ISO 27001 Bilgi Güvenliği Yönetim Sistemi Uygulama Eğitimi

ISO/IEC 27001, bilgi güvenliği için bütünsel bir yönetim sisteminin uygulanmasına yönelik önde gelen uluslararası standarttır. Bilgi işleme süreçlerine yönelik risklerin tanımlanması, değerlendirilmesi ve yönetimine odaklanır. Gizli bilgilerin güvenliği önemli bir stratejik unsur olarak vurgulanmaktadır.

ISO 27001 Uygulama eğitiminin amacı

Bu eğitim, kuruluşların ISO 27001:2022 standardını nasıl kuracağı ve nasıl uygulanacağı hakkında yol göstermeyi amaçlamaktadır.

Gerekli ön bilgi: ISO 27001:2022 standardı hakkında bilgi sahibi olunması gereklidir.

• ISO/IEC 27001 standardı
• Kuruluş BGYS ekip ve kurulunun oluşturulması
• Kuruluş BGYS rol ve sorumlulukların dağılımı
• Kuruluş varlıklarının, süreçlerin keşfi
• Kuruluş varlıklarının sınıflandırılması
• Kuruluş varlıklarının etiketlenmesi
• Kuruluş varlıklarına yönelik tehditlerin tespiti
• Kuruluş bilgi varlıklarına yönelik tehditlerin kullanabileceği açıklıkların tespiti
• Kuruluş düzeltici faaliyetlerin gerçekleştirilmesi
• Kuruluş risk analizinin gerçekleştirilmesi
• Kuruluş risk değerlendirmenin gerçekleştirilmesi
• Kuruluş risk işlemenin gerçekleştirilmesi
• Kuruluş ISO 27001:2022 standardından hareketle uygun kontrollerin seçilmesi
• Kuruluş kontrollerin etkinliğinin ölçülmesi için kriterlerin belirlenmesi
• Kuruluş kontrollerin uygulanması
• Kuruluş kontrollerin etkinliğinin takip edilmesi