ISO/IEC 27001 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ UYGULAMA EĞİTİMİ

Bilgi Güvenliğini Yönetim Sistemine Dönüştürün

ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Uygulama Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir yetkinlik programıdır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kurulumdan İç Denetime Üç Günlük Uçtan Uca BGYS Uygulama Programı

Bu eğitim, ISO/IEC 27001 standardına uygun bir bilgi güvenliği yönetim sistemini kurabilen, işletebilen ve iç denetimini yürütebilen profesyoneller yetiştirmek üzere tasarlanmış üç günlük bir yetkinlik programıdır. Program; kuruluş bağlamının belirlenmesinden risk işlemeye, Annex A kontrollerinden belgelendirme denetimine kadar tüm adımları uygulamalı olarak ele alır.

Süre ve Format

3 Tam Gün. Standart maddelerinin çözümlenmesi, doküman atölyeleri, risk çalışmaları ve denetim simülasyonuyla dengeli akış izlenir.

Seviye

Orta Seviye — Bilgi güvenliği kavramlarına ve kurumsal süreç işleyişine aşinalık beklenir.

Öğrenme Metodu

Standart madde çözümlemesi, doküman ve politika yazım atölyeleri, risk değerlendirme uygulamaları ve iç denetim simülasyonu.

Neden Bu Eğitim?

🏗️Kurulumdan Denetime

Yönetim sisteminin kurulumundan iç denetim ve belgelendirmeye kadar tüm aşamalar sırayla işlenir.

📄Doküman Atölyeleri

Politika, kapsam ve Uygulanabilirlik Bildirgesi gibi zorunlu çıktılar birlikte hazırlanır.

🔍Denetim Bakışı

Her kontrol, denetçinin hangi kanıtı arayacağı sorusuyla birlikte ele alınarak pekiştirilir.

Bu Eğitim Hangi Rollere Hazırlar?

BGYS YöneticisiBilgi Güvenliği Uzmanıİç DenetçiUyum SorumlusuYönetim Sistemi SorumlusuBilgi Güvenliği Danışmanı

Beyaz Takım: Yönetim sistemini kuran, işleten ve denetleyen yönetişim ve uyum ekibi

“Bilgi güvenliği bir proje değil, ölçülen ve denetlenen bir yönetim sistemi olduğunda kalıcı hale gelir.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Güvenlik Temelleri

Gizlilik, bütünlük ve erişilebilirlik ilkelerine temel düzeyde hakimiyet beklenir.

2
Süreç Bilgisi

Kurumsal politika, prosedür ve kayıt kavramlarıyla çalışma deneyimi faydalı olur.

3
Risk Bakışı

Risk değerlendirme mantığına genel düzeyde aşinalık programı kolaylaştırır.

