KAYRA UZMANLIK EĞİTİMİ

ISO/IEC 27001 Bilgi Güvenliği Eğitimi

BGYS kapsamı, varlık, risk, uygulanabilirlik bildirgesi ve kontrolleri güncel yapı içinde öğrenin.

EĞİTİMİN AMACI

Standart bilgisini uygulama yetkinliğine dönüştürün.

BGYS kapsamı, varlık, risk, uygulanabilirlik bildirgesi ve kontrolleri güncel yapı içinde öğrenin. ISO/IEC 27001 eğitimi; bilgi güvenliği yönetim sistemi kapsamı, ilgili taraf şartları, bilgi varlıkları, risk değerlendirme ve işleme, Uygulanabilirlik Bildirgesi, kontroller, olay yönetimi, performans ve iyileştirme bağlarını açıklar. “ISO 27001 eğitimi online”, “bilgi güvenliği iç denetçi sertifikası”, “Annex A eğitimi”, “kimler katılabilir”, “kaç gün”, “sınav” ve “fiyat” sorguları aynı programı ifade etmeyebilir. Bilgilendirme, uygulama, risk yönetimi ve iç denetçi eğitimlerinin öğrenme çıktıları ayrıdır. Katılımcıların BT, hukuk, insan kaynakları, fiziksel güvenlik veya iş süreçlerindeki rolleri vaka seçimlerini değiştirir. Kullanılacak standart baskısı, ISO/IEC 27002 bağlantısı, program süresi, değerlendirme ve sertifika türü kayıt öncesinde teklifte netleştirilir.

Kimler katılmalı?

Bilgi güvenliği yöneticileri, BT ve siber güvenlik ekipleri
Risk, uyum, hukuk, insan kaynakları ve fiziksel güvenlik sorumluları
ISO/IEC 27001 iç denetiminde görev alacak çalışanlar
Tedarikçi ve bulut hizmeti güvenlik kontrollerini değerlendiren uzmanlar

ÖĞRENME ÇIKTILARI

Eğitim sonunda hedeflenen yetkinlikler

ISO/IEC 27001 eğitim sertifikası, kuruluşun akredite ISO/IEC 27001 belgesi veya kişinin otomatik olarak bilgi güvenliği denetçisi olduğu anlamına gelmez. Eğitim kaydı; standart ve risk yaklaşımını öğrenme sürecini destekler. Uygulama yetkinliği için kuruluş kapsamını, teknolojik ve fiziksel varlıkları, yasal/sözleşmesel şartları ve gerçek kontrol kanıtlarını değerlendirebilmek gerekir. İç denetçi veya baş denetçi programı talebinde eğitim seviyesi, denetim uygulaması, sınav ve varsa program onayı ayrıca doğrulanmalıdır. Program karşılaştırırken katılımcı profili ile öğrenme çıktısı eşleştirilmelidir. Bilgi güvenliği yöneticileri, BT ve siber güvenlik ekipleri için bgys kapsamı, bağlam, ilgili taraflar ve bilgi varlıkları; Risk, uyum, hukuk, insan kaynakları ve fiziksel güvenlik sorumluları için risk kriteri, değerlendirme, işleme planı ve risk sahipliği başlıkları özellikle önemlidir. Eğitim içeriğinde ayrıca uygulanabilirlik bildirgesi ve organizasyonel/insan/fiziksel/teknolojik kontroller ve olay yönetimi, ölçüm, iç tetkik, gözden geçirme ve iyileştirme uygulamalarının yalnız sunum başlığı olarak değil örnek, alıştırma ve geri bildirimle işlenip işlenmediği sorulmalıdır. Canlı online eğitimde eğitmenle etkileşim, yoklama, materyal erişimi, teknik gereksinimler ve kaçırılan oturum politikası; yüz yüze eğitimde sınıf, seyahat ve kurumsal uygulama koşulları açık olmalıdır. Kayıtlı video paketi ile canlı eğitmenli program aynı hizmet gibi karşılaştırılmamalıdır.

BGYS kapsamını iş süreçleri, lokasyon ve teknolojilerle sınırlandırma

Riskleri tutarlı kriterlerle değerlendirip işleme kararını gerekçelendirme

SoA kapsamını seçilen kontroller ve uygulama kanıtlarıyla eşleştirme

Olay ve performans verilerinden denetlenebilir iyileştirme planı çıkarma

İLGİLİ EĞİTİMLER

Yetkinlik yolunuzu tamamlayın

ISO 9001 Kalite Yönetim Sistemi Eğitimi

ISO 9001 maddelerini süreç, risk, hedef, performans ve iyileştirme yaklaşımıyla kuruluşunuza uyarlayın.

İNCELEYİN 02

ISO 14001 Çevre Yönetim Sistemi Eğitimi

Çevre boyutlarını, uyum yükümlülüklerini, yaşam döngüsü yaklaşımını ve çevresel performansı yönetin.

İNCELEYİN 03

ISO 22000 Gıda Güvenliği Yönetim Sistemi Eğitimi

Gıda zinciri iletişimini, PRP, tehlike analizi, OPRP ve CCP yapısını yönetim sistemiyle bütünleştirin.

İNCELEYİN

Eğitim ve yetkinlik

Konuyu ayrıntılı inceleyin

Bu alandaki kapsam ve uygulama sorularını rehberlerde inceleyebilir, durumunuza uygun ayrıntıya geçebilirsiniz.

Konu dizini ISO 27001 Eğitimi: Bilgi Varlığı, Risk ve Kontrol Kararları

ISO 27001 EĞİTİM TALEBİ

Tarih, katılımcı ve kapsamı
birlikte planlayalım.

Kuruluş rolünüzü, hedef standardı, bilgilendirme/uygulama/risk/iç denetçi ihtiyacını ve katılımcı sayısını paylaşın. ISO 27001 eğitiminin formatı, süresi, laboratuvar veya vaka uygulaması, değerlendirme, sertifika türü, tarih ve fiyatı yazılı kapsamla sunulsun. Teklifte program adı ve seviyesi, kullanılan standart veya mevzuat baskısı, eğitmenli toplam saat, ders takvimi, hafta sonu/hafta içi seçeneği, canlı katılım şartı, uygulama ve değerlendirme yöntemi, “BGYS kapsamını iş süreçleri, lokasyon ve teknolojilerle sınırlandırma” öğrenme çıktısının nasıl ölçüleceği, sertifikada yazacak ifade, KDV ve varsa sınav/yeniden sınav bedeli ayrı gösterilmelidir. Kurumsal grup sayısı, özel vaka uyarlaması ve planlanan tarih netleşmeden kesin eğitim fiyatı uydurulmamalı; yakın tarih veya hızlı kayıt, içeriğin ve başarı şartlarının kısaltılması anlamına gelmemelidir.

Canlı Destek