ISO/IEC 27001 2022 Geçiş ve Ek A Kontrolleri

Eğitim Hakkında

2022 geçişini ve yeniden yapılanan Ek A kontrol setini kontrol düzeyinde işleyen program

ISO/IEC 27001'ten 2022'ye Geçiş ve Yeni Ek A Kontrolleri Eğitimi, 2022 revizyonuna geçişi ve yeniden yapılanan Ek A (Annex A) kontrol setini kontrol düzeyinde derinlemesine ele alır. Program 114 kontrolden 93 kontrole geçişi, dört temalı yapıyı, beş kontrol niteliğini, 11 yeni kontrolün amacını ve uygulamasını, birleşen ve güncellenen kontrolleri, 2013-2022 eşleştirme tablosunu ve Uygulanabilirlik Bildirgesinin (SoA) güncellenmesini kapsar; kontrol uygulamasına ağırlık verir.

Süre ve Format

3 Gün. Her gün dört modül; kontrol eşleştirme, yeni kontrol tasarımı ve SoA güncelleme atölyeleriyle işlenir.

Seviye

Orta Seviye — 2022 geçişini ve yeniden yapılanan Ek A kontrol setini kontrol düzeyinde derinlemesine ele alır

Öğrenme Metodu

Kontrol eşleştirme, yeni kontrollerin kurumda tasarımı ve SoA güncelleme atölyeleri uygulamalı yürütülür.

Neden Bu Eğitim?

🧩Kontrol düzeyinde derinlik

Yeni Ek A setini kontrol kontrol inceleyerek her kontrolün amacını ve kurumda nasıl uygulanacağını netçe öğrenirsiniz.

🆕11 yeni kontrole hâkimiyet

2022 ile gelen 11 yeni kontrolü teker teker ele alarak bulut, tehdit istihbaratı ve veri koruma gibi güncel alanları kapatırsınız.

🗺️Doğru eşleştirme

2013 ve 2022 setleri arasında eşleştirme yaparak hiçbir gereksinimi kaybetmeden SoA'nızı güncellemeyi öğrenirsiniz.

Anahtar Konular

iso 27001 2022 ek a kontrolleriannex a yeni kontrolleriso 27001 11 yeni kontroliso 27002 2022iso 27001 geçiş eğitimikontrol eşleştirmesoa güncellemeiso 27001 eğitimibilgi güvenliği kontrolleriiso 27001 kursu

“Yeni kontroller bir yük değil, bulut ve veri çağının risklerine standardın verdiği güncel cevaptır.”

Ön Koşullar

Kontrol odaklı geçiş eğitiminden verim almak için önerilen bilgi

1

2013 Annex A bilgisi

ISO/IEC 27001:2013 kontrol setine (A.5-A.18) aşinalık, eşleştirme ve farkları hızlı kavramanızı sağlar.

2

Kontrol uygulama deneyimi

Güvenlik kontrollerini uygulama veya işletme deneyimi, yeni kontrolleri kuruma uyarlamanızı kolaylaştırır.

3

SoA ve risk bilgisi

Uygulanabilirlik Bildirgesi ve risk işleme kavramlarına aşinalık, güncelleme atölyelerinden verim almanızı sağlar.

4

Kurumsal BT bağlamı

Kurumunuzun BT ve bulut ortamına aşinalık, yeni kontrolleri gerçekçi biçimde tasarlamanızı kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı 114 kontrolden 93 kontrole geçişi kavrar, dört temalı yapıyı ve beş kontrol niteliğini öğrenir ve 2013-2022 eşleştirme mantığını uygular.

