ISO 27001:2022'yi yalnızca madde madde anlatan değil, bir kurumun Bilgi Güvenliği Yönetim Sistemi'ni (ISMS) sıfırdan nasıl kurup yürüteceğini gösteren uygulamalı bir program.
Kimler için: Bilgi güvenliği/BT sorumluları, ISO 27001 belgelendirme sürecini yönetecek veya yönetime destek olacak uyum/GRC uzmanları, ISMS kurmaya hazırlanan şirketlerin proje ekipleri.
Program:
- Risk değerlendirmesi ve risk işleme planı (uygulamalı vaka çalışmasıyla)
- Uygulanabilirlik Bildirgesi (SoA) hazırlama mantığı
- Politika ve prosedür setinin gerçekçi bir şekilde kurgulanması
- Kanıt (evidence) toplama ve belgelendirme denetimine hazır hale getirme
- İç denetim (internal audit) planlama ve yürütme
- Belgelendirme (certification) sürecine hazırlık — denetçi beklentileri ve sık yapılan hatalar
Bu bir resmi ISO belgelendirme/denetçi sertifikası (Lead Auditor/Implementer) programı DEĞİLDİR — kurumunuzda ISMS'i gerçekten uygulayacak ya da uygulama sürecine destek verecek kişiler için tasarlanmış, saha deneyimine dayalı uygulamalı bir eğitimdir. Program, kurumsal bilgi güvenliği ve uyum alanında çok yıllık deneyime sahip kıdemli bir Bilgi Güvenliği Danışmanı tarafından yürütülür.