Eğitimin Amacı ve Kapsamı
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi'ne sahip kurumların ISO/IEC 42001 için sıfırdan ayrı bir doküman seti, ayrı komite ve ayrı denetim döngüsü kurması ciddi bir bürokrasi ve denetim yorgunluğu yaratır. Her iki standart da ISO'nun ortak üst yapısını (Harmonized Structure - Madde 4–10) paylaştığı için yüksek oranda entegre edilebilir.
Bu eğitimde ortak maddelerin birleştirilmesi, mevcut BGYS risk metodolojisinin yapay zeka risk ve etki değerlendirmesini kapsayacak şekilde genişletilmesi, ISO 27001 Ek A ile ISO 42001 Ek A kontrollerinin eşleştirilmesi (crosswalk) ve birleşik iç denetim/YGG yürütülmesi işlenir. Katılımcılar kendi mevcut ISO 27001 yapıları üzerinde bir Entegrasyon Tasarım Planı hazırlar.
Kimler Katılmalı?
- ISO/IEC 27001 BGYS yöneticileri, CISO ekipleri ve bilgi güvenliği uzmanları
- Entegre Yönetim Sistemi (EYS / IMS) ve kalite yönetim liderleri
- ISO/IEC 42001 geçişini en az ek iş yüküyle tamamlamak isteyen uyum ve yönetişim yöneticileri
- İç denetçiler ve yönetim sistemi danışmanları
Kazanımlar
- ISO/IEC 27001 ve ISO/IEC 42001 arasındaki ortak (Madde 4–10) ve ayrışan gereksinimleri haritalayabilir
- Mevcut bilgi güvenliği risk envanterini yapay zeka riskleri ve birey/toplum etki değerlendirmesiyle genişletebilir
- ISO 27001:2022 Ek A (93 kontrol) ile ISO 42001 Ek A (38 kontrol) arasındaki kesişimleri tek bir birleşik SoA'da yönetebilir
- Tedarikçi güvenliği, erişim kontrolü, olay yönetimi ve değişiklik yönetimi süreçlerini yapay zekayı kapsayacak şekilde güncelleyebilir
- Birleşik iç denetim ve Yönetimin Gözden Geçirmesi (YGG) takvimi kurgulayabilir
Konular
Harmonized Structure (Madde 4–10): Neler Ortak, Neler ISO 42001'e Özgü?
- Doküman kontrolü, yetkinlik, iç denetim, YGG ve düzeltici faaliyet süreçlerinin %100 ortak kullanımı
- Kapsam hizalama: BGYS kapsamı ile AIMS kapsamı aynı mı olmalı, alt küme mi olmalı?
- ISO 27701 (Kişisel Veri) ile üçlü entegrasyon sinerjisi
Risk Metodolojisinin Genişletilmesi: Gizlilik-Bütünlük-Erişilebilirlik'ten Ötesi
- ISO 27001'in CIA (Gizlilik, Bütünlük, Erişilebilirlik) odağına adalet, açıklanabilirlik, güvenlik ve insan gözetiminin eklenmesi
- BGYS risk değerlendirmesine ISO 42001 Madde 6.1.4 AI Etki Değerlendirmesi adımının bağlanması
- Ortak varlık envanteri: bilgi varlıkları ile AI model, veri seti ve prompt varlıklarının birleştirilmesi
Ek A Kontrol Eşleştirmesi (Crosswalk): ISO 27001:2022 ↔ ISO 42001
- Doğrudan örtüşen alanlar: politikalar, tedarikçi ilişkileri, değişiklik yönetimi, olay yönetimi ve loglama
- ISO 42001'in getirdiği tamamen yeni kontroller: A.5 Etki Değerlendirme, A.6 AI Yaşam Döngüsü, A.7 AI İçin Veri, A.8 Kullanıcı Bilgilendirme, A.9 Sorumlu Kullanım
- Birleşik Uygulanabilirlik Bildirgesi (Integrated SoA) tasarımı
Mevcut BGYS Prosedürlerini Yapay Zeka İçin Güncelleme
- Güvenli yazılım geliştirme (SDLC) prosedürüne model/prompt doğrulama ve TEVV ekleme
- Siber olay müdahale prosedürüne halüsinasyon, model drift ve prompt injection senaryolarını ekleme
Birleşik Denetim ve Entegrasyon Yol Haritası Atölyesi
- Entegre iç denetim planı ve birleşik YGG gündemi hazırlama
- Mevcut ISO 27001'den ISO 42001'e hızlı geçiş (delta implementation) kontrol listesi
Bu Kategorideki Diğer Eğitimler
-
ISO/IEC 42005 standardı ve AB Yapay Zeka Yasası Temel Haklar Etki Değerlendirmesi (FRIA) doğrultusunda yapay zeka sistemlerinin bireyler, gruplar ve toplum üzerindeki etkilerini analiz etmeyi ve etki değerlendirme raporu hazırlamayı öğretir.
- Canlı Kurs
- 5 modül
-
NIST'in üretken yapay zekaya özel yayınladığı NIST AI 600-1 (Generative AI Profile) rehberini kullanarak LLM ve multimodal sistemlerdeki 12 özgü riski (halüsinasyon, veri sızıntısı, telif, siber saldırı, değer zinciri) yönetmeyi öğretir.
- Canlı Kurs
- 5 modül
-
Çalışanların onaysız kullandığı yapay zeka araçlarını, tarayıcı eklentilerini ve mevcut SaaS yazılımları içinde sessizce açılan yapay zeka özelliklerini tespit etmeyi; DLP/CASB kontrolleri ve güvenli kurum içi alternatiflerle yönetmeyi öğretir.
- Canlı Kurs
- 5 modül
-
Adalet, şeffaflık, hesap verebilirlik, gizlilik, güvenlik ve insan kontrolü ilkelerini soyut vaatlerden çıkarıp yapay zeka projelerinin tasarım, tedarik ve kullanım adımlarına somut kontrol listeleri olarak yerleştirmeyi öğretir.
- Canlı Kurs
- 5 modül
-
Algoritmik manipülasyon, dezenformasyon ve deepfake gibi etik tehditler ile prompt injection, jailbreak, veri zehirleme ve OWASP LLM Top 10 güvenlik açıklarını teknik olmayan liderler için anlaşılır kılarak savunma ve red teaming yönetişimini öğretir.
- Canlı Kurs
- 5 modül
-
İnovasyonu yavaşlatmadan kurumsal yapay zeka yönetişimi kurmayı; AI varlık envanteri oluşturmayı, risk katmanına göre orantılı onay kapıları (stage-gate) işletmeyi ve yönetim kuruluna raporlama mekanizmalarını öğretir.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