Modül 1

114'ten 93 Kontrole Geçiş

2013 A.5-A.18 yapısının gözden geçirilmesi
2022'de 93 kontrole indirgemenin gerekçesi
Kontrol sayısının azalmasının anlamı
ISO/IEC 27002:2022 ile hizalamanın etkisi
Geçişin SoA ve dokümanlara yansıması
Kontrol seti değişiminin özet görünümü

Modül 2

Dört Tema Yapısı

Organizasyonel kontroller temasının kapsamı
İnsan kontrolleri temasının kapsamı
Fiziksel kontroller temasının kapsamı
Teknolojik kontroller temasının kapsamı
Temaların 2013 alan yapısıyla karşılaştırması
Tema bazlı yönetimin kuruma faydası

Modül 3

Beş Kontrol Niteliği (Attributes)

Kontrol tipi niteliği (önleyici, tespit edici, düzeltici)
Bilgi güvenliği özellikleri niteliği (CIA)
Siber güvenlik kavramları niteliği (tanıma, koruma)
Operasyonel yetenek bazlı niteliğin kullanımı
Güvenlik alanları (domain) niteliği
Niteliklerle kontrol filtreleme ve raporlama

Modül 4

2013-2022 Eşleştirme Mantığı

Eşleştirme (mapping) tablosunun amacı
Birebir karşılık gelen kontrollerin eşlenmesi
Birleştirilen kontrollerin izlenmesi
Bölünen veya taşınan gereksinimlerin takibi
Yeni kontrollerin eşleştirmedeki konumu
Eşleştirme ile gereksinim kaybının önlenmesi

Günün hedefiKatılımcı 2022 ile gelen 11 yeni kontrolü teker teker inceler, her birinin amacını kavrar ve kurumunda nasıl uygulanacağını tasarlar.

Modül 1

Organizasyonel Yeni Kontroller

Tehdit istihbaratı (5.7) kontrolünün amacı ve kaynakları
Bulut hizmetleri kullanımı (5.23) kontrolü
İş sürekliliği için BİT hazırlığı (5.30)
Kontrollerin politikalara yansıtılması
Tedarik ve sözleşmelerle ilişkisi
Kurumda uygulama sorumlularının belirlenmesi

Modül 2

Fiziksel ve İzleme Kontrolleri

Fiziksel güvenlik izleme (7.4) kontrolünün amacı
İzleme faaliyetleri (8.16) kontrolünün kapsamı
Log ve olay izlemenin ilişkilendirilmesi
Alarm ve kamera sistemlerinin konumu
İzleme verilerinin gizlilikle dengelenmesi
İzleme kontrollerinin kanıtlanması

Modül 3

Teknolojik Yeni Kontroller - 1

Yapılandırma yönetimi (8.9) kontrolünün amacı
Bilgi silme (8.10) kontrolü ve saklama ilişkisi
Veri maskeleme (8.11) kontrolünün kullanımı
Veri sızıntısı önleme (8.12) kontrolü
Kontrollerin teknik araçlarla desteklenmesi
Uygulama kanıtlarının üretilmesi

Modül 4

Teknolojik Yeni Kontroller - 2

Web filtreleme (8.23) kontrolünün amacı
Güvenli kodlama (8.28) kontrolünün kapsamı
Geliştirme süreçlerine kontrolün gömülmesi
Yeni kontrollerin mevcut önlemlerle ilişkisi
Kontrollerin SoA'ya dahil edilmesi
Yeni kontrollerin önceliklendirilmesi

Günün hedefiKatılımcı 2013-2022 eşleştirme tablosunu tamamlar, güncellenen kontrolleri değerlendirir, SoA'yı yeniler ve yeni kontroller için uygulama planı hazırlar.

Modül 1

Eşleştirme Tablosunun Tamamlanması

Kurumun mevcut kontrollerinin listelenmesi
Her kontrolün 2022 setindeki karşılığının bulunması
Birleşen kontrollerin tek maddeye bağlanması
Yeni kontrollerin tabloya eklenmesi
Eşleşmeyen veya boşta kalan kontrollerin tespiti
Eşleştirme tablosunun doğrulanması

Modül 2

Güncellenen Kontrollerin Değerlendirmesi

İfadesi güncellenen kontrollerin incelenmesi
Mevcut uygulamanın yeni ifadeye uygunluğu
Güncellemelerin kanıt gereksinimine etkisi
Küçük değişikliklerin dokümanlara yansıtılması
Güncellenen kontrollerde fark analizi
Gereken iyileştirmelerin planlanması

Modül 3

SoA'nın Güncellenmesi

Uygulanabilirlik Bildirgesinin yeni sete göre yenilenmesi
Kontrollerin dahil/hariç gerekçelerinin güncellenmesi
SoA'nın risk işleme planıyla hizalanması
Yeni kontrollerin SoA'da konumlandırılması
SoA sürüm, onay ve dağıtım yönetimi
SoA tutarlılığının doğrulanması

Modül 4

Uygulama Planı ve Doğrulama

Yeni kontroller için uygulama planının oluşturulması
Sorumlu, kaynak ve zaman çizelgesinin atanması
Kontrollerin devreye alınmasının izlenmesi
Uygulama kanıtlarının üretilmesi ve saklanması
Kontrol etkinliğinin ilk doğrulaması
Geçiş denetimine kontrol kanıtı hazırlığı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kontrol seti geçişi

114 kontrolden 93 kontrole geçişi ve ISO/IEC 27002:2022 ile hizalamayı kontrol düzeyinde kavrarsınız.

✅

Dört tema

Organizasyonel, insan, fiziksel ve teknolojik tema yapısını ve kuruma faydasını açıklarsınız.

✅

Kontrol nitelikleri

Beş kontrol niteliğini öğrenir ve kontrolleri filtreleme ile raporlamada kullanırsınız.

✅

11 yeni kontrol

2022 ile gelen 11 yeni kontrolü teker teker anlar ve kurumunuzda uygulamalarını tasarlarsınız.

✅

Eşleştirme tablosu

2013 ve 2022 setleri arasında doğru eşleştirme tablosu çıkarır ve gereksinim kaybını önlersiniz.

✅

Güncellenen kontroller

İfadesi güncellenen kontrolleri değerlendirir ve mevcut uygulamanın uygunluğunu doğrularsınız.

✅

SoA güncelleme

Uygulanabilirlik Bildirgesini yeni sete göre günceller ve risk işleme planıyla hizalarsınız.

✅

Uygulama planı

Yeni kontroller için uygulama planı hazırlar, kanıt üretir ve geçiş denetimine hazırlanırsınız.

Kimler İçin Uygundur?

2013 kontrol setine hâkim bilgi güvenliği uzmanları ve yöneticileri
BGYS ve SoA sorumluları
risk ve uyum uzmanları
iç denetçiler
geçiş sırasında kontrolleri güncelleyecek danışman ve BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler içindir?

Eğitim 2013 kontrol setine hâkim bilgi güvenliği uzmanları ve yöneticileri, BGYS ve SoA sorumluları, risk ve uyum uzmanları, iç denetçiler ile geçiş sırasında kontrolleri güncelleyecek danışman ve BT profesyonelleri için uygundur. 2013 Annex A kontrollerine aşinalık önerilir.

Bu eğitim ile genel ISO 27001 geçiş eğitiminin farkı nedir?

Genel geçiş eğitimi hem ana maddelerdeki (4-10) değişiklikleri hem Annex A'yı hem de geçiş projesini dengeli kapsar. Bu eğitim ise ağırlıklı olarak Ek A kontrol setine odaklanır; 11 yeni kontrolü teker teker inceler, eşleştirme tablosu kurar ve kontrollerin uygulanmasına derinlemesine girer.

11 yeni kontrol tek tek ele alınıyor mu?

Evet. Tehdit istihbaratı, bulut hizmetleri kullanımı, iş sürekliliği için BİT hazırlığı, fiziksel güvenlik izleme, yapılandırma yönetimi, bilgi silme, veri maskeleme, veri sızıntısı önleme, izleme, web filtreleme ve güvenli kodlama kontrolleri amaç ve uygulama düzeyinde teker teker incelenir.

Eşleştirme tablosu ve SoA güncelleme uygulamalı mı?

Evet. Katılımcılar 2013 ve 2022 kontrol setleri arasında eşleştirme tablosu kurar, birleşen ve taşınan kontrolleri izler ve Uygulanabilirlik Bildirgesini yeni sete göre güncelleme atölyesiyle pratik yapar. Böylece geçişte gereksinim kaybı önlenir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama atölyelerini kayıt altına alır. Resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika