PECB ISO/IEC 27001 Lead Implementer Eğitimi

Eğitim Hakkında

ISO/IEC 27001 bilgi güvenliği yönetim sistemini uçtan uca kuran uygulamalı baş uygulayıcı programı

PECB ISO/IEC 27001 Lead Implementer Eğitimi, bir bilgi güvenliği yönetim sisteminin (ISMS) kurulmasına, uygulanmasına ve işletilmesine odaklanır. Program; ISMS kapsamı ve bağlam analizi, liderlik ve politika, bilgi güvenliği risk değerlendirme ve risk işleme, Ek A kontrollerinin seçimi ve uygulanması, Uygulanabilirlik Bildirimi (SoA), farkındalık, performans değerlendirme, iç denetim ve sürekli iyileştirmeyi kapsar. Konular kurulum odaklı gerçek örneklerle işlenir.

Süre ve Format

3 Gün. Her gün dört modül; ISMS temellerinden risk değerlendirme ve kontrollere, oradan işletme, iç denetim ve iyileştirmeye ilerlenir.

Seviye

Orta Seviye — ISO/IEC 27001 bilgi güvenliği yönetim sistemini kurma ve işletme yetkinliği kazanma

Öğrenme Metodu

Her ISMS adımı önce standart gereksinimiyle açıklanır, ardından kapsam, risk işleme ve SoA hazırlama atölyeleriyle uygulamalı pekiştirilir.

Neden Bu Eğitim?

🏗️ISMS kurma becerisi

Bir bilgi güvenliği yönetim sistemini kapsamdan işletmeye uçtan uca kurma adımlarını öğrenerek projeyi kurumunuzda yönetebilirsiniz.

⚖️Risk temelli yaklaşım

Risk değerlendirme ve işleme sürecini uygulayarak kontrolleri kurumunuzun gerçek riskine göre seçip gerekçelendirirsiniz.

📑Belgeye hazır yapı

SoA, politikalar ve kanıt dokümantasyonuyla ISMS'i belgelendirmeye ve iç denetime hazır hale getirirsiniz.

Anahtar Konular

iso 27001 lead implementeriso 27001 baş uygulayıcıisms kurulumu eğitimibilgi güvenliği yönetim sistemiiso 27001 eğitimiiso 27001 risk değerlendirmepecb lead implementeruygulanabilirlik bildirimi soaiso 27001 kursubilgi güvenliği kontrolleri

“Bilgi güvenliği yönetim sistemi bir kez kurulup bitmez; risk değerlendirmesi, kontroller ve iyileştirmeyle sürekli yaşayan bir yönetim disiplinidir.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak temel bilgi ve deneyim

1

Bilgi güvenliği temeli

Gizlilik, bütünlük ve erişilebilirlik ilkeleri ile güvenlik kavramlarına aşinalık, kontrol modüllerini kolaylaştırır.

2

Yönetim sistemi bakışı

Politika, prosedür ve süreç kavramlarına aşinalık, ISMS yapısını ve PUKÖ döngüsünü kavramayı destekler.

3

Kurumsal süreç bilgisi

Kurumsal iş süreçleri ve organizasyon yapısına aşinalık, kapsam ve bağlam analizinde avantaj sağlar.

4

Deneyim (tercihen)

BT, uyum veya risk alanında deneyim, risk değerlendirme ve kontrol uygulama örneklerini ilişkilendirmeyi kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27001'in yapısını ve PUKÖ döngüsünü kavrar; bağlam analizini, ISMS kapsamının belirlenmesini, liderlik taahhüdünü ve bilgi güvenliği politikasını öğrenir.

Modül 1

ISO/IEC 27001'e Giriş ve ISMS Kavramı

Bilgi güvenliği yönetim sistemi (ISMS) kavramı
ISO/IEC 27001 ve 27002 arasındaki ilişki
Standardın madde yapısı (Madde 4-10)
PUKÖ (Planla-Uygula-Kontrol-Önlem) döngüsü
27000 ailesi standartlarının genel tanıtımı
ISMS'in kuruma sağladığı değerin anlaşılması

Modül 2

Kurumsal Bağlam ve İlgili Taraflar

İç ve dış hususların (context) belirlenmesi
İlgili tarafların ve beklentilerinin analizi
Yasal, düzenleyici ve sözleşmesel gereksinimler
ISMS'in iş hedefleriyle ilişkilendirilmesi
Bağlam analizinin kapsam kararına etkisi
Arayüz ve bağımlılıkların değerlendirilmesi

Modül 3

ISMS Kapsamının Belirlenmesi

Kapsam sınırlarının ve uygulanabilirliğin tanımı
Kapsam dışı alanların gerekçelendirilmesi
Varlık, lokasyon ve süreçlerin kapsama alınması
Kapsamın yazılı olarak dokümante edilmesi
Kapsamın risk değerlendirmeye etkisi
Kapsamın paydaşlarla netleştirilmesi

Modül 4

Liderlik, Politika ve Roller

Üst yönetimin liderlik taahhüdü ve sorumluluğu
Bilgi güvenliği politikasının oluşturulması
Rol, sorumluluk ve yetkilerin atanması
ISMS hedeflerinin belirlenmesi ve ölçülmesi
Kaynakların ve bütçenin sağlanması
Yönetimin ISMS'e desteğinin görünür kılınması

Günün hedefiKatılımcı bilgi güvenliği risk değerlendirmesini ve risk işlemeyi yürütür; Ek A kontrollerini seçip uygular ve Uygulanabilirlik Bildirimi'ni (SoA) hazırlar.

Modül 1

Bilgi Güvenliği Risk Değerlendirmesi

Risk değerlendirme yönteminin ve kriterlerinin belirlenmesi
Varlık, tehdit ve zafiyetlerin tanımlanması
Olasılık ve etki ölçeklerinin oluşturulması
Risk seviyesinin hesaplanması ve önceliklendirilmesi
Risk kabul kriterlerinin tanımlanması
Risk değerlendirme sonuçlarının belgelenmesi

Modül 2

Risk İşleme ve Planı

Risk işleme seçeneklerinin belirlenmesi
Azaltma, kabul, kaçınma ve transfer kararları
Risk işleme için kontrollerin belirlenmesi
Kalıntı riskin değerlendirilmesi ve onayı
Risk işleme planının hazırlanması
Risk sahiplerinin onayının alınması

Modül 3

Ek A Kontrollerinin Seçimi ve Uygulaması

Dört tema altındaki 93 kontrolün tanıtımı
Risk işlemeye göre kontrollerin seçilmesi
Organizasyonel ve insan kontrollerinin uygulanması
Fiziksel ve teknolojik kontrollerin uygulanması
Kontrollerin politika ve prosedürlere dönüştürülmesi
Kontrol uygulama sorumluluklarının atanması

Modül 4

Uygulanabilirlik Bildirimi (SoA)

SoA'nın amacı ve zorunlu içeriği
Her kontrolün dahil/hariç gerekçelerinin yazılması
Kontrol uygulama durumunun belgelenmesi
SoA ile risk işleme planının hizalanması
SoA'nın güncel tutulması ve yönetimi
SoA'nın denetimdeki rolünün anlaşılması

Günün hedefiKatılımcı farkındalık ve işletme süreçlerini kurar, performans değerlendirme ve iç denetimi uygular, yönetimin gözden geçirmesi ve sürekli iyileştirme döngüsünü yönetir.

Modül 1

Farkındalık, İletişim ve İşletme

Rol temelli bilgi güvenliği farkındalık eğitimleri
İç ve dış iletişim ihtiyaçlarının planlanması
Dokümante bilginin kontrol altında tutulması
Operasyonel planlama ve kontrolün işletilmesi
Değişikliklerin kontrollü biçimde yönetilmesi
Tedarikçi ilişkilerinde güvenliğin sağlanması

Modül 2

Performans Değerlendirme

İzleme ve ölçüm göstergelerinin belirlenmesi
Kontrol etkinliğinin ölçülmesi
ISMS hedeflerine ulaşımın değerlendirilmesi
Veri toplama ve analiz yaklaşımının kurulması
Raporlama mekanizmalarının oluşturulması
Performans sonuçlarının iyileştirmeye bağlanması

Modül 3

İç Denetim Programı

İç denetim programının planlanması
Denetim kapsam ve kriterlerinin belirlenmesi
Denetçi bağımsızlığı ve yetkinliğinin sağlanması
İç denetimin yürütülmesi ve kanıt toplama
Bulguların raporlanması ve takibi
İç denetim sonuçlarının yönetime sunulması

Modül 4

Yönetim Gözden Geçirmesi ve İyileştirme

Yönetimin gözden geçirme girdilerinin derlenmesi
Gözden geçirme çıktılarının ve kararların alınması
Uygunsuzluk ve düzeltici faaliyet yönetimi
Kök neden analizi ve kalıcı çözüm
Sürekli iyileştirme (PUKÖ) döngüsünün işletilmesi
Belgelendirme sürecine hazırlığın tamamlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

ISMS kavrayışı

ISO/IEC 27001'in madde yapısını ve PUKÖ döngüsünü kavrayarak bir bilgi güvenliği yönetim sisteminin mantığını kurumunuza aktarabilirsiniz.

✅

Bağlam ve kapsam

İç ve dış hususlarla ilgili tarafları analiz edip ISMS kapsamını iş hedeflerine uygun ve gerekçeli biçimde belirleyebilirsiniz.

✅

Liderlik ve politika

Üst yönetim taahhüdünü, bilgi güvenliği politikasını ve rol atamalarını kurarak ISMS'e güçlü bir yönetişim temeli oluşturabilirsiniz.

✅

Risk değerlendirme

Varlık, tehdit ve zafiyetleri tanımlayıp risk seviyelerini hesaplayarak kurumunuz için tutarlı bir risk değerlendirmesi yürütebilirsiniz.

✅

Risk işleme

Azaltma, kabul, kaçınma ve transfer seçeneklerini değerlendirip risk işleme planını hazırlayarak kalıntı riski yönetebilirsiniz.

✅

Kontrol uygulama

Ek A kontrollerini risk işlemeye göre seçip politika ve prosedürlere dönüştürerek kurumunuzda uygulamaya alabilirsiniz.

✅

SoA hazırlama

Uygulanabilirlik Bildirimi'ni dahil/hariç gerekçeleriyle hazırlayıp risk işleme planıyla hizalayarak denetime hazır hale getirebilirsiniz.

✅

İşletme ve iyileştirme

Farkındalık, performans ölçümü, iç denetim ve yönetim gözden geçirmesiyle ISMS'i işletip sürekli iyileştirme döngüsünü yönetebilirsiniz.

Kimler İçin Uygundur?

Bilgi güvenliği yöneticileri ve uzmanları
ISMS proje sorumluları
BT ve uyum ekipleri
danışmanlar
kurumunda ISO/IEC 27001 ISMS kurmayı veya mevcut sistemi olgunlaştırmayı planlayan uzman ve yöneticiler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; bilgi güvenliği yöneticileri ve uzmanları, ISMS proje sorumluları, BT ve uyum ekipleri, danışmanlar ile kurumunda ISO/IEC 27001 bilgi güvenliği yönetim sistemi kurmayı veya mevcut sistemi olgunlaştırmayı planlayan uzman ve yöneticiler için uygundur. Kurulum odaklı, uygulamalı bir programdır.

Lead Implementer ve Lead Auditor eğitimi arasındaki fark nedir?

Lead Implementer eğitimi, ISMS'i kurma, risk işleme, kontrol uygulama ve işletmeye odaklanır. Lead Auditor eğitimi ise kurulmuş bir ISMS'i denetleme, kanıt toplama ve uygunsuzluk raporlamaya yöneliktir. Bu program uygulama tarafındadır; denetim yapmak isteyenler için Lead Auditor programı daha uygundur.

Teknik güvenlik bilgisi şart mı?

Derin teknik güvenlik uzmanlığı zorunlu değildir. Eğitim ISMS'i bir yönetim sistemi olarak ele alır; gizlilik, bütünlük ve erişilebilirlik gibi temel kavramlara aşinalık yeterlidir. Teknolojik kontroller yönetsel düzeyde açıklanır. Yine de BT veya güvenlik deneyimi olan katılımcılar kontrol modüllerinden daha yüksek verim alır.

Hangi ISO 27001 sürümü ele alınıyor?

Eğitim güncel ISO/IEC 27001:2022 sürümünü temel alır; Ek A kontrolleri dört tema altındaki 93 kontrol yapısıyla işlenir. Daha önce 27001:2013 ile çalışmış katılımcılar için güncel yapıya geçiş farkları da bağlam içinde açıklanır, böylece hem yeni kuranlar hem mevcut sistemini güncelleyenler faydalanır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, ISMS kurma bilgi ve becerisi kazandırmaya yöneliktir. İlgili kurumun resmi Lead Implementer belgelendirme sınavı eğitimden ayrıdır; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika