PECB ISO 27001 Geçiş Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2013'ten 2022 sürümüne geçişi madde ve kontrol düzeyinde ele alan uyum programı

PECB ISO 27001 Geçiş Eğitimi, mevcut ISO/IEC 27001:2013 bilgi güvenliği yönetim sistemine sahip kurumların 27001:2022 sürümüne geçişine odaklanır. Program; 2022 revizyonunun gerekçesi ve ana madde değişiklikleri, 27002:2022 ile uyumlu yeni Ek A yapısı, dört tema altında gruplanan 93 kontrol, on bir yeni kontrol, kontrol nitelikleri (attributes), Uygulanabilirlik Bildirimi'nin güncellenmesi ve geçiş denetimi sürecini kapsar. Konular fark analizi odağıyla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; revizyon genel bakışından madde ve kontrol değişikliklerine, oradan geçiş planı ve denetime ilerlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2013'ten 27001:2022'ye geçiş değişikliklerini ve uyarlama adımlarını kavrama

Öğrenme Metodu

Her değişiklik önce 2013 ve 2022 karşılaştırmasıyla açıklanır, ardından fark analizi ve SoA güncelleme atölyeleriyle pekiştirilir.

Neden Bu Eğitim?

🔄Net fark analizi

2013 ve 2022 sürümleri arasındaki madde ve kontrol farklarını netleştirerek kurumunuz için somut bir geçiş yol haritası çıkarırsınız.

🗂️Yeni Ek A hakimiyeti

Dört tema ve 93 kontrolden oluşan yeni Ek A yapısını ve kontrol niteliklerini öğrenerek kontrol setinizi doğru güncellersiniz.

✔️Geçiş denetimine hazırlık

Uygulanabilirlik Bildirimi güncelleme ve geçiş denetimi beklentilerini kavrayarak belgeyi kesintisiz sürdürürsünüz.

Anahtar Konular

iso 27001 geçiş eğitimiiso 27001 2022 geçişiso 27001 transitioniso 27001 2022 değişiklikleryeni ek a kontrolleriiso 27002 2022isms geçiş eğitimiiso 27001 2013 2022 farkuygulanabilirlik bildirimi soaiso 27001 güncelleme kursu

“Standart geçişi yalnızca numara değiştirmek değil; kontrolleri güncel tehdit ortamına ve kurumun gerçek riskine yeniden hizalamaktır.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak temel bilgi ve deneyim

1

27001:2013 bilgisi

Mevcut 27001:2013 ISMS yapısına ve Ek A kontrollerine aşinalık, geçiş farklarını kavramayı doğrudan kolaylaştırır.

2

ISMS işletme deneyimi

Kurumda ISMS işletme, risk işleme veya denetim deneyimi, geçiş adımlarını kendi bağlamınıza taşımanızı sağlar.

3

Risk ve kontrol bakışı

Risk değerlendirme ve kontrol seçimi kavramlarına aşinalık, yeni Ek A ve nitelikler modülünde avantaj sağlar.

4

Doküman yönetimi

Politika, prosedür ve Uygulanabilirlik Bildirimi gibi ISMS dokümanlarına aşinalık, güncelleme çalışmasını destekler.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı 27001:2022 revizyonunun gerekçesini kavrar; 2013'e göre ana gövde maddelerindeki değişiklikleri ve Ek A ile 27002:2022 arasındaki ilişkiyi inceler.

Modül 1

ISO/IEC 27001:2022 Revizyonuna Genel Bakış

2022 revizyonunun amacı ve zamanlaması
Standart adındaki ve kapsamındaki güncellemeler
2013 ile 2022 arasındaki genel değişiklik haritası
27002:2022 rehberiyle ilişkinin kurulması
Geçiş için tanınan süre ve kilometre taşları
Revizyonun ISMS'e genel etkisinin değerlendirilmesi

Modül 2

Ana Gövde Maddelerindeki Değişiklikler

Madde 4-10 yapısının korunan yönleri
Planlama maddesindeki güncellemeler
Bilgi güvenliği hedeflerinin izlenmesi gereksinimi
Değişikliklerin planlı yönetimine ilişkin ekleme
İlgili taraf ve süreç gereksinimlerindeki ayrıntılar
Operasyonel planlama ve kontrol güncellemeleri

Modül 3

Ek A Yapısının Dönüşümü

2013'teki 114 kontrolden 2022'deki 93 kontrole geçiş
14 kontrol alanından 4 temaya yeniden yapılanma
Kontrollerin birleştirilmesi ve sadeleştirilmesi
Ek A ile 27002:2022 arasındaki birebir ilişki
Kontrol numaralandırmasındaki değişiklikler
Yeni yapının kontrol yönetimine etkisi

Modül 4

Değişikliklerin ISMS'e Yansıması

Risk değerlendirme yaklaşımının korunan temeli
Kontrol seçiminde yeni yapının kullanımı
Mevcut politika ve prosedürlerin gözden geçirilmesi
Dokümante bilgideki güncelleme ihtiyaçları
Geçişte önceliklendirilecek alanların belirlenmesi
Değişiklik etkisinin paydaşlara aktarılması

Günün hedefiKatılımcı yeni Ek A'nın dört temasını ve 93 kontrolünü inceler; on bir yeni kontrolü ve kontrol niteliklerini (attributes) kavrayarak kontrol yönetiminde kullanmayı öğrenir.

Modül 1

Organizasyonel ve İnsan Kontrolleri

Organizasyonel kontroller temasının kapsamı
Politikalar, roller ve sorumlulukların güncellenmesi
Tedarikçi ve bulut hizmetleri ile ilgili kontroller
İnsan kaynaklı kontroller temasının kapsamı
Uzaktan çalışma ve farkındalık kontrolleri
Birleştirilen kontrollerin yeni karşılıkları

Modül 2

Fiziksel ve Teknolojik Kontroller

Fiziksel kontroller temasının kapsamı
Fiziksel güvenlik izleme kontrolünün ele alınması
Teknolojik kontroller temasının kapsamı
Uç nokta ve ağ güvenliği kontrolleri
Yapılandırma ve veri sızıntısı önleme kontrolleri
Kontrollerin yeni temalara dağılımının izlenmesi

Modül 3

On Bir Yeni Kontrol

Tehdit istihbaratı (threat intelligence) kontrolü
Bulut hizmetleri kullanımı için bilgi güvenliği
İş sürekliliği için BİT hazırlığı kontrolü
Fiziksel güvenlik izleme kontrolü
Yapılandırma yönetimi ve veri maskeleme
Veri sızıntısı önleme, izleme ve web filtreleme

Modül 4

Kontrol Nitelikleri (Attributes)

Kontrol tipi niteliği (önleyici, tespit, düzeltici)
Bilgi güvenliği özellikleri (gizlilik, bütünlük, erişim)
Siber güvenlik kavramları niteliğinin kullanımı
Operasyonel yetenekler niteliğiyle gruplama
Güvenlik alanları (domains) niteliği
Niteliklerle kontrollerin filtrelenmesi ve raporlanması

Günün hedefiKatılımcı fark analizi yapar, geçiş planını kurar, Uygulanabilirlik Bildirimi'ni (SoA) yeni Ek A'ya göre günceller ve geçiş denetimi sürecine hazırlanır.

Modül 1

Fark Analizi (Gap Analysis)

Mevcut ISMS ile 2022 gereksinimlerinin karşılaştırılması
Kontrol düzeyinde boşlukların tespit edilmesi
Yeni kontroller için uygulanabilirlik değerlendirmesi
Fark analizi bulgularının önceliklendirilmesi
Kaynak ve sorumluluk ihtiyaçlarının belirlenmesi
Fark analizi çıktısının geçiş planına dönüştürülmesi

Modül 2

Geçiş Planının Hazırlanması

Geçiş aşamalarının ve takviminin oluşturulması
Yeni kontrollerin uygulanma sırasının belirlenmesi
Risk değerlendirmesinin yeni yapıyla güncellenmesi
Eğitim ve farkındalık ihtiyaçlarının planlanması
Paydaş iletişimi ve yönetim onayının sağlanması
Geçiş ilerlemesinin izlenmesi ve raporlanması

Modül 3

Uygulanabilirlik Bildirimi (SoA) Güncelleme

SoA'nın yeni Ek A kontrol setine göre yenilenmesi
Kontrollerin dahil edilme/hariç tutulma gerekçeleri
Mevcut kontrollerin yeni numaralarla eşleştirilmesi
On bir yeni kontrolün SoA'ya dahil değerlendirmesi
Kontrol uygulama durumunun belgelenmesi
SoA ile risk işleme planının hizalanması

Modül 4

Geçiş Denetimi ve Belge Sürdürme

Geçiş denetiminin kapsamı ve zamanlaması
Belgelendirme kuruluşuyla geçiş planı iletişimi
Geçiş denetiminde beklenen kanıtlar
Olası uygunsuzluklar ve önleyici hazırlık
Belge geçerliliğinin kesintisiz sürdürülmesi
Geçiş sonrası sürekli iyileştirme döngüsü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Revizyon kavrayışı

ISO/IEC 27001:2022 revizyonunun gerekçesini ve 2013'e göre genel değişiklik haritasını kurumunuz bağlamında açıklayabilirsiniz.

✅

Madde değişiklikleri

Ana gövde maddelerindeki güncellemeleri kavrayarak ISMS dokümantasyonunuzda nelerin gözden geçirileceğini belirleyebilirsiniz.

✅

Yeni Ek A yapısı

Dört tema ve 93 kontrolden oluşan yeni Ek A yapısını kavrayarak kontrollerinizi güncel yapıya göre yeniden düzenleyebilirsiniz.

✅

Yeni kontroller

On bir yeni kontrolün amacını ve kapsamını anlayarak bunların kurumunuza uygulanabilirliğini değerlendirip planlayabilirsiniz.

✅

Kontrol nitelikleri

Kontrol niteliklerini (attributes) kullanarak kontrolleri filtreleyip raporlayabilir ve kontrol yönetimini kolaylaştırabilirsiniz.

✅

Fark analizi

Mevcut ISMS ile 2022 gereksinimleri arasında kontrol düzeyinde fark analizi yaparak önceliklendirilmiş bir geçiş planı çıkarabilirsiniz.

✅

SoA güncelleme

Uygulanabilirlik Bildirimi'ni yeni kontrol setine göre güncelleyip kontrolleri risk işleme planıyla hizalayabilirsiniz.

✅

Geçiş denetimi

Geçiş denetiminin beklentilerini kavrayarak gerekli kanıtları hazırlayıp belgenizi kesintisiz sürdürebilirsiniz.

Kimler İçin Uygundur?

ISO/IEC 27001:2013 ISMS işleten kurumlardaki bilgi güvenliği yöneticileri
ISMS sorumluları
iç denetçiler
uyum
risk uzmanları ile kurumlarını 27001:2022 sürümüne geçirmek veya geçiş denetimine hazırlamak isteyen ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; ISO/IEC 27001:2013 ISMS işleten kurumlardaki bilgi güvenliği yöneticileri, ISMS sorumluları, iç denetçiler, uyum ve risk uzmanları ile kurumlarını 27001:2022 sürümüne geçirmek veya geçiş denetimine hazırlamak isteyen ekipler için uygundur. Mevcut ISMS bilgisi olanlar için tasarlanmıştır.

ISO 27001:2022'de en önemli değişiklikler neler?

En belirgin değişiklikler Ek A tarafındadır: kontroller 114'ten 93'e düşmüş, 14 alan yerine dört tema (organizasyonel, insan, fiziksel, teknolojik) altında gruplanmış ve on bir yeni kontrol eklenmiştir. Ayrıca kontrol niteliklerinin tanıtımı ve ana gövde maddelerinde planlama ve değişiklik yönetimi gibi güncellemeler yer alır.

Geçiş için ne kadar sürem var?

Belgelendirme kuruluşları ISO/IEC 27001:2013 belgelerinin geçişi için belirli bir geçiş dönemi tanımıştır ve bu dönemin sonunda eski sürüm belgeleri geçerliliğini yitirir. Eğitimde güncel geçiş takvimi ve kilometre taşları ele alınır; kesin tarihler için kurumunuzun belgelendirme kuruluşuyla teyit önerilir.

Sıfırdan ISO 27001 eğitimi mi almalıyım yoksa bu geçiş eğitimi mi?

Bu eğitim yalnızca 2013'ten 2022'ye geçişe odaklanır ve mevcut ISMS bilgisini varsayar. ISMS'i hiç kurmamış veya temelden öğrenmek isteyen katılımcılar için Lead Implementer gibi kapsamlı bir program daha uygundur. Hâlihazırda 27001:2013 işleten kurumlar için ise bu geçiş eğitimi doğru ve odaklı seçimdir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, 27001:2022 geçiş bilgisi kazandırmaya yöneliktir. İlgili kurumun resmi geçiş sınavı varsa eğitimden ayrıdır; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika