Site Haritası

ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi Danışmanlığı

Henüz eğitim tarihi belirlenmedi
Süre: 20 Gün

Bilgi güvenliği sistemi, bir organizasyonun bilgi varlıklarını korumak için uyguladığı bütünsel yaklaşımı ifade eder. Bu sistem, bilgi varlıklarının (bilgi, veri, yazılım, donanım vb.) gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak için çeşitli politikalar, prosedürler, teknolojiler ve insan faktörlerini içerir.

ISO 27001 Bilgi Güvenliği Yönetim sistemi kuruluşların hem kendi bilgi varlıklarını korumaları için şartları tanımlarken, aynı zamanda müşterilerin bu konudaki isteklerini de karşılamaktadır.

Amaç

Bilgi güvenliği standardı altyapısının kurulumu danışmanlık hizmeti ile;

Bilgi güvenliği altyapısı kurularak belgelendirme denetimine hazır hale getirilmesi amaçlanmaktadır.
Organizasyonun bilgi güvenliği kültürünü güçlendirmesi temin edilir.
Organizasyonun bilgi varlıklarını korumak ve bilgi güvenliği risklerini etkin bir şekilde yönetmek için bir çerçeve oluşturulur.

İçerik

I. PLANLAMA
1. Mevcut durum analizi
2. Mevcut yönetim sistemleri dokümantasyon alt yapısının incelenmesi
3. BT alt yapısının incelenmesi
4. Önceden yapılmış iç ve dış denetimlerinin sonuçlarının incelenmesi
5. Organizasyon yapısının, görev tanımlarının kontrolü
6. Risk Yönetim Sisteminin değerlendirilmesi
7. Varlıkların yönetimi sisteminin kontrolü
8. Süreçler ve güvenliği
9. Eğitim planının yapılması
9.1. Tüm çalışanların eğitimlerinin planlanması
9.2. İç denetçilerin eğitimlerinin planlanması

II. UYGULAMA

1. Eğitimlerin gerçekleştirilmesi
2. Hedef, misyon, vizyon ve ilkelerin hazırlanması
3. Dokümantasyon alt yapısının hazırlanması (El kitabı, prosedür, talimat, politikalar…)
4. Mevcut süreçlere entegrasyonun sağlanması
5. Görev tanımlarının oluşturulması/revizyonu
6. Performans göstergelerinin belirlenmesi
7. Risk analizi ve faaliyet planlarının devreye alınması
8. İş sürekliliği yönetim sisteminin devreye alınması
9. Dış süreçlerin yönetimi
10. Uygulanabilirlik bildirgesinin hazırlanılması
11. Süreç sorumluları ile gözden geçirmelerin yapılması
12. Periyodik toplantıların gerçekleştirilmesi
13. Dokümante edilmiş bilgilerin süreç sorumluları ile kontrolü

III. KONTROL & RAPORLAMA
1. Sürekli iyileştirme faaliyetlerinin takibi
2. İç denetim yapılması
3. Aksiyonların kapatılmasının sağlanması
4. Yönetim Gözden Geçirme toplantısının yapılması
5. Projenin raporlanması

Yöntem

Bu atölye çalışması kuruluşun belirlenen sorumluları ile birlikte danışmanın yüzyüze veya uzaktan online olarak yürütülen görüşmeler ile gerçekleştirilir. Çalıştaylar sırasında kuruluşun dokümanları incelenir, sisteme uygun altyapılar için tavsiyelerde bulunularak faaliyetler yürütülür.

Katılımcılar

Kuruluşun bilgi güvenliğinden sorumlu çalışanları

Gerekli Ön Bilgiler

Herhangi bir bilgi ön şartı yoktur.

Süresi

20 Gün

Makale/Bülten

Bu eğitim konusu ile ilgili sitemize kayıtlı makale ve bültenlerin listesi aşağıdadır:

Eğitim Önerileri

Otomotiv Sektörü için Proje Mühendisi Yetiştirme Sertifika Programı,
5-6-7, 12-13-14 ve 19-20-21 Aralık 2024, İSTANBUL

Tarihi belirlenmiş eğitim programlarımıza hızlı erişim için lutfen tıklayınız :

Otomotiv Sektörü için Proje Mühendisi Yetiştirme Sertifika Programı

InoTec Akademi Web Uygulaması Kullanım Koşulları

Bu sözleşmeyi okuyup, anlayıp, aşağıdaki koşulları kabul eden tüzel veya özel kişi; Kullanıcı, InoTec Teknoloji ve Yönetim Danışmanlığı Ltd. Şti.; InoTec olarak anılacaktır.

İş bu sözleşme InoTec tarafından sunulan InoTec Akademi uygulamasındaki hizmetleri kapsamaktadır.

Kullanıcı InoTec Akademi sistemine kayıt olduğu andan itibaren şu şartları kabul etmiştir:

Kullanıcı, InoTec Akademi sistemi tarafından gönderilen tüm e-posta mesajlarını almayı, sistemde paylaştığı her türlü bilginin yasal şartları içerecek şeki lde herhangi bir hakaret, küfür, diğerlerini rencide edici söz, yalan beyan, politik eleştiri, gereksiz miktarda spam olarak tanımlanabilecek bilgi, şirket veya üçüncü kişilerin gizliliğini ifşa edici nitelikte bilgi, içermediğini garanti etmektedir.
Sisteme konulan bilginin güvenliği tamamen kullanıcının kendi sorumluluğundadır.
Kullanıcı, diğerlerinin çalışmasını engelleyici nitelikte davranış, sistemin işlemez haline getirilmesi için düzenleme yapmak, sistemin elektronik olarak çökertilmesi gibi davranışlara girmeyecek veya kendi bilgisi dahilinde 3. Şahısların bu şekilde bir eyleme girmesini engelleyecektir.
InoTec; InoTec Akademi sistemi ile Internet servis sağlayıcı kuruluşun kuralları çerçevesinde kesintisiz hizmet sunmayı garanti eder. Sistemdeki bilgilerin aylık periyotlarla periyodik olarak yedeğinin alınmasını, sistemde yapılan elektronik güvenlik önlemleri ile sistemin kötü amaçlar için kullanılmasını, bilgilerin çalınmasını engellemeye yönelik önlemler alınmasını sağlayıcı çaba sarf eder.
Taraflar elektronik ortamda paylaşılan bilgilerin tam güvenliğinin sağlanmasının mümkün olamayacağının bilincinde bu kullanım koşullarını ve paylaşımlarını bu çerçevede yapmayı kabul etmiştir.
InoTec, bu sözleşmenin sistem kullanımına yönelik maddelerine tek taraflı olarak ilave maddeler ekleyebilir.
InoTec tek taraflı olarak bu InoTec Akademi web hizmetini vermeyi durdurma, kullanıcılar tarafından hizmetin alımına ait belirli bir ücret talep etme, sistemde yayınlanmak üzere reklam faaliyeti yürütme, bu sözleşmede belirtilen koşullara aykırı olarak hareket eden kullanıcıları sistemden silme haklarını saklı tutar.
İş bu sözleşmede belirtilmeyen hususlarda Türk Ticaret Kanunu ve diğer ilgili mevzuat geçerli olacaktır.
Bu sözleşmeyle ilgili yazışma kullanıcıların e-posta adresine ve InoTec’in sistemde verilen adresine yapılacaktır.
Anlaşmazlık halinde yetkili merci İstanbul Mahkemeleri’dir.

Bu sözleşme elektronik olarak onaylanmak sureti ile, üye kaydının yapıldığı anda yürürlüğe girmiş, kullanıcı tarafından sistem kullanıldığı ve kendi kaydını silinmediği sürece yürürlükte olacaktır.

Eğitimler