ISO 27001: 2022 – Bilgi Güvenliği Yönetim Sistemi

ISO 27001, bilgi güvenliğini sistematik, risk temelli ve sürekli iyileştirilen bir yaklaşımla yönetmek için geliştirilmiş uluslararası bir standarttır. Bu eğitim, standardın güncel 2022 sürümünü temel alarak bilgi güvenliğini yalnızca teknik bir konu olarak değil; insan, süreç ve teknolojinin birlikte ele alındığı bütünsel bir yönetim sistemi olarak ele alır. Eğitim, teorik bilginin yanı sıra kuruluş bağlamı, risk yönetimi, kontrol seçimi ve operasyonel uygulamaları net biçimde aktarır.

Kimlere Öneriyoruz

• Bilgi güvenliği yönetim sistemi kurmak veya mevcut sistemi güncellemek isteyen kuruluşlarda görev alanlara
• ISO 27001 belgelendirme sürecine hazırlık yapan veya sertifikasyonu sürdüren kuruluşların çalışanlarına
• Bilgi güvenliği, iç denetim, risk yönetimi, kalite ve uyum birimlerinde çalışanlara
• Bilgi varlıklarından sorumlu yöneticilere, sistem sahiplerine ve süreç sorumlularına
• Bilgi güvenliğini kurumsal düzeyde anlamak ve yönetmek isteyen orta ve üst kademe yöneticilere

Davranışsal Hedefler

• Kuruluş bağlamını, ilgili tarafları ve bilgi güvenliği gerekliliklerini sistematik biçimde tanımlamak
• Risk temelli yaklaşımla bilgi varlıklarını, tehditleri, zafiyetleri ve riskleri değerlendirmek
• Uygulanabilirlik Bildirgesi hazırlamak ve kontrol seçimlerini risk değerlendirmesiyle ilişkilendirmek
• Bilgi güvenliği hedeflerini belirlemek, izlemek ve değişiklikleri kontrollü biçimde yönetmek
• Güvenlik olaylarına yapılandırılmış biçimde müdahale etmek ve olaylardan iyileştirme fırsatı yaratmak

Eğitimden Sonra Kazanımlar

• ISO 27001:2022 standardının yapısını, temel gerekliliklerini ve Ek A kontrollerini anlayabilme
• Kuruluşun bilgi güvenliği risklerini belirleyebilme ve risk işleme seçeneklerini uygulayabilme
• Uygulanabilirlik Bildirgesi oluşturabilme ve kontrol seçimlerini gerekçelendirebilme
• Bilgi güvenliği yönetim sistemini kurma, uygulama ve sürdürme süreçlerini yönetebilme
• Sertifikasyon ve gözetim denetimlerine hazırlık yapabilme ve sürekli uyumu sağlayabilme

Bu eğitimi kurumunuzun bilgi güvenliği planına dahil ederek uluslararası standartlara uyumlu, sürdürülebilir ve risk odaklı bir yönetim sistemi kurabilirsiniz.