Eğitim, katılımcılara etkinliği kanıtlanmış, amacına uygun ve verimli bir metod ile ISO27001 standardının gereksinimlerine uygun bir bilgi güvenliği yönetim sistemini kurabilecek yetkinliği kazandırmayı hedeflemektedir.
Eğitim Özeti
Sürekli iyileştirme yaklaşımı
Etkili bir yönetim sistemi için kritik aktiviteler ve kaynaklar
Bilgi güvenliği ihtiyaçları
ISO27001 standardı gereksinimleri
Temel risk analiz kavramları
ISO27002 kontrol alanları için uygulanabilirlik kararları
ISO27002 kontrol alanlarının açıklanması ve risk analizi
BTRWatch ile Simülasyon
Hedef Kitle
Bilgi Güvenliği Yönetim Sistemi (BGYS) planlama, kurma, uygulama ve iyileştirilmesi hakkında bilgi sahibi olmak, BGYS görevinde yer alan/alacak her seviye birey için uygundur.
Gereksinimler
Bilgi Güvenliği Kontrolleri hakkında temel seviyede bilgi sahibi olmak
Kazanımlar
BGYS’nin amaçlarını, oluşturulmasını, yürütülmesini, izlenmesini, gözden geçirilmesini ve iyileştirilmesi ile ilgili süreçleri anlayabilir,
ISO27001 gerekliliklerini yorumlayabilir,
BGYS’yi planlama, uygulama, raporlama ve takip işlemlerini yapabilir,
Eğitim sırasında uygulanacak egzersizler, BTRWatch Bilgi Güvenliği Yönetim Sistemi uygulaması üzerinde gerçekleştirileceği için. katılımcılar yönetim sisteminin uygulanmasına ilişkin pratik deneyim elde edebilir.