4
Dizüstü Bilgisayar

Doküman ve tablo atölyeleri için ofis uygulamalı bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi güvenliği yönetim sisteminin mantığını kavramak, kuruluş bağlamını ve kapsamı belirlemek, liderlik yükümlülüklerini ve varlık envanterini kurgulamak.
Modül 1
Bilgi Güvenliği Yönetim Sistemine Giriş
  • Yönetim sistemi yaklaşımı ve sürekli iyileştirme döngüsü
  • ISO/IEC 27001 madde yapısı ve zorunlu şartların haritası
  • ISO/IEC 27002 kontrol rehberinin standartla ilişkisi
  • Standart ailesindeki diğer belgelerin destekleyici rolü
  • Kurulum projesinin aşamaları, süresi ve kaynak ihtiyacı
  • Vaka: başarısız bir BGYS kurulumunun kök neden analizi
Modül 2
Kuruluşun Bağlamı ve Kapsam Belirleme
  • İç ve dış hususların belirlenmesi ve belgelendirilmesi
  • İlgili tarafların ve beklentilerinin tanımlanması
  • Yasal, düzenleyici ve sözleşmesel şartların listelenmesi
  • Kapsam ifadesinin yazımı ve sınırların gerekçelendirilmesi
  • Arayüz ve bağımlılıkların kapsam metnine yansıtılması
  • Atölye: örnek kurum için kapsam bildiriminin yazılması
Modül 3
Liderlik, Politika ve Rol Tanımları
  • Üst yönetim taahhüdünün somut göstergeleri ve kanıtı
  • Bilgi güvenliği politikasının içeriği ve yayımlanması
  • Rol, sorumluluk ve yetkilerin atanması ve duyurulması
  • Görevler ayrılığı ilkesinin organizasyona yansıtılması
  • Bilgi güvenliği hedeflerinin ölçülebilir biçimde kurulması
  • Atölye: bilgi güvenliği politikası taslağının hazırlanması
Modül 4
Varlık Envanteri ve Bilgi Sınıflandırma
  • Bilgi varlıklarının tanımlanması ve sahiplik atanması
  • Varlık envanteri alanları ve güncelleme disiplini
  • Bilgi sınıflandırma şemasının tasarlanması ve etiketleme
  • Kabul edilebilir kullanım kurallarının belirlenmesi
  • Varlık iadesi ve güvenli imha süreçlerinin kurgusu
  • Lab: örnek varlık envanterinin sınıflandırılarak doldurulması
Günün hedefiRisk değerlendirme metodolojisini kurmak, risk işleme planı ile Uygulanabilirlik Bildirgesini hazırlamak ve Annex A kontrol temalarını uygulama düzeyinde çözümlemek.
Modül 1
Risk Değerlendirme ve ISO/IEC 27005
  • Risk değerlendirme metodolojisinin belgelenmesi ve tutarlılığı
  • Varlık, tehdit ve zafiyet temelli değerlendirme akışı
  • Olasılık ve etki ölçeklerinin tanımlanması ve kalibrasyonu
  • Risk kabul ölçütlerinin üst yönetimce onaylanması
  • Risk sahipliği ve değerlendirme tekrarlama sıklığı
  • Lab: örnek varlıklar üzerinde risk değerlendirme uygulaması
Modül 2
Risk İşleme ve Uygulanabilirlik Bildirgesi
  • Risk işleme seçenekleri ve seçim gerekçelerinin yazımı
  • Kontrol seçiminin risk işleme planına bağlanması
  • Uygulanabilirlik Bildirgesinin yapısı ve gerekçe sütunları
  • Hariç tutulan kontrollerin gerekçelendirilmesi disiplini
  • Kalan riskin hesaplanması ve yönetim onayının alınması
  • Atölye: Uygulanabilirlik Bildirgesi taslağının doldurulması
Modül 3
Kurumsal ve İnsan Kaynakları Kontrolleri
  • Kurumsal kontrol temasının kapsamı ve politika seti
  • Tedarikçi ilişkileri ve bulut hizmetleri kontrolleri
  • Olay yönetimi ve süreklilik ile ilgili kontrol şartları
  • İnsan kaynakları teması: işe alım, görev değişimi ve ayrılma
  • Farkındalık, eğitim ve disiplin süreçlerinin kurulması
  • Vaka: bir tedarikçi kontrolünün kanıtla değerlendirilmesi
Modül 4
Fiziksel ve Teknolojik Kontroller
  • Fiziksel güvenlik çevresi, giriş denetimi ve güvenli alanlar
  • Ekipman güvenliği, temiz masa ve taşınabilir cihaz kuralları
  • Erişim yönetimi, kimlik doğrulama ve ayrıcalıklı haklar
  • Kriptografi, yedekleme ve kayıt yönetimi kontrolleri
  • Güvenli geliştirme, değişiklik ve zafiyet yönetimi şartları
  • Lab: seçilmiş teknolojik kontroller için kanıt listesi çıkarma
Günün hedefiDokümantasyon ve farkındalık süreçlerini işletmek, performans ölçümünü kurmak, iç denetim ve yönetim gözden geçirmesini yürütmek, belgelendirme sürecine hazırlanmak.
Modül 1
Dokümantasyon, Kayıtlar ve Farkındalık
  • Zorunlu dokümante bilgi listesi ve doküman hiyerarşisi
  • Doküman kontrolü, sürüm yönetimi ve erişim kısıtları
  • Kayıtların saklanması, korunması ve imha planlaması
  • Farkındalık programının içeriği ve kanıtlanma biçimi
  • İletişim planı: iç ve dış paydaşlara bilgi akışı
  • Atölye: doküman listesinin kurum yapısına göre kurgulanması
Modül 2
Performans Değerlendirme ve Ölçme
  • İzleme, ölçme, analiz ve değerlendirme şartlarının kurgusu
  • Bilgi güvenliği hedefleri için gösterge seti tasarımı
  • Kontrol etkinliğinin ölçülmesi ve kanıtlanması
  • Olay, bulgu ve zafiyet verisinin performansa yansıtılması
  • Raporlama ritmi ve yönetime sunum formatı
  • Lab: BGYS gösterge tablosunun oluşturulması
Modül 3
İç Denetim, Uygunsuzluk ve Gözden Geçirme
  • İç denetim programının planlanması ve denetçi bağımsızlığı
  • ISO 19011 rehberliğinde denetim tekniği ve kanıt toplama
  • Uygunsuzluk sınıflandırması ve kök neden analizi
  • Düzeltici faaliyet planı ve etkinlik doğrulaması
  • Yönetimin gözden geçirmesi girdileri ve çıktı kararları
  • Atölye: iç denetim kontrol listesinin hazırlanması
Modül 4
Belgelendirme Süreci, Değerlendirme ve Kapanış
  • Belgelendirme denetimi aşamaları ve hazırlık kontrol listesi
  • Simülasyon: denetim görüşmesinde kanıt sunma provası
  • Gözetim denetimleri ve belge yenileme döngüsü
  • Program sonu değerlendirme sınavı ve çalışma stratejisi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧱
Sistem Kurulumu

ISO/IEC 27001 şartlarına uygun bir yönetim sistemini proje disipliniyle kurgulayabileceksiniz.

