Açıklama

Eğitimin Amacı:
Katılımcılara, bilgi ve bilgi güvenliği kavramlarının ne olduğunu, ISO 27001 standardının temel olarak ne istediğinin, yönetim sistemi yaklaşımı ile bilgi güvenliği süreçlerinin risk yönetimi odaklı bir yaklaşımla bir yaşam döngüsü içerisinde nasıl ele alınacağının, bilgi güvenliği kontrollerinin yönetimini, önemini ve ayrıca standardın belgelendirilmesine yönelik temel bir bilgilendirme sağlamak.

Kimler Katılmalı:
Üst Düzey Yöneticiler, Bilgi Güvenliği Yöneticileri, Sistem Yöneticileri,İş Sürekliliği Yöneticileri, Bir kuruluşa ISO 27001 Bilgi Güvenliği Yönetim Sistemi Standardını getirmekle yükümlü personel

Eğitim Süresi: 1 Gün

Eğitim İçeriği

• Bilgi Nedir ve Bilgi Güvenliğinin Neresindedir?
  • Bilgi Nedir, Nerelerde Bulunur?
  • Bilgi Güvenliği Nedir?
  • Bilgi Güvenliği Temel Kavramlar
  • Bilgi Güvenliğine Global Yaklaşımlar ve Standartlar
• Bilgi Güvenliği Yönetim Sistemi – BGYS
  • ISO / IEC 27001:2013 Standardına Genel Bakış
  • PUKÖ – Yönetim Sistemi Yaklaşımı
  • BGYS Dokümantasyon Gereklilikleri
    • Zorunlu Doküman ve Kayıtlar
    • Diğer Doküman ve Kayıtlar
• BGYS Yaşam Döngüsü (PUKÖ) Nasıl İşler?
  • BGYS – (P)lanla
    • Kuruluşun Bağlamı ve Beklentilerin Anlaşılması
    • BGYS Kapsamı
    • BGYS Organizasyonel Sorumlulukları
    • BGYS Politikaları
    • Risk Yönetimi Yaklaşımı
  • BGYS – (U)ygula
    • BGYS İşletimsel Planlama
    • BG Risk Değerlendirme ve Risk İşleme
  • BGYS – (K)ontrol Et
    • Süreç Performans İzleme, Ölçme, Analiz ve Değerlendirme
    • İç Tetkik Yönetimi
    • Yönetimin Gözden Geçirme Süreci
  • BGYS – (Ö)nlem Al
    • Süreç İyileştirme Yaklaşımı
    • Uygunsuzluk ve Düzeltici Faaliyet Takip ve Yönetimi
  • ISO / IEC 27001 : 2013 Ek – A Kontrolleri Nelerdir ?
    • 5 Bilgi Güvenliği Politikaları
    • 6 Bilgi Güvenliği Organizasyonu
    • 7 İnsan Kaynakları Güvenliği
    • 8 Varlık Yönetimi
    • 9 Erişim Kontrolü
    • 10 Kriptografi
    • 11 Fiziksel ve Çevresel Güvenlik
    • 12 İşletim Güvenliği
    • 13 Haberleşme Güvenliği
    • 14 Sistem Temini, Geliştirme ve Bakımı
    • 15 Tedarikçi İlişkileri
    • 16 Bilgi Güvenliği İhlal Olayı Yönetimi
    • 17 İş Sürekliliği Yönetiminin Bilgi Güvenliği Hususları
    • 18 Uyum
  • BGYS ve Belgelendirme
    • Denetim Aşamaları
    • Belgelendirme Gereklilikleri ve Önemli Püf Noktaları