Bu kurs yapay zekâ kullanımını içermektedir.
ISO/IEC 27001:2022 Ek A, standardın operasyonel kalbidir: bir yönetim sisteminin niyetini somut önlemlere dönüştüren 93 güvenlik kontrolü. Aynı zamanda birçok projenin tıkandığı yerdir, çünkü standart neyin başarılması gerektiğini söyler, ancak bunun uygulamada nasıl göründüğünü neredeyse hiç göstermez.
Bu kurs 93 kontrolün tamamını tek tek ele alır. Her kontrol için amacını, uygulama rehberini ve yararlı olduğunda somut bir örneği göreceksiniz: kendi kuruluşunuza uyarlayabileceğiniz bir politika bölümü, bir prosedür ya da bir kullanım senaryosu.
2022 sürümü, 2013 sürümündeki 114 kontrolü dört kategoride yeniden düzenledi ve 11 yeni kontrol getirdi. Kurs tam olarak bu yapıyı izler:
- Kurumsal kontroller (37): politikalar, roller, varlıklar, sınıflandırma, erişim kontrolü, tedarikçiler, ihlal olayları, süreklilik ve uyum
- İnsanlara yönelik kontroller (8): geçmiş taraması, istihdam koşulları, farkındalık, disiplin süreci, uzaktan çalışma ve olayların raporlanması
- Fiziksel kontroller (14): güvenlik çevreleri, fiziksel giriş, izleme, ekipman, depolama ortamları, kablolama ve güvenli imha
- Teknolojik kontroller (34): uç nokta cihazları, ayrıcalıklı erişim, kötü amaçlı yazılım, zafiyetler, kayıt tutma ve izleme, kriptografi, ağlar, güvenli geliştirme ve değişiklik yönetimi
Neler dahil
- Yaklaşık 6 saatlik içerikle 104 video ders
- Öğrendiklerinizi kontrol etmek için 9 bölüm testi
- Kurgusal Vértice Logística şirketinin vakasına dayanan, örnek cevaplı 6 uygulamalı ödev
- 40 soruluk bir final deneme sınavı
- İndirilebilir 7 şablon: bilgi güvenliği politikası, roller ve sorumluluklar, görevlerin ayrılığı, erişim tahsisi, gizlilik anlaşması, temiz masa ve temiz ekran ile Uygulanabilirlik Bildirgesi
Bu kurs kimler için?
- Bir BGYS kuran ve Ek A’yı uygulamaya koyması gereken kişiler
- Kontrolleri değerlendiren iç denetçiler ve danışmanlar
- Her önlemin nedenini anlamak isteyen BT ve güvenlik profesyonelleri
Bu kurs ne değildir: standardın 4 ile 10. maddeleri arasında bir yolculuk ya da bir denetim kursu değildir. Tamamen Ek A’ya odaklanan bir tamamlayıcıdır; yani bir uygulama sırasında en çok zamanın kaybedildiği bölüme.
