Eğitimin Amacı ve Kapsamı
Bilgi güvenliği yönetim sisteminin (BGYS) kağıt üzerindeki politikalardan ibaret kalmaması; kapsamın doğru çizilmesine, gerçekçi risk analizine ve teknik/organizasyonel kontrollerin günlük işleyişe bağlanmasına dayanır. Bu eğitim; ISO/IEC 27001:2022 ana maddelerini (4–10) ve ISO/IEC 27002:2022 ile güncellenen 93 Ek-A kontrolünü uygulamalı olarak ele alır.
Katılımcılar örnek bir kurum senaryosu üzerinde BGYS kapsam dokümanı, varlık ve risk değerlendirme tablosu, risk işleme planı ve Uygulanabilirlik Bildirgesi (SoA) hazırlar; denetim bulgusu örnekleriyle iç tetkik kontrol listesini tamamlar.
Kimler Katılmalı?
- Bilgi güvenliği yöneticileri, BGYS (ISMS) koordinatörleri ve uyum (GRC) uzmanları
- Teknik kontrollerden sorumlu BT, sistem, ağ ve yazılım ekip liderleri
- Kurum içi ISO 27001 kurulum, geçiş veya iç tetkik süreçlerinde görev alan uzmanlar
- Ön koşul: kurumsal BT ve bilgi güvenliği süreçlerine temel aşinalık
Kazanımlar
- ISO/IEC 27001:2022 gereksinimlerine uygun BGYS kapsamını, bağlamını ve liderlik sorumluluklarını tanımlamak
- Bilgi varlıklarını sınıflandırarak metodolojik risk analizi ve risk işleme planı hazırlamak
- Organizasyonel, insan, fiziksel ve teknolojik 93 Ek-A kontrolünü kurum süreçleriyle eşleştirmek
- Denetime hazır bir Uygulanabilirlik Bildirgesi (Statement of Applicability - SoA) oluşturmak
- Performans ölçümü, iç tetkik, uygunsuzluk ve düzeltici faaliyet (CAPA) döngüsünü işletmek
Konular
ISO/IEC 27001:2022 Yapısı ve BGYS Kapsamı
- Standart maddeleri (Madde 4–10), PUKÖ döngüsü ve 2022 revizyonunun getirdiği değişiklikler
- Kurum bağlamı, ilgili tarafların beklentileri ve gerçekçi BGYS kapsam sınırlarının çizilmesi
Bilgi Güvenliği Risk Değerlendirme ve Risk İşleme
- Risk metodolojisi seçimi, varlık/tehdit/zafiyet analizi ve risk kabul kriterleri
- Risk işleme seçenekleri, artık risk (residual risk) onayı ve Risk İşleme Planı hazırlama
Ek-A Kontrolleri ve Uygulanabilirlik Bildirgesi (SoA)
- 4 tema altında 93 kontrol: Organizasyonel, İnsan, Fiziksel ve Teknolojik kontroller
- Threat intelligence, bulut güvenliği, DLP, güvenli kodlama ve iş sürekliliği için BİT hazırlığı kontrolleri
Dokümantasyon, Kanıt Yönetimi ve Operasyonel İşleyiş
- Zorunlu dokümanlar ile denetim kanıtlarının (kayıtların) yapılandırılması
- Değişiklik yönetimi, tedarikçi güvenliği ve bilgi güvenliği olay yönetimi süreçleri
Performans Değerlendirme, İç Tetkik ve Sürekli İyileştirme
- BGYS metrikleri, iç tetkik planlama, bulgu yazımı ve yönetimin gözden geçirmesi
- Majör/minör uygunsuzluk analizi, kök neden ve düzeltici faaliyet (CAPA) kontrol listesi
Bu Kategorideki Diğer Eğitimler
-
Linux ağ yığını, nftables/iptables, SSH ve yetki sıkılaştırma, SELinux/AppArmor, auditd ve trafik analizi; sistem ve güvenlik mühendisleri üretimdeki Linux sunucularını güvenli biçimde yönetir.
- Canlı Kurs
- 5 modül
-
İzole laboratuvarda statik ve dinamik zararlı yazılım analizi, PE/ELF incelemesi, davranış izleme, unpacking, Ghidra ile kod analizi ve YARA kuralı yazımı; analistler tehditleri deşifre eder.
- Canlı Kurs
- 5 modül
-
(ISC)² CISSP ortak bilgi birikimi (CBK) kapsamındaki 8 güvenlik alanı, risk ve yönetişim perspektifi, mimari tasarım ve senaryo soruları; deneyimli güvenlik profesyonelleri sınava sistemli hazırlanır.
- Canlı Kurs
- 5 modül
-
CIA üçlüsü, güncel tehdit vektörleri, kimlik ve erişim yönetimi, ağ güvenliği ve temel sıkılaştırma pratikleri; BT ve yazılım ekipleri kurumsal sistemlerdeki güvenlik risklerini tanır ve önler.
- Canlı Kurs
- 5 modül
-
NIST SP 800-207 ve CISA Zero Trust olgunluk modeliyle kimlik, cihaz, ağ mikro-segmentasyonu ve sürekli doğrulama mimarisi; altyapı ve güvenlik mimarları kurumsal Zero Trust geçiş planı hazırlar.
- Canlı Kurs
- 5 modül
-
OWASP Top 10, threat modeling, güvenli kodlama, SAST/DAST/SCA entegrasyonu ve SDLC güvenlik kontrolleri; yazılım ve AppSec ekipleri zafiyetleri üretim ortamına çıkmadan tespit edip giderir.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