🎯
Kapsam Belirleme

Kuruluş bağlamını ve ilgili taraf beklentilerini analiz ederek kapsam bildirimini yazabileceksiniz.

📊
Risk Değerlendirme

Tutarlı bir risk metodolojisi kurup varlık temelli değerlendirmeyi kurum genelinde uygulayabileceksiniz.

📝
Kontrol Gerekçesi

Kontrol seçimini ve hariç tutma gerekçelerini denetime hazır biçimde belgeleyebileceksiniz.

🛡️
Kontrol Uygulaması

Annex A kontrol temalarını kurum süreçlerine uyarlayıp kanıtlarıyla birlikte işletebileceksiniz.

📈
Performans Ölçümü

Bilgi güvenliği hedefleri için gösterge seti tasarlayıp etkinliği düzenli ölçebileceksiniz.

🔍
İç Denetim

İç denetim programını planlayıp uygunsuzlukları kök nedeniyle birlikte kapatabileceksiniz.

🏅
Belgelendirmeye Hazırlık

Belgelendirme denetiminin aşamalarını bilerek kurumu eksiksiz biçimde hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri ve uzmanları
  • yönetim sistemi sorumluları
  • iç denetçiler
  • kalite
  • uyum çalışanları ile BGYS kurulum projelerinde görev alan BT profesyonelleri

Sıkça Sorulan Sorular

ISO/IEC 27001 uygulama eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticileri ve uzmanları, yönetim sistemi sorumluları, iç denetçiler, kalite ve uyum çalışanları ile BGYS kurulum projelerinde görev alan BT profesyonelleri için tasarlanmıştır. Bilgi güvenliği kavramlarına aşinalık beklenir.
Eğitim teorik mi yoksa uygulamalı mı işleniyor?
Standart maddeleri tek tek çözümlenir, ancak her bölüm atölye çalışmasıyla desteklenir. Katılımcılar kapsam bildirimi, politika taslağı, risk değerlendirme tablosu, Uygulanabilirlik Bildirgesi ve iç denetim kontrol listesi gibi çıktıları eğitim sırasında hazırlar.
Eğitim belgelendirme denetimine hazırlık sağlıyor mu?
Program, belgelendirme denetiminin aşamalarını, denetçinin hangi kanıtı aradığını ve hazırlık kontrol listesini ayrıntılı işler. Belgelendirme başvurusu ve denetim süreci ilgili belgelendirme kuruluşuyla yürütülür; bu eğitim kurumun hazırlığını güçlendirir.
Eğitimde hangi standart ve rehberler ele alınıyor?
ISO/IEC 27001 şartları merkeze alınır; ISO/IEC 27002 kontrol rehberi, ISO/IEC 27005 risk yönetimi yaklaşımı ve ISO 19011 denetim rehberi destekleyici olarak işlenir. 6698 sayılı KVKK ile kesişen yükümlülükler ayrıca değerlendirilir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Program sonunda kısa bir değerlendirme sınavı uygulanır ve sonuçlar katılımcıyla paylaşılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Uygulama Eğiti Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs Kodu—
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımBilişim Hukuku Eğitimi
Siber Güvenlik Eğitimleri

Bilişim Hukuku Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Bilişim Hukuku eğitimi: TCK bilişim suçları, 5651 sayılı kanun, KVKK yükümlülükleri, dijital delil, elektronik imza ve bilişim sözleşmeleri.

Detayları Gör →
Beyaz TakımCMMC Certified Professional (CCP) Eğitimi
Siber Güvenlik Eğitimleri

CMMC Certified Professional (CCP) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük CCP eğitimi: CMMC modeli, ekosistem rolleri, korunan bilgi, kapsam belirleme, teknik ve idari kontroller, boşluk analizi ve belgeleme.

Detayları Gör →
Yeşil TakımGüvenli Yapılandırma Denetimi Eğitimi
Siber Güvenlik Eğitimleri

Güvenli Yapılandırma Denetimi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük güvenli yapılandırma denetimi eğitimi: CIS Benchmark, Windows ve Linux sıkılaştırma denetimi, veritabanı, bulut ve OpenSCAP ile otomasyon.

Detayları Gör →
Beyaz TakımCybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.

Detayları Gör →
Beyaz TakımAssociate CCISO (Associate C|CISO) Eğitimi
Siber Güvenlik Eğitimleri

Associate CCISO (Associate C|CISO) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Associate C|CISO eğitimi: bilgi güvenliği yönetişimi, risk ve uyum, kontrol tasarımı, denetim, program yönetimi, bütçe ve tedarik.

Detayları Gör →
Beyaz TakımCertified Data Privacy Solutions Engineer (CDPSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Data Privacy Solutions Engineer (CDPSE) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük CDPSE eğitimi: gizlilik yönetişimi, KVKK ve GDPR uyumu, veri koruma etki değerlendirmesi, gizlilik mimarisi ve veri yaşam döngüsü.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn