ISO/IEC 27001 Baş Uygulayıcı Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2022 yönetim sistemini baş uygulayıcı olarak kuran ve yöneten program

ISO/IEC 27001 Kalite Yönetim Sistemi Baş Uygulayıcı Eğitimi, ISO/IEC 27001:2022 yönetim sistemini baş uygulayıcı (lead implementer) rolüyle kurma, uygulama ve işletme yetkinliği kazandırır. Program kurum bağlamı ve kapsamı, liderlik ve politikayı, risk değerlendirme ve işlemeyi, Uygulanabilirlik Bildirgesini (SoA), Annex A kontrollerinin seçimi ve devreye alınmasını ve performans izlemeyi kapsar. Katılımcı bir kurulum projesini baştan sona planlar, uygular ve sürdürür.

Süre ve Format

3 Gün. Her gün dört modül; kapsam, risk değerlendirme, SoA ve kontrol uygulama atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2022 yönetim sistemini baş uygulayıcı rolüyle projeyle kurar ve işletir

Öğrenme Metodu

Kuruma özgü senaryolarla kapsam, risk değerlendirme, SoA ve kontrol devreye alma atölyeleri uygulamalı yürütülür.

Neden Bu Eğitim?

🏗️Uçtan uca kurulum

Yönetim sistemi kurulumunu başlatmadan belgelendirme hazırlığına kadar yönetmeyi öğrenerek baş uygulayıcı sorumluluğunu üstlenirsiniz.

⚖️Risk temelli uygulama

Varlık, tehdit ve zafiyeti değerlendirip kontrolleri risk temelli seçerek kaynakları doğru yere yönlendiren bir sistem kurarsınız.

🔁Sürdürülebilir işletim

İzleme, iç denetim ve yönetim gözden geçirmesini öğrenerek sistemi belgelendirme sonrası canlı tutmayı öğrenirsiniz.

Anahtar Konular

iso 27001 baş uygulayıcıiso 27001 lead implementerbgys kurulumuiso 27001 uygulama eğitimiiso 27001 2022annex a kontrolleriuygulanabilirlik bildirgesiiso 27001 eğitimibilgi güvenliği yönetim sistemiiso 27001 kursu

“Baş uygulayıcının işi belgeyi almak değil; kuruma uyan, çalışan ve sürdürülebilir bir güvenlik sistemi bırakmaktır.”

Ön Koşullar

Baş uygulayıcı düzeyinden verim almak için önerilen temel bilgi ve bağlam

1

Temel standart bilgisi

ISO 27001 Temel düzeyinde aşinalık veya bilgi güvenliği kavram bilgisi, uygulama adımlarına hızlı geçmenizi sağlar.

2

Kurumsal BT bağlamı

Kurumsal BT ortamı ve süreçlerle tanışıklık, kontrol örneklerini kendi kurumunuza bağlamanızı kolaylaştırır.

3

Proje deneyimi

Kurumsal proje deneyimi, kurulum projesini planlama ve yönetme atölyelerinden verim almanızı sağlar.

4

Doküman alışkanlığı

Politika ve prosedür gibi belgelerle çalışma deneyimi, dokümantasyon ve SoA atölyelerinden verim almanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27001:2022 yapısını kavrar, kurum bağlamını ve kapsamı tanımlar, liderlik ve politika gereksinimlerini uygular ve kurulum projesini planlar.

Modül 1

ISO/IEC 27001:2022 Yapısı ve BGYS

Ana maddelerin (4-10) genel yapısı ve mantığı
Uyumlaştırılmış Yapı ve diğer standartlarla uyum
Yönetim sistemi kavramı ve bilgi güvenliğinin üç ilkesi
Zorunlu maddeler ile Annex A kontrolleri ayrımı
PUKÖ döngüsünün kurulum sürecine yansıması
Kurulum projesinin standartla ilişkilendirilmesi

Modül 2

Kurum Bağlamı ve Kapsam Tanımı

İç ve dış konuların (madde 4.1) belirlenmesi
İlgili taraflar ve beklentilerinin (4.2) analizi
Yönetim sistemi kapsamının (4.3) net tanımlanması
Kapsam dışı bırakmaların gerekçelendirilmesi
Süreç, lokasyon ve varlık sınırlarının belirlenmesi
Kapsam dokümanının hazırlanması ve onayı

Modül 3

Liderlik, Politika ve Roller

Üst yönetim taahhüdü ve liderliğin (madde 5) sağlanması
Bilgi güvenliği politikasının yazılması ve onayı
Rol, sorumluluk ve yetkilerin atanması
Hedeflerin (madde 6.2) ölçülebilir biçimde kurgulanması
Kaynakların planlanması ve tahsisi
Politikanın kurum geneline yayılması

Modül 4

Kurulum Projesinin Planlanması

Baş uygulayıcı rolü ve sorumluluklarının tanımı
Mevcut durum (gap) analizinin yapılması
Proje ekibi ve rollerin belirlenmesi
Zaman çizelgesi ve kilometre taşlarının planlanması
Kaynak, bütçe ve yetkinlik gereksinimleri
Paydaş iletişim planının oluşturulması

Günün hedefiKatılımcı risk değerlendirme ve işleme yapar, Uygulanabilirlik Bildirgesini hazırlar, Annex A kontrollerini seçer ve devreye alarak kurumsal önlemleri işletir.

Modül 1

Risk Değerlendirme ve İşleme

Risk değerlendirme metodolojisinin (madde 6.1.2) tanımı
Varlık, tehdit, zafiyet ve etki değerlendirmesi
ISO/IEC 27005 ile uyumlu risk analizi yaklaşımı
Risk kriterleri ve kabul edilebilir risk seviyesi
Risk işleme seçenekleri ve işleme planı (6.1.3)
Kalan riskin hesaplanması ve risk sahibi onayı

Modül 2

SoA ve Annex A Kontrol Seçimi

2022 Annex A'daki 93 kontrol ve dört tema yapısı
Kontrollerin risk işleme planıyla eşleştirilmesi
Uygulanabilirlik Bildirgesinin (SoA) hazırlanması
Kontrollerin dahil/hariç gerekçelendirilmesi
Kontrol niteliklerinin seçimde kullanımı
SoA ile risk işleme planının tutarlılığı

Modül 3

Dokümantasyon ve Politika Hiyerarşisi

Zorunlu dokümante bilgilerin belirlenmesi
Politika, prosedür ve talimat hiyerarşisi
Doküman ve kayıt kontrolünün sağlanması
Dokümantasyonda sadelik ve kullanılabilirlik
Kayıtların kanıt değerinin güvence altına alınması
Doküman onay ve sürüm yönetimi

Modül 4

Kontrollerin Devreye Alınması

Seçilen kontrollerin uygulama planına dönüştürülmesi
Erişim yönetimi ve kriptografi kontrollerinin işletimi
Operasyonel güvenlik ve değişiklik yönetimi
Tedarikçi ilişkileri kontrollerinin uygulanması
Kontrollerin etkinliğinin ilk doğrulaması
Uygulama kanıtlarının kayıt altına alınması

Günün hedefiKatılımcı farkındalığı yürütür, sistem performansını izler, iç denetim ve yönetim gözden geçirmesini yapar, iyileştirmeyi yönetir ve belgelendirme hazırlığını tamamlar.

Modül 1

Farkındalık, Yetkinlik ve İletişim

Yetkinlik gereksinimlerinin (madde 7.2) belirlenmesi
Bilgi güvenliği farkındalık programının kurulması
Personel eğitim planının hazırlanması
İç ve dış iletişim (madde 7.4) planlaması
Politika ve sorumlulukların yaygınlaştırılması
Farkındalık etkinliğinin ölçülmesi

Modül 2

İzleme, Ölçüm ve İç Denetim

İzleme, ölçme, analiz ve değerlendirme (madde 9.1)
Bilgi güvenliği metrik ve KPI'larının tanımlanması
Kontrol etkinliğinin ölçülmesi
İç denetim programının (9.2) planlanması
Denetim bulgularının raporlanması ve izlenmesi
Denetim kanıtlarının toplanması

Modül 3

Yönetim Gözden Geçirmesi ve İyileştirme

Yönetim gözden geçirmesi (9.3) girdileri ve çıktıları
Üst yönetim kararlarının kayıt altına alınması
Uygunsuzlukların (10.2) tespiti ve kök neden analizi
Düzeltici faaliyet planı ve etkinlik doğrulaması
Sürekli iyileştirme (10.1) döngüsünün kurulması
PUKÖ yaklaşımıyla sistemin sürdürülmesi

Modül 4

Belgelendirmeye Hazırlık ve Sürdürme

Belgelendirme sürecinin ve aşamalarının tanıtımı
Aşama 1 ve Aşama 2 denetimine hazırlık
Dokümantasyon ve kanıt eksiklerinin giderilmesi
İç denetim bulgularının kapatılması
Personelin denetime hazırlanması
Belge sonrası sürdürme ve gözetim planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Proje başlatma

Yönetim sistemi kurulumunu proje olarak başlatır, gap analizi yapar, ekip ve zaman çizelgesini planlarsınız.

✅

Bağlam ve kapsam

Kurum bağlamını analiz eder, ilgili tarafları belirler ve kapsamı net sınırlarla gerekçeli tanımlarsınız.

✅

Liderlik ve politika

Üst yönetim taahhüdünü sağlar, bilgi güvenliği politikasını yazar ve rol ile sorumlulukları atarsınız.

✅

Risk yönetimi

ISO/IEC 27005 ile uyumlu risk değerlendirme ve işleme yapar, kalan riski hesaplar ve risk sahibi onayını alırsınız.

✅

SoA ve kontroller

2022 Annex A kontrollerini risk temelli seçer, tutarlı bir Uygulanabilirlik Bildirgesi hazırlar ve uygularsınız.

✅

Dokümantasyon

Zorunlu dokümante bilgileri, politika ve prosedürleri sade ve denetime hazır biçimde oluşturursunuz.

✅

İç denetim ve YGG

Performansı izler, iç denetim programı yürütür ve yönetim gözden geçirmesiyle iyileştirmeyi yönetirsiniz.

✅

Belgelendirme hazırlığı

Farkındalık, dokümantasyon ve iç denetimi tamamlayarak Aşama 1 ve Aşama 2 belgelendirme denetimine hazırlanırsınız.

Kimler İçin Uygundur?

Yönetim sistemi kurulumunu üstlenecek bilgi güvenliği yöneticileri ve uzmanları
BGYS proje liderleri
risk ve uyum sorumluları
BT yöneticileri
ISO 27001 kurulumunu yönetecek danışman ve profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27001 baş uygulayıcı eğitimi kimler içindir?

Eğitim yönetim sistemi kurulumunu üstlenecek bilgi güvenliği yöneticileri ve uzmanları, BGYS proje liderleri, risk ve uyum sorumluları, BT yöneticileri ile kurulumu yönetecek danışman ve profesyoneller için uygundur. ISO 27001 Temel düzeyinde bir ön bilgi önerilir ancak zorunlu değildir.

Baş uygulayıcı ile iç denetçi eğitimi arasındaki fark nedir?

Baş uygulayıcı (lead implementer) eğitimi yönetim sistemini kurma, uygulama ve işletmeye odaklanır; kurulum projesini baştan sona yürütür. İç denetçi eğitimi ise kurulmuş sistemin madde 9.2 kapsamında iç denetimle değerlendirilmesine, bulgu ve uygunsuzluk raporlamaya odaklanır. İkisi birbirini tamamlar.

Eğitim hangi ISO 27001 sürümünü işliyor?

Eğitim güncel ISO/IEC 27001:2022 sürümünü esas alır. 2022 ile gelen 93 kontrollü ve dört temalı Annex A yapısı, kontrol nitelikleri ve risk temelli kontrol seçimi kurulum projesi boyunca uygulamalı olarak ele alınır.

Eğitim belgelendirme denetimine hazırlıyor mu?

Evet. Eğitim dokümantasyon, risk yönetimi, SoA, kontrol uygulama, iç denetim ve yönetim gözden geçirmesini belgelendirme denetimine hazır biçimde tamamlamayı öğretir. Belgelendirme bağımsız bir kuruluş tarafından yapılır; başvuru ve ücreti ilgili kuruma aittir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama atölyelerini kayıt altına alır. Resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika