Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Farkındalık Eğitimi, kuruluşlarda bilgi varlıklarının korunması, bilgi güvenliği risklerinin yönetilmesi ve çalışanların bilgi güvenliği konusundaki sorumluluklarının anlaşılması amacıyla hazırlanmıştır.
Eğitimde güncel ISO/IEC 27001:2022 ve ISO/IEC 27001:2022/Amd 1:2024 gereklilikleri esas alınır. ISO/IEC 27001; kuruluşların bilgi güvenliği risklerini sistematik şekilde yönetmesi ve bilgilerin gizlilik, bütünlük ve erişilebilirliğini koruması için Bilgi Güvenliği Yönetim Sistemi gerekliliklerini belirler.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27001 standardının yapısı, bilgi güvenliğinin temel prensipleri, kuruluşun bağlamı, liderlik, bilgi güvenliği politikası, risk değerlendirmesi ve risk işleme, bilgi güvenliği hedefleri, çalışanların görev ve sorumlulukları, bilgi varlıklarının korunması, erişim kontrolü, fiziksel güvenlik, insan kaynakları güvenliği, tedarikçi ilişkileri, teknolojik kontroller, bilgi güvenliği olaylarının yönetimi, iş sürekliliği, Uygulanabilirlik Bildirgesi (SoA), Ek A kontrolleri, performans değerlendirmesi ve sürekli iyileştirme ele alınır.
Kimler Katılmalı?
- ISO/IEC 27001 hakkında bilgi edinmek isteyen çalışanlar
- Bilgi güvenliği yönetim sistemi sorumluları
- Bilgi teknolojileri personeli
- Bilgi güvenliği ve siber güvenlik ekipleri
- Yönetici ve bölüm sorumluları
- İnsan kaynakları personeli
- Risk ve uyum ekipleri
- Veri koruma ve gizlilik personeli
- Sistem ve ağ yöneticileri
- Bilgi varlıklarını kullanan tüm çalışanlar
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27001 Bilgi Güvenliği Yönetim Sisteminin temel yaklaşımını ve gerekliliklerini anlaması, bilgi güvenliği riskleri konusunda farkındalık kazanması, bilgi varlıklarının korunmasındaki kişisel sorumluluklarını kavraması ve güvenli çalışma kültürüne katkı sağlayabilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27001 standardının amacı, kapsamı ve temel yapısını açıklayabilir.
- Gizlilik, bütünlük ve erişilebilirlik prensiplerini anlayabilir.
- Bilgi varlığı ve bilgi güvenliği riski kavramlarını açıklayabilir.
- Bilgi güvenliği politikasının önemini kavrayabilir.
- Bilgi güvenliği risk değerlendirmesi ve risk işleme yaklaşımını anlayabilir.
- Kendi görev ve sorumluluklarının bilgi güvenliğine etkisini değerlendirebilir.
- Erişim kontrolü ve yetkilendirme prensiplerini anlayabilir.
- Parola ve kimlik doğrulama güvenliğinin önemini açıklayabilir.
- Fiziksel ve çevresel güvenlik kontrollerini tanıyabilir.
- Sosyal mühendislik ve oltalama gibi tehditlerin farkına varabilir.
- Tedarikçi ve üçüncü taraf risklerinin önemini anlayabilir.
- Bilgi güvenliği olaylarını nasıl bildirmesi gerektiğini açıklayabilir.
- Uygulanabilirlik Bildirgesi ve Ek A kontrollerinin temel amacını anlayabilir.
- Bilgi güvenliği performansının sürekli iyileştirilmesine katkı sağlayabilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27001 Standardına ve Bilgi Güvenliği Yönetim Sistemine Giriş
- Bilgi Güvenliğinin Temel Prensipleri: Gizlilik, Bütünlük ve Erişilebilirlik
- Kuruluşun Bağlamı, İlgili Taraflar ve Liderlik
- Bilgi Güvenliği Politikası, Görevler ve Sorumluluklar
- Bilgi Varlıklarının Belirlenmesi ve Korunması
- Bilgi Güvenliği Risk Değerlendirmesi ve Risk İşleme
- Bilgi Güvenliği Hedefleri ve Planlama
- Yetkinlik, Farkındalık, İletişim ve Dokümante Edilmiş Bilgi
- Erişim Kontrolü, Kimlik Doğrulama ve Kullanıcı Güvenliği
- Fiziksel ve Çevresel Güvenlik
- İnsan Kaynakları ve Bilgi Güvenliği
- Tedarikçi ve Üçüncü Taraf Bilgi Güvenliği
- Siber Güvenlik Tehditleri, Sosyal Mühendislik ve Oltalama
- Bilgi Güvenliği Olaylarının Bildirimi ve Yönetimi
- Uygulanabilirlik Bildirgesi (SoA) ve Ek A Kontrollerine Genel Bakış
- Organizasyonel, İnsan, Fiziksel ve Teknolojik Kontroller
- Performans Değerlendirmesi ve Sürekli İyileştirme
- İklim Değişikliği ve Bilgi Güvenliği Yönetimi
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27001 gerekliliklerinin günlük çalışma faaliyetleriyle ilişkilendirilmesi, bilgi güvenliği risk senaryoları, parola ve erişim güvenliği örnekleri, sosyal mühendislik ve oltalama vakaları, bilgi güvenliği olayı bildirim senaryoları, Ek A kontrol örnekleri ve vaka çalışmaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Farkındalık Eğitimi kimler için uygundur?
Bilgi güvenliği konusunda temel bilgi edinmek, ISO/IEC 27001 gerekliliklerini anlamak ve kuruluşun bilgi varlıklarının korunmasına katkı sağlamak isteyen tüm çalışanlar, yöneticiler ve bilgi güvenliği profesyonelleri için uygundur.
Eğitimin temel amacı nedir?
Katılımcıların bilgi güvenliği risklerini tanıması, ISO/IEC 27001 Bilgi Güvenliği Yönetim Sisteminin temel gerekliliklerini anlaması ve güvenli çalışma alışkanlıkları geliştirmesidir.
ISO/IEC 27001 hangi alanları kapsar?
Kuruluşun bağlamı, liderlik, bilgi güvenliği politikası, risk değerlendirmesi ve risk işleme, bilgi güvenliği hedefleri, yetkinlik, erişim kontrolü, fiziksel güvenlik, insan güvenliği, teknolojik kontroller, olay yönetimi, performans değerlendirmesi ve sürekli iyileştirme gibi alanları kapsar.
Gizlilik, bütünlük ve erişilebilirlik ne anlama gelir?
Gizlilik, bilginin yalnızca yetkili kişiler tarafından erişilebilir olmasını; bütünlük, bilginin doğruluğunun ve eksiksizliğinin korunmasını; erişilebilirlik ise bilgiye ve ilgili sistemlere ihtiyaç duyulduğunda yetkili kullanıcıların erişebilmesini ifade eder.
Uygulanabilirlik Bildirgesi (SoA) nedir?
Uygulanabilirlik Bildirgesi, kuruluşun bilgi güvenliği risklerinin yönetimi için gerekli gördüğü kontrolleri, bu kontrollerin uygulanma durumunu ve gerekli gerekçeleri gösteren temel BGYS dokümanlarından biridir.
ISO/IEC 27001 Ek A kontrolleri nelerdir?
ISO/IEC 27001:2022 Ek A’da kontroller dört ana tema altında düzenlenmiştir: organizasyonel kontroller, insan kontrolleri, fiziksel kontroller ve teknolojik kontroller.
Çalışanlar bilgi güvenliği olaylarını bildirmeli midir?
Evet. Şüpheli e-postalar, yetkisiz erişimler, veri kaybı, yanlış kişiye bilgi gönderilmesi, cihaz kaybı veya diğer bilgi güvenliği olayları kuruluşun belirlediği bildirim kanallarına mümkün olan en kısa sürede iletilmelidir.
ISO/IEC 27001:2022/Amd 1:2024 neyi değiştirmiştir?
Değişiklik ile kuruluşların iklim değişikliğinin kendi bağlamları açısından ilgili bir konu olup olmadığını değerlendirmesi ve ilgili tarafların iklim değişikliğiyle bağlantılı gerekliliklere sahip olabileceğini dikkate alması vurgulanmıştır.
Eğitim uygulamalı mıdır?
Evet. Eğitimde bilgi güvenliği riskleri, erişim güvenliği, parola kullanımı, sosyal mühendislik, oltalama, bilgi güvenliği olayları ve günlük çalışma faaliyetlerine ilişkin örnek senaryolar ve vaka çalışmaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27001:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Requirements
- ISO/IEC 27001:2022/Amd 1:2024 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Amendment 1: Climate Action Changes
- ISO/IEC 27002:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Controls
- ISO/IEC 27005:2022 Information Security, Cybersecurity and Privacy Protection — Guidance on Managing Information Security Risks
- ISO/IEC 27035 Series — Information Security Incident Management
- ISO/IEC 27701 Privacy Information Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı