Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Geçiş Eğitimi, ISO/IEC 27001:2013’ten ISO/IEC 27001:2022 sürümüne geçiş kapsamında standardın yeni ve değişen gerekliliklerinin anlaşılması, mevcut Bilgi Güvenliği Yönetim Sistemlerinin güncellenmesi ve kuruluşların güncel gerekliliklere etkin şekilde uyum sağlaması amacıyla hazırlanmıştır.
Eğitimde güncel ISO/IEC 27001:2022 ve ISO/IEC 27001:2022/Amd 1:2024 gereklilikleri esas alınır. ISO/IEC 27001:2022; bilgi güvenliği risklerinin yönetilmesi, bilgi varlıklarının korunması ve gizlilik, bütünlük ve erişilebilirlik prensiplerinin sürdürülebilir şekilde sağlanması için Bilgi Güvenliği Yönetim Sistemi gerekliliklerini belirler.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27001:2022 standardının yapısı, ISO/IEC 27001:2013’e göre temel değişiklikler, kuruluşun bağlamı, liderlik, bilgi güvenliği risklerinin yönetimi, bilgi güvenliği hedefleri, değişikliklerin planlanması, Uygulanabilirlik Bildirgesi (SoA), Ek A kontrol yapısındaki değişiklikler, organizasyonel, insan, fiziksel ve teknolojik kontroller, yeni bilgi güvenliği kontrolleri, ISO/IEC 27002:2022 ile ilişki, iklim değişikliği gereklilikleri, mevcut sistemin boşluk analizi, dokümantasyon güncellemeleri ve geçiş planlaması ele alınır.
Kimler Katılmalı?
- ISO/IEC 27001 uygulayan kuruluşların çalışanları
- Bilgi güvenliği yönetim sistemi sorumluları
- Bilgi güvenliği ve siber güvenlik ekipleri
- ISO/IEC 27001 iç ve baş denetçileri
- Bilgi teknolojileri personeli
- Risk ve uyum ekipleri
- Veri koruma ve gizlilik profesyonelleri
- Sistem ve ağ yöneticileri
- Yönetim sistemi uzmanları
- ISO/IEC 27001 güncelleme çalışmalarında görev alacak personel
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27001:2013 ile ISO/IEC 27001:2022 arasındaki değişiklikleri doğru şekilde anlayabilmesi, yeni ve değişen gerekliliklerin mevcut Bilgi Güvenliği Yönetim Sistemine etkilerini değerlendirebilmesi, Ek A kontrol yapısını güncelleyebilmesi ve kuruluşun sistemini ISO/IEC 27001:2022 ve 2024 değişikliğiyle uyumlu hale getirebilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27001:2022 standardının amacı, kapsamı ve güncel yapısını açıklayabilir.
- ISO/IEC 27001:2013 ile ISO/IEC 27001:2022 arasındaki temel değişiklikleri belirleyebilir.
- Yeni ve değişen gerekliliklerin mevcut BGYS’ye etkisini değerlendirebilir.
- Bilgi güvenliği risk değerlendirmesi ve risk işleme süreçlerini gözden geçirebilir.
- Değişikliklerin planlanmasına ilişkin gereklilikleri değerlendirebilir.
- ISO/IEC 27002:2022 ile güncellenen kontrol yapısını anlayabilir.
- Ek A kontrollerinin yeni organizasyonunu değerlendirebilir.
- Yeni eklenen bilgi güvenliği kontrollerini belirleyebilir.
- Uygulanabilirlik Bildirgesini (SoA) güncel kontrol yapısına göre gözden geçirebilir.
- Mevcut risk işleme planlarını güncelleyebilir.
- ISO/IEC 27001:2022/Amd 1:2024 gerekliliklerini değerlendirebilir.
- Mevcut sistem için boşluk analizi gerçekleştirebilir.
- Dokümantasyon ve süreç güncelleme ihtiyaçlarını belirleyebilir.
- BGYS güncelleme ve uyum planı oluşturabilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27001:2022 Standardına ve Geçiş Sürecine Genel Bakış
- ISO/IEC 27001:2013 ve ISO/IEC 27001:2022 Arasındaki Temel Değişiklikler
- Güncel Yönetim Sistemi Yapısı ve Terminolojideki Değişiklikler
- Kuruluşun Bağlamı ve İlgili Taraflara İlişkin Güncellemeler
- Liderlik, Bilgi Güvenliği Politikası ve Sorumluluklar
- Bilgi Güvenliği Risk Değerlendirmesi ve Risk İşleme Sürecinin Güncellenmesi
- Bilgi Güvenliği Hedefleri ve Değişikliklerin Planlanması
- ISO/IEC 27002:2022 Kontrol Yapısındaki Değişiklikler
- Ek A Kontrollerinin Yeni Yapısı
- Organizasyonel, İnsan, Fiziksel ve Teknolojik Kontroller
- ISO/IEC 27001:2022 ile Gelen Yeni Bilgi Güvenliği Kontrolleri
- Uygulanabilirlik Bildirgesinin (SoA) Güncellenmesi
- Risk İşleme Planı ve Kontrol Eşleştirmelerinin Gözden Geçirilmesi
- ISO/IEC 27001:2022/Amd 1:2024 İklim Eylemi Değişiklikleri
- Mevcut Bilgi Güvenliği Yönetim Sisteminin Boşluk Analizi
- Dokümantasyon ve Süreç Güncellemelerinin Planlanması
- ISO/IEC 27001:2022 Uyum Planının Hazırlanması ve Uygulanması
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27001:2013 ve ISO/IEC 27001:2022 gerekliliklerinin karşılaştırılması, eski ve yeni Ek A kontrol yapılarının eşleştirilmesi, Uygulanabilirlik Bildirgesi güncelleme çalışmaları, bilgi güvenliği risk senaryoları, örnek boşluk analizleri, dokümantasyon güncelleme çalışmaları, vaka örnekleri ve uyum planı hazırlama uygulamaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Geçiş Eğitimi kimler için uygundur?
ISO/IEC 27001 uygulayan kuruluşlarda bilgi güvenliği, siber güvenlik, bilgi teknolojileri, risk, uyum, gizlilik, yönetim sistemleri ve denetim alanlarında görev yapan ve mevcut BGYS’nin güncel gerekliliklere uyarlanmasında sorumluluk alacak profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların ISO/IEC 27001:2022 ile gelen yeni ve değişen gereklilikleri anlaması, mevcut Bilgi Güvenliği Yönetim Sistemindeki güncelleme ihtiyaçlarını belirlemesi ve sistemi güncel standarda uygun hale getirebilmesidir.
ISO/IEC 27001:2022 ile hangi temel değişiklikler yapılmıştır?
ISO/IEC 27001:2022 ile yönetim sistemi gerekliliklerinde çeşitli güncellemeler yapılmış, Ek A kontrol yapısı ISO/IEC 27002:2022 ile uyumlu hale getirilmiş ve kontroller organizasyonel, insan, fiziksel ve teknolojik olmak üzere dört ana tema altında yeniden düzenlenmiştir.
Ek A kontrol sayısı değişti mi?
Evet. ISO/IEC 27001:2013’te 14 başlık altında 114 kontrol bulunurken, ISO/IEC 27001:2022 Ek A yapısında kontroller dört tema altında 93 kontrol olarak düzenlenmiştir. Kontrollerin bazıları birleştirilmiş, bazıları yeniden adlandırılmış ve yeni kontroller eklenmiştir.
Uygulanabilirlik Bildirgesi (SoA) güncellenmeli midir?
Evet. Kuruluşun Uygulanabilirlik Bildirgesi, güncel risk değerlendirmesi ve risk işleme sonuçları ile ISO/IEC 27001:2022 Ek A kontrol yapısı dikkate alınarak gözden geçirilmeli ve gerekli durumlarda güncellenmelidir.
ISO/IEC 27001:2022/Amd 1:2024 neyi değiştirmiştir?
Değişiklik ile kuruluşların iklim değişikliğinin kendi bağlamları açısından ilgili bir konu olup olmadığını değerlendirmesi ve ilgili tarafların iklim değişikliğiyle bağlantılı gerekliliklere sahip olabileceğini dikkate alması vurgulanmıştır.
ISO/IEC 27001:2013’ten geçiş süresi devam ediyor mu?
Hayır. Akredite ISO/IEC 27001:2013 belgelerinin ISO/IEC 27001:2022’ye geçişi için belirlenen süre 31 Ekim 2025 tarihinde sona ermiştir. Güncel belgelendirme faaliyetlerinde ISO/IEC 27001:2022 esas alınmaktadır.
Geçiş için boşluk analizi yapılmalı mıdır?
Evet. Mevcut BGYS’nin ISO/IEC 27001:2022 gereklilikleri ve güncel Ek A kontrolleriyle karşılaştırılması; eksik, değiştirilmesi veya geliştirilmesi gereken alanların belirlenmesine ve güncelleme faaliyetlerinin planlanmasına yardımcı olur.
Eğitim uygulamalı mıdır?
Evet. Eğitimde ISO/IEC 27001:2013 ve ISO/IEC 27001:2022 karşılaştırmaları, Ek A kontrol eşleştirmeleri, Uygulanabilirlik Bildirgesi güncellemesi, risk değerlendirmesi, boşluk analizi, dokümantasyon güncellemeleri ve uyum planı hazırlama uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27001:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Requirements
- ISO/IEC 27001:2022/Amd 1:2024 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Amendment 1: Climate Action Changes
- ISO/IEC 27001:2013 Information Technology — Security Techniques — Information Security Management Systems — Requirements
- ISO/IEC 27002:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Controls
- ISO/IEC 27005:2022 Information Security, Cybersecurity and Privacy Protection — Guidance on Managing Information Security Risks
- ISO/IEC 27007:2020 Information Security, Cybersecurity and Privacy Protection — Guidelines for Information Security Management Systems Auditing
- IAF MD 26 Transition Requirements for ISO/IEC 27001:2022
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı