Eğitimin Amacı

Eğitimin amacı; ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardı ve gereklilikleri hakkında kurum, kuruluş ve bireyler için genel bilgilendirme sağlamak, sistemin tüm maddelerine detaylı bir bakış ile standardın nasıl uygulanması gerektiği ve sistemin nasıl kurulduğuna ve işletildiğine dair örnekler ve açıklayıcı bilgiler sunabilmektir. 

Kimler Katılmalı

▪ ISO/IEC 27001:2013 Bilgi güvenliği yönetim sisteminin uygulanması ve idaresinden sorumlu personel, 

▪ Bilgi güvenliği danışmanları, 

▪ IT departmanlarında çalışanları, 

▪ Bilgisayar teknolojileri, yönetim bilişim sistemleri, yazılım sistemleri ve yazılım geliştirme teknolojileri alanında çalışanlar.

Eğitimin İçeriği

▪ Bilgi güvenliği yönetimi temel tanımlar ve kavramlar, 

▪ Bilgi güvenliği standartları ve ISO 27001’in gelişimi, 

▪ ISO 27001 Bilgi Güvenliği Yönetim Sistemi standardının gereklilikleri, 

▪ ISO 27001’de doküman kontrolü, kayıtların kontrolü, iç tetkik ve sürekli iyileştirme, 

▪ Bilgi Güvenliğinin geçmişi, 

▪ Bilgi Güvenliği politikasının kapsamının belirlenmesi, 

▪ Bilgi varlıklarının tanımlanması, 

▪ Bilgi varlıklarının değerinin belirlenmesi, ▪ Risk ve etkilerin belirlenmesi, 

▪ Kontrol hedeflerinin ve kontrollerin tanımlanması, 

▪ Politikaların tanımlanması, 

▪ Politikaların, standartların ve prosedürlerin oluşturulması, 

▪ BGYS belgeleme gerekliliklerinin tamamlanması, 

▪ Belgelendirme hazırlık süreci, 

Gerekli Ön Bilgi

ISO/IEC 27001:2013 Bilgi Güvenliği Yönetim Sistemi Bilinçlendirme Eğitimine katılmak için herhangi bir ön bilgi gerekmemektedir. 

Eğitim Süresi : 1 Gün