
İzleme (8.16), web filtreleme (8.23), güvenli kodlama (8.28)

Modül 4

Birleşen ve Güncellenen Kontroller

2013 kontrollerinin 2022 setine eşleştirilmesi
Birden çok kontrolün tek maddede birleştirilmesi
İfadesi güncellenen kontrollerin incelenmesi
Kaldırılan veya başka maddeye taşınan gereksinimler
Eşleştirme tablosunun (mapping) hazırlanması
Mevcut uygulamaların yeni kontrollere karşılanması

Günün hedefiKatılımcı mevcut BGYS için gap analizi yapar, SoA ve dokümanları günceller, yeni kontrollerin kanıtlarını hazırlar ve belgelendirme kuruluşunun geçiş denetimine hazırlanır.

Modül 1

Gap Analizi ve Geçiş Planı

Mevcut BGYS'nin 2022 gereksinimlerine göre analizi
Madde ve kontrol düzeyinde fark listesinin çıkarılması
Öncelik ve etkiye göre eylem planı oluşturma
Sorumlu, kaynak ve zaman çizelgesinin atanması
Geçiş risklerinin ve bağımlılıkların belirlenmesi
Geçiş ilerlemesinin izlenmesi ve raporlanması

Modül 2

SoA ve Doküman Güncelleme

Uygulanabilirlik Bildirgesinin yeni sete göre yenilenmesi
Kontrollerin dahil/hariç gerekçelerinin güncellenmesi
Politika ve prosedürlerin yeni maddelere uyarlanması
Risk işleme planının güncel kontrollerle hizalanması
Doküman sürüm ve onay kayıtlarının yönetimi
SoA ile risk işleme planı tutarlılığının doğrulanması

Modül 3

Yeni Kontrollerin Devreye Alınması

Tehdit istihbaratı ve bulut kontrollerinin uygulanması
Veri maskeleme ve sızıntı önleme önlemleri
Yapılandırma yönetimi ve izleme kontrollerinin kurgusu
Güvenli kodlama ve web filtreleme uygulaması
Yeni kontroller için uygulama kanıtlarının üretilmesi
Kontrol etkinliğinin ilk değerlendirmesi

Modül 4

Geçiş Denetimine Hazırlık

Belgelendirme kuruluşunun geçiş denetimi beklentileri
Geçiş denetimi kapsamının ve planının anlaşılması
İç denetimle geçiş uygunluğunun doğrulanması
Kanıt dosyasının ve SoA'nın denetime hazırlanması
Olası uygunsuzlukların önceden kapatılması
Geçiş sonrası sürdürme ve gözetim planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Değişiklikleri tanıma

2013'ten 2022'ye ana maddelerdeki (4-10) güncellemeleri tanır ve mevcut BGYS'ye etkisini değerlendirirsiniz.

✅

Annex A yapısı

Dört temalı yeni Annex A yapısını ve 93 kontrolü kavrar, kontrol niteliklerini yönetimde kullanırsınız.

✅

Yeni kontroller

11 yeni kontrolü anlar, kurumunuzda nasıl uygulanacağını planlar ve mevcut önlemlerle eşleştirirsiniz.

✅

Kontrol eşleştirme

2013 ve 2022 kontrol setleri arasında eşleştirme tablosu çıkarır ve birleşen kontrolleri izlersiniz.

✅

Gap analizi

Mevcut BGYS için fark analizi yapar, öncelikli eylem planı ve geçiş zaman çizelgesi oluşturursunuz.

✅

SoA güncelleme

Uygulanabilirlik Bildirgesini yeni sete göre günceller, gerekçeleri ve dahil/hariç kararlarını yenilersiniz.

✅

Doküman uyarlama

Politika, prosedür ve risk işleme planını 2022 gereksinimlerine uyarlar ve tutarlılığı sağlarsınız.

✅

Geçiş denetimi

Kanıt ve dokümantasyonu hazırlayarak belgelendirme kuruluşunun geçiş denetimine hazırlanırsınız.

Kimler İçin Uygundur?

2013 sürümünde belgeli veya BGYS'ye aşina kurumlardaki bilgi güvenliği yöneticileri
BGYS sorumluları
risk ve uyum uzmanları
iç denetçiler
geçiş projesini yürütecek danışman ve BT yöneticileri için uygundur

Sıkça Sorulan Sorular

ISO 27001 geçiş eğitimi kimler içindir?

Eğitim 2013 sürümünde belgeli veya BGYS'ye aşina kurumlardaki bilgi güvenliği yöneticileri, BGYS sorumluları, risk ve uyum uzmanları, iç denetçiler ile geçiş projesini yürütecek danışman ve BT yöneticileri için uygundur. 2013 sürümüne temel aşinalık önerilir.

Geçiş eğitimi ile 2022 ve Annex A kontrolleri eğitiminin farkı nedir?

Bu geçiş eğitimi hem ana maddelerdeki (4-10) değişiklikleri hem Annex A yapısını hem de geçiş projesini (gap analizi, SoA güncelleme, geçiş denetimi) dengeli biçimde kapsar. 2022 ve yeni Ek A kontrolleri eğitimi ise ağırlıklı olarak kontrol setine, özellikle 11 yeni kontrolün detaylı incelenmesine ve eşleştirmeye odaklanır.

Belgemizi geçiş süresinde korumak için ne gerekir?

Belgenizi korumak için geçiş süresi dolmadan bir geçiş denetiminden başarıyla geçmeniz gerekir. Eğitim gap analizi, doküman ve SoA güncelleme ile kanıt hazırlığını öğreterek kurumunuzu bu denetime hazırlar. Geçiş süresi ve denetim koşulları belgelendirme kuruluşunuz tarafından belirlenir.

Annex A'daki 11 yeni kontrol eğitimde ele alınıyor mu?

Evet. Tehdit istihbaratı, bulut kullanımı, iş sürekliliği için BİT hazırlığı, fiziksel izleme, yapılandırma yönetimi, bilgi silme, veri maskeleme, veri sızıntısı önleme, izleme, web filtreleme ve güvenli kodlama kontrolleri tanıtılır ve kurumda uygulama yaklaşımları ele alınır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama atölyelerini kayıt altına alır. Resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika