ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimi  Nedir?

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimleri 4 adet eğitimden oluşmaktadır. ISO 27001  online Eğitimi, ISO 27001 kursu ve ISO 27001 Seminerlerinde aşağıdaki eğitimler ve içerikte belirtilen konular anlatılmaktadır.

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi Temel Eğitimi
• ISO 27001 Bilgi Güvenliği  Yönetim Sistemi Dokümantasyon Eğitimi
• ISO 27001 Bilgi Güvenliği  Yönetim Sistemi Risk Değerlendirme Eğitimi
• ISO 27001 Bilgi Güvenliği  Yönetim Sistemi İç Tetkik Eğitimi   

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimleri İçerikleri Nedir ?

ISO 27001 Eğitim İçerikleri aşağıda her bir eğitim için ayrı ayrı verilmiştir.

1. ISO 27001 Bilgi Güvenliği Yönetim Sistemi Temel Eğitimi

ISO 27001 Temel Eğitim Süresi :

• Genel Katılıma açık olarak verilir ise 2 gün
• Size Özel Yüzyüze Eğitim olarak verilirse ISO 27001 Dokümantasyon, Risk Değerlendirme ve İç Tetkik Eğitimi birlikte 2 gün 
• Online Eğitim olarak verilir ise 6 saat

ISO 27001 Temel Eğitim İçeriği

• BÖLÜM 1: GİRİŞ
• Bilgi Tanımı 
• BİLGİ TÜRLERİ 
• Temel Güvenlik Nesneleri
• Bilgisayar Güvenliği ve Tehditler
• TS ISO IEC 27001 TARİHÇESİ
• TS ISO IEC 27001 UYGULAMASI
• BÖLÜM 2: PUKÖ MODELİ
• PUKO Modelinin açıklanması
• BÖLÜM 3: RİSK ANALİZİ VE RİSK YÖNETİMİ  
• Kapsamın belirlenmesi 
• Risk değerlendirmesi 
• Metodun Belirlenmesi 
• Uygulama Örnek dokümantasyon 
• Kontrollerin seçilmesi 
• Güvenlik politikası & Prosedürlerin oluşturulması 
• Kontrol ve politikaların uygulanması 
• Takip/kontrol 
• BÖLÜM 4: TS ISO IEC 27001 ANA KONTROLLERİ  
• Güvenlik Politikası 
• Bilgi Güvenliği Organizasyonu 
• Varlık Yönetimi 
• İnsan Kaynakları Güvenliği 
• Fiziksel ve Çevresel Güvenlik 
• Haberleşme ve İşletim Yönetimi 
• Erişim Kontrolü 
• Bilgi Sistemleri Edinim, Geliştirme ve Bakım 
• Bilgi Güvenliği İhlal Olayı Yönetimi 
• İş Sürekliliği 
• Uyum 
• BÖLÜM 5: KONTROL MADDELERİ VE DOKÜMANTASYON ÖRNEKLERİ  
• 0- Giriş 
• 1- Kapsam 
• 2- Atıf Yapılan Standartlar Ve/Veya Dokümanlar 
• 3- Terimler Ve Tarifler 
• 4- Bilgi Güvenliği Yönetim Sistemi 
• 5- Yönetim Sorumluluğu 
• 6- BGYS İç Denetimleri 
• 7- Yönetim Gözden Geçirmesi 
• 8- BGYS iyileştirme 
• EK A: kontroller 
• BÖLÜM 6: UYGULANABİLİRLİK BİLDİRGESİ  
• Uygulanabilirlik Bildirgesi açıklama 
• Uygulanabilirlik Bildirgesi dokümantasyon uygulaması Örnek 
• BÖLÜM 7: YÖNETİMSEL YAKLAŞIM  
• BÖLÜM 8: BELGELENDİRME SÜRECİ

2. ISO 27001 Bilgi Güvenliği Yönetim Sistemi Dokümantasyon Eğitimi

ISO 27001 Dokümantasyon Eğitim Süresi :

• Genel Katılıma açık olarak verilir ise 2 gün
• Size Özel Yüzyüze Eğitim olarak verilirse  Temel ve İç Tetkik Eğitimi birlikte 2 gün 
• Online Eğitim olarak verilir ise 3 saat

ISO 27001  Dokümantasyon Eğitim İçeriği

• Doküman Nedir
• Doküman Tipleri Nelerdir 
• Dokümantasyon Nedir
• Kayıt Nedir
• Kayıt Tipleri Nelerdir
• Doküman ile Kayıt arasındaki farklar nelerdir
• ISO 27001 Standardına göre hazırlanması gereken Dokümanlar Nedir
• ISO 27001 Standardına göre zorunlu olmasada  Hazırlanması gereken Dokümanlar Nelerdir
• ISO 27001 Standardına göre Tutulması gereken Kayıtlar Nedir
• ISO 27001 Standardına göre zorunlu olmasada  Tutulması gereken Kayıtlar Nelerdir
• ISO 27001 Doküman Kontrolü Nedir Nasıl Sağlanır
• ISO 27001 Kayıt Kontrolü Nedir Nasıl Sağlanır
• ISO 27001 Bilgi Güvenliği Politikası Nedir 
• ISO 27001 Bilgi Güvenliği Politikası Örnek Doküman Hazırlama Uygulaması
• ISO 27001 Bilgi Güvenliği El Kitabı Nedir 
• ISO 27001 Bilgi Güvenliği El Kitabı Örnek Doküman Hazırlama Uygulaması
• ISO 27001 Bilgi Güvenliği Prosedürü Prosedürleri Nedir 
• ISO 27001 Bilgi Güvenliği Prosedürleri  Örnek Doküman Hazırlama Uygulaması
• ISO 27001 Bilgi Güvenliği Görev Tanımı Nedir 
• ISO 27001 Bilgi Güvenliği Görev Tanımı Örnek Doküman Hazırlama Uygulaması
• ISO 27001 Bilgi Güvenliği Talimatı Talimatları Nedir
• ISO 27001 Bilgi Güvenliği Talimatları Örnek Doküman Hazırlama Uygulaması
• ISO 27001 Bilgi Güvenliği Form Rapor Nedir
• ISO 27001 Bilgi Güvenliği Form Rapor Örnek Doküman Hazırlama Uygulaması
• ISO 27001 Bilgi Güvenliği Risk Değerlendirme Uygulama Örneği
• ISO 27001 Bilgi Güvenliği SOA Uygulama Örneği
• ISO 27001 Bilgi Güvenliği diğer doküman ve Kayıt Örnek Hazırlama Uygulama

3. ISO 27001 Bilgi Güvenliği Yönetim Sistemi Risk Değerlendirme Eğitimi

ISO 27001 Risk Değerlendirme Eğitim Süresi

• Genel Katılıma açık olarak verilir ise 1 gün
• Size Özel Yüzyüze Eğitim olarak verilirse Temel, Dokümantasyon ve İç Tetkik Eğitimi birlikte 2 gün 
• Online Eğitim olarak verilir ise 1 saat

ISO 27001 Risk Değerlendirme Eğitim İçeriği :

• Tanımlar  
• Risk Nedir
• Risk Değerlendirme Yaklaşımı
• Risk Tanımlama
• Risk Analizi
• Risk Hesaplama
• Risk Değerleme
• Risk İşleme
• Risk Kontrol Yöntemleri
• Risk Değerlendirme Örnek Uygulamalar

4. ISO 27001 Bilgi Güvenliği İç Tetkik Eğitimi

ISO 27001 İç Tetkik Eğitim Süresi :

• Genel Katılıma açık olarak verilir ise 2 gün
• Size Özel Yüzyüze Eğitim olarak verilirse ilgili yönetim sistemi ve İç Tetkik Eğitimi birlikte 2 gün
• Online Eğitim olarak verilir ise 6 saat

ISO 27001 İç Tetkik Eğitim İçeriği :

• İlgili iso yönetim sistemine genel bakış
• iso 19011 standardının tanıtımı
• iç tetkik tanımları kavramları
• İç tetkik Nedir
• Tetkik Kriterleri Nedir
• Tetkik Delili Nedir
• Tetkik Bulguları Nedir
• Tetkik Sonucu Nedir
• Tetkik Müşterisi Nedir
• Tetkik Edilen Nedir
• Tetkikçi Denetçi Nedir
• Tetkik Ekibi, Denetim Ekibi Nedir
• Teknik Uzman Nedir
• Tetkik Denetim Programı Nedir
• Tetkik Denetim Planı Nedir
• Tetkik Kapsamı Nedir
• Yeterlilik Nedir
• Tetkik Denetim Tetkikçi Prensibleri Nelerdir
• Tetkik Programı Nasıl Yönetilir
• Tetkik Programı Genel Bilgiler
• Tetkik Programı Hedefleri ve Genişliği Nasıl olmalıdır.
• Tetkik Programı Sorumlulukları Kaynakları ve Prosedürleri Nedir
• Tetkik Programı Uygulaması Nasıldır
• Tetkik Programı Kayıtları Nedir
• Tetkik Programının İzlenmesi ve Gözden Geçirilmesi Nasıl Yapılmalıdır.
• Tetkik Faaliyetleri Tetkikin Gerçekleştirilmesi
• Tetkikin Gerçkeleştirilmesi ile ilgili Genel Bilgiler
• Tetkikin Başlatılması (Tetkik Ekibinin ve Başkanın atanması, Tetkik Hedefleri, Kapsamının ve Kriterlerinin belirlenmesi, Tetkikin Fizibilitesinin Belirlenmesi, Tetkik Edilen ile ilk temasın kurulması,
• Dokümanların Gözden Geçirilmesi
• Saha Tetkik Faaliyetleri için Hazırlık Yapılması
• Tetkik Planın Hazırlanması
• Tetkik Ekibine Görev Verilmesi
• Çalışma Dokümanlarının Hazırlanması
• Soru Listelerinin Hazırlanması
• Saha Tetkik Faaliyetlerinin Yapılması
• Açılış Toplantısı Nedir Nasıl Yapılır
• Tetkik Esnasındaki İletişim Nasıl Olmalıdır
• Tetkik Esnasında Rehberlerin ve Gözlemcilerin Rolleri ve Sorumlulukları Nelerdir
• Tetkik edilen süre yer ile ilgili Bilgilerin toplanması ve Doğrulanması
• Tetkik Bulgularının Toplanması Nasıl Yapılır
• Tetkik Sonuçlarının Değerlendirilmesi Nasıl Yapılır
• Kapanış Toplantısı Nedir Nasıl Yapılır
• Tetkik Raporunun Hazırlanması Onaylanması ve Dağıtılması
• Uygunsuzluklar ve Düzeltici Faaliyetlerin Planlanması
• Takip Tetkikinin Yapılması
• Tetkikin Tamamlanması
• Pratik Çalışma İç Tetkik Uygulamasının Yapılması

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimlerini Kimler Alabilir Katılabilir? 

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimlerine aşağıdaki kriterlere uyan herkes katılabilir 

• ISO 27001 Bilgi Güvenliği Yönetim sistemine ilgi duyan herhangi bir neden olmaksızın öğrenmek isteyen herkes katılabilir; Fakat katılımcıların en az lise ve dengi okul mezunu olması, eğitimden elde etmek istenilen fayda da önemli bir faktördür. 
• Çalıştıkları firmalarda ISO 27001 Bilgi Güvenliği Yönetim sistemini uygulamak isteyen çalışanlar,
• CV lerinde ISO 27001 Bilgi Güvenliği Yönetim sistemi ile ilgili tecrübelerini katmayan isteyen çalışanlar, öğrenciler,
• ISO 27001 Bilgi Güvenliği Yönetim sistemi ile yönetilen firma çalışanları, Bilgi Güvenliği ile ilgili görevli IT personeli

ISO 27001 Temel Eğitiminin Amacı Nedir Ne İşe Yarar :

ISO 27001 Temel Eğitim programının amacı  Eğitime katılanlara eğitim tamamlandığında aşağıdaki belirtilen konularda fayda sağlar;

• Bilgi Güvenliği tanımlamaları hakkında bilgi sahibi olur. 
• Bilgi Güvenliği Yönetim Sistemi Standartlarını tanır.
• Bilgi Güvenliği Yönetim Sisteminin süreç yönetim yaklaşımı ile ilgili yaklaşımını bilir
• ISO 27001 standardına yardımcı kılavuz standartları tanır.
• ISO 27001 Standartlarının temel kavramları hakkında bilgi sahibi olur.
• Bilgi Güvenliği Yönetim Sisteminin varlık temelli ve süreç temelli risk değerlendirme yaklışımlarını bilir.
• Varlık Envanteri hazırlanma gerekliliğini ve varlık envanteri üzerinden risk değerlendirme gerekliliğini bilir.
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi Standardının Maddelerine ve EKA’sına Yönelik Gereksinimlerin neler olduğunu değerlendirir.
• Dokümantasyon gereklilikleri hakkında temel bilgilere sahip olur.
• ISO 27001 Temel Eğitim Sertifikasına Sahip olur. 

ISO 27001 Dokümantasyon Eğitiminin Amacı Nedir Ne İşe Yarar :

ISO 27001 Dokümantasyon Eğitim programının amacı  Eğitime katılanlara eğitim tamamlandığında aşağıdaki belirtilen konularda fayda sağlar;

• ISO 27001 Bilgi Güvenliği Yönetim Sistemine göre hazırlanması gereken dokümanları bilir 
• ISO 27001 Bilgi Güvenliği Yönetim Sistemine göre oluşturulması gereken formaları raporları kayıtları bilir.
• Dokümante bilgi kavramını anlar. 
• Bilgi Güvenliği El Kitabının içeriğini ve nasıl hazırlanacağını bilir.
• Prosedürün ne olduğunu ve nasıl hazırlanması gerektiğini bilir.
• Bilgi Güvenliği Politikasının ne olduğunu ve nasıl hazırlanması gerektiğini bilir.
• Görev Tanımının ne olduğunu ve nasıl hazırlanması gerektiğini bilir.
• Talimatlar, Formlar, Şartnameler ve Bilgi Güvenliği Politikası Bilgi Güvenliği Hedefleri ve diğer Bilgi Güvenliği Yönetim Sistemi dokümanlarının neler olduğunu, nasıl hazırlanması gerektiğini bilir.
• ISO 27001 Dokümantasyon Eğitim Sertifikasına Sahip olur.

ISO 27001 Risk Değerlendirme Eğitiminin Amacı Nedir Ne İşe Yarar :

ISO 27001 Risk Değerlendirme Eğitim programının amacı  Eğitime katılanlara eğitim tamamlandığında aşağıdaki belirtilen konularda fayda sağlar;

• ISO 27001 Risk değerlendirmede kullanılan tanımları bilir.
• Riskin ne olduğunu tanımlar.
• Risk Değerlendirme Yaklaşımını bilir.
• Risk Tanımlama aşamasında tehlike tanımlaması yapar.
• Risk Analizinde uygulanacak yaklaşımı bilir.
• Risk Hesaplamada uygulanan farklı hesap yöntemlerini tanır.
• Risk Değerleme, riskle ilgili karar vermede dikkat edilmesi gerekenleri bilir.
• Risk İşleme stratejilerini tanımlar ve risk seviyesine uygun karar verilmesi gerektiğini bilir.
• Risk Kontrol Yöntemleri ve riski kontrol etmek için hangi sıklıklarda kontrol edileceğini bilir.
• Risk Değerlendirme Örnek Uygulamalarını anlar.
• ISO 27001 Risk Değerlendirme Eğitim Sertifikasına sahip olur.

ISO 27001 İç Tetkik Denetim Eğitiminin Amacı Nedir Ne İşe Yarar :

ISO 27001 İç Tetkik Denetim Eğitim programının amacı  Eğitime katılanlara eğitim tamamlandığında aşağıdaki belirtilen konularda fayda sağlar;

• ISO 19011 kalite ve çevre yönetim sistemleri tetkik kılavuzu hakkında bilgi sahibi olur.
• Denetim Tetkik vb Temel tanımlar ve kavramlar hakkında bilgi sahibi olur.
• İç tetkik Denetçi temel prensiplerini bilir.
• Denetim kavramı ve sistematiği hakkında bilgi sahibi olur.
• Yönetim sistemi denetimlerine neden ihtiyaç duyulduğunu kavrar.
• Denetim çeşitleri ve uygulama nedenleri hakkında bilgi sahibi olur.
• Denetim stratejileri hakkında bilgi sahibi olur.
• Bir denetçide olması gereken özellikler hakkında bilgi sahibi olur.
• Denetim prosesinin hangi aşamalardan oluştuğunu bilir.
• Denetim Planlama, Uygulama, Raporlama ve İzleme Faaliyetleri hakkında bilgi sahibi olur.
• ISO 27001 İç Tetkik sertifikasına sahip olur ve şirket içi iç tetkiklerde görev alabilir.