ISO/IEC 27001 Temel Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2022 yönetim sistemini kavram ve madde düzeyinde tanıtan giriş programı

ISO/IEC 27001 Temel Eğitimi, bilgi güvenliği yönetim sistemine (BGYS) ve ISO/IEC 27001:2022 standardına sağlam bir temel kazandırır. Program bilgi güvenliğinin temel kavramlarını (gizlilik, bütünlük, erişilebilirlik), 27000 standart ailesini, 27001:2022'nin ana madde yapısını (4-10), PUKÖ döngüsünü, Annex A kontrollerine genel bakışı, Uygulanabilirlik Bildirgesi kavramını ve belgelendirme sürecini kapsar. Kurulum ve denetim eğitimlerine hazırlık için ideal başlangıçtır.

Süre ve Format

3 Gün. Her gün dört modül; kavram, madde ve kontrol örnekleriyle örnek senaryolar üzerinden işlenir.

Seviye

Temel Seviye — ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini kavram ve yapı düzeyinde tanıtır

Öğrenme Metodu

Kavramlar örnek senaryolarla, madde ve kontroller gerçek hayattan örneklerle anlatım ve tartışma yoluyla işlenir.

Neden Bu Eğitim?

🌱Sağlam başlangıç

Bilgi güvenliği ve BGYS kavramlarını sıfırdan öğrenerek ileri eğitimler için güçlü bir temel kurarsınız.

📚Standardı doğru okuma

27001:2022'nin ana madde yapısını ve Annex A mantığını öğrenerek standardı doğru okumayı kazanırsınız.

🧭Doğru yol haritası

Belgelendirme sürecini ve rollerinizi öğrenerek kurumunuzda hangi adımın geldiğini netçe görürsünüz.

Anahtar Konular

iso 27001 temel eğitimiiso 27001 foundationbilgi güvenliği eğitimiiso 27001 nedirbgys eğitimiiso 27001 girişannex a kontrolleriiso 27001 2022iso 27001 kursubilgi güvenliği yönetim sistemi

“Bilgi güvenliği karmaşık görünür ama temeli basittir: değerli bilgiyi tanı, riski gör ve doğru kontrolü seç.”

Ön Koşullar

Temel eğitim için önerilen hazırlık ve beklenen ön bilgi

1

Ön bilgi gerekmez

Eğitim giriş düzeyindedir; bilgi güvenliği veya ISO standartlarıyla önceden tanışık olmanız gerekmez.

2

Genel BT farkındalığı

Temel bilgisayar ve internet kullanımı farkındalığı, örnekleri daha hızlı ilişkilendirmenizi sağlar.

3

Kurumsal bağlam

Çalıştığınız kurumun süreçlerine aşinalık, kavramları kendi ortamınıza bağlamanızı kolaylaştırır.

4

Öğrenme isteği

Yeni kavramları tartışma ve örneklerle öğrenmeye açık olmak, eğitimden alacağınız verimi artırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı bilgi güvenliğinin temel kavramlarını ve üç ilkesini öğrenir, tehdit ve riskleri tanır, 27000 standart ailesini ve yönetim sistemi mantığını kavrar.

Modül 1

Bilgi Güvenliğinin Temelleri

Bilgi varlığı kavramı ve değeri
Gizlilik, bütünlük ve erişilebilirlik (CIA) ilkesi
Bilgi güvenliği ile siber güvenlik ayrımı
Güvenlik olayı ve ihlal kavramları
İnsan, süreç ve teknoloji boyutları
Bilgi güvenliğinin iş değerine katkısı

Modül 2

Tehdit, Zafiyet ve Risk

Tehdit, zafiyet ve etki kavramlarının tanımı
Risk kavramı ve olasılık-etki ilişkisi
Yaygın tehdit türlerine genel bakış
İç ve dış tehdit kaynaklarının ayrımı
Kontrol kavramı ve riski azaltma mantığı
Kabul edilebilir risk ve kalan risk fikri

Modül 3

ISO/IEC 27000 Standart Ailesi

27000 ailesinin genel yapısı ve amacı
27001 ile 27002 arasındaki ilişki
27005 risk yönetimi kılavuzunun rolü
27701 gizlilik uzantısına kısa bakış
Sertifikalandırılabilir standart kavramı
Ailedeki destekleyici standartların işlevi

Modül 4

Yönetim Sistemi Mantığı

Yönetim sistemi kavramının tanımı
PUKÖ (Planla-Uygula-Kontrol-Önlem) döngüsü
Sürekli iyileştirme yaklaşımının mantığı
Yönetim sisteminin kurumsal faydaları
Belgelendirilebilir sistem ne demektir
27001'in diğer yönetim sistemleriyle uyumu

Günün hedefiKatılımcı ISO/IEC 27001:2022'nin ana madde yapısını (4-10) tanır, risk temelli yaklaşımı kavrar ve zorunlu gereksinimleri örneklerle anlar.

Modül 1

Bağlam ve Liderlik (Madde 4-5)

Kurum bağlamı ve iç/dış konular (4.1)
İlgili taraflar ve beklentileri (4.2)
BGYS kapsamının belirlenmesi (4.3)
Üst yönetim liderliği ve taahhüdü (5.1)
Bilgi güvenliği politikası (5.2)
Rol, sorumluluk ve yetkiler (5.3)

Modül 2

Planlama ve Risk (Madde 6)

Risk ve fırsatların ele alınması (6.1)
Risk değerlendirme sürecine giriş (6.1.2)
Risk işleme ve kontrol seçimi mantığı (6.1.3)
Uygulanabilirlik Bildirgesi (SoA) kavramı
Bilgi güvenliği hedefleri (6.2)
Planlı değişikliklerin yönetimi (6.3)

Modül 3

Destek ve İşletim (Madde 7-8)

Kaynaklar ve yetkinlik gereksinimleri (7.1-7.2)
Farkındalık ve iletişim (7.3-7.4)
Dokümante bilgi gereksinimleri (7.5)
Operasyonel planlama ve kontrol (8.1)
Risk değerlendirme ve işlemenin işletimi (8.2-8.3)
Dokümantasyonun işletimdeki rolü

Modül 4

Değerlendirme ve İyileştirme (Madde 9-10)

İzleme, ölçme ve değerlendirme (9.1)
İç denetim kavramına giriş (9.2)
Yönetim gözden geçirmesi (9.3)
Uygunsuzluk ve düzeltici faaliyet (10.2)
Sürekli iyileştirme (madde 10.1) yaklaşımı
Zorunlu gereksinimlerin özet haritası

Günün hedefiKatılımcı Annex A'nın dört temalı yapısını ve kontrol örneklerini tanır, SoA kavramını anlar ve belgelendirme sürecinin aşamalarını kavrar.

Modül 1

Annex A Yapısı ve Temalar

2022 Annex A'daki 93 kontrol ve dört tema
Organizasyonel ve insan temalı kontroller
Fiziksel ve teknolojik temalı kontroller
Kontrol niteliklerine (attributes) kısa bakış
27002:2022 ile kontrollerin ilişkisi
Kontrollerin risklerle bağlantısı

Modül 2

Yaygın Kontrol Örnekleri

Erişim yönetimi ve kimlik doğrulama örnekleri
Parola ve kimlik bilgisi yönetimi
Yedekleme ve iş sürekliliği kontrolleri
Fiziksel güvenlik ve temiz masa kuralı
Farkındalık ve personel güvenliği
Kötü amaçlı yazılıma karşı korunma

Modül 3

SoA ve Dokümantasyon Kavramı

Uygulanabilirlik Bildirgesinin (SoA) amacı
Kontrollerin dahil/hariç gerekçelendirilmesi
Politika, prosedür ve kayıt ayrımı
Zorunlu dokümante bilgilere genel bakış
Doküman kontrolünün basit mantığı
SoA ile riskin ilişkilendirilmesi

Modül 4

Belgelendirme Süreci

Belgelendirmenin amacı ve faydaları
Aşama 1 ve Aşama 2 denetimlerinin tanıtımı
Gözetim ve yeniden belgelendirme döngüsü
Belgelendirme kuruluşu ve akreditasyon kavramı
Kurumun belgelendirmeye hazırlık adımları
Belge sonrası sürdürme ve iyileştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Temel kavramlar

Bilgi güvenliğinin gizlilik, bütünlük ve erişilebilirlik ilkelerini ve temel kavramlarını açıklarsınız.

✅

Risk mantığı

Tehdit, zafiyet ve risk kavramlarını ve kontrollerle riski azaltma mantığını anlarsınız.

✅

Standart ailesi

27000 standart ailesini ve 27001 ile 27002 arasındaki ilişkiyi kavrar ve yerini açıklarsınız.

✅

Madde yapısı

ISO/IEC 27001:2022'nin ana madde yapısını (4-10) ve zorunlu gereksinimlerini tanırsınız.

✅

PUKÖ döngüsü

PUKÖ döngüsünü ve sürekli iyileştirme yaklaşımını BGYS bağlamında net biçimde açıklarsınız.

✅

Annex A yapısı

Dört temalı Annex A yapısını ve yaygın kontrol örneklerini tanır ve risklerle ilişkilendirirsiniz.

✅

SoA kavramı

Uygulanabilirlik Bildirgesinin amacını ve kontrollerle riskin ilişkisini anlarsınız.

✅

Belgelendirme

Belgelendirme sürecinin aşamalarını ve kurumun hazırlık adımlarını genel hatlarıyla kavrarsınız.

Kimler İçin Uygundur?

BGYS'ye yeni başlayanlar
bilgi güvenliğiyle ilgilenen BT çalışanları
insan kaynakları ve idari personel
yöneticiler
kurulum veya denetim eğitimine hazırlanan ve konuya giriş yapmak isteyen profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27001 temel eğitimi kimler içindir?

Eğitim BGYS'ye yeni başlayanlar, bilgi güvenliğiyle ilgilenen BT çalışanları, insan kaynakları ve idari personel, yöneticiler ile kurulum veya denetim eğitimine hazırlanan profesyoneller için uygundur. Önceden bilgi güvenliği veya ISO deneyimi gerekmez.

Temel eğitim ile baş uygulayıcı eğitimi arasındaki fark nedir?

Temel eğitim kavramları, madde yapısını ve belgelendirme sürecini tanıtan bir giriş programıdır; uygulama projesi yürütmez. Baş uygulayıcı eğitimi ise yönetim sistemini fiilen kurma, risk değerlendirme, SoA ve kontrol uygulamaya odaklanır. Temel eğitim ileri programlar için hazırlık sağlar.

Eğitim için ön bilgi gerekli mi?

Hayır. Eğitim giriş düzeyindedir ve bilgi güvenliği veya ISO standartlarıyla önceden tanışık olmanız gerekmez. Temel bilgisayar ve internet farkındalığı, verilen örnekleri daha hızlı ilişkilendirmenize yardımcı olur.

Eğitim hangi ISO 27001 sürümünü işliyor?

Eğitim güncel ISO/IEC 27001:2022 sürümünü esas alır. Ana madde yapısı (4-10), PUKÖ döngüsü ve dört temalı 93 kontrollü Annex A yapısı, güncel sürüme göre temel düzeyde örneklerle anlatılır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama atölyelerini kayıt altına alır. Resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika