ISO 27001:2022 Ek A: 93 Kontrolün Tamamı Açıklamalı

Bu kurs yapay zekâ kullanımını içermektedir.

ISO/IEC 27001:2022 Ek A, standardın operasyonel kalbidir: bir yönetim sisteminin niyetini somut önlemlere dönüştüren 93 güvenlik kontrolü. Aynı zamanda birçok projenin tıkandığı yerdir, çünkü standart neyin başarılması gerektiğini söyler, ancak bunun uygulamada nasıl göründüğünü neredeyse hiç göstermez.

Bu kurs 93 kontrolün tamamını tek tek ele alır. Her kontrol için amacını, uygulama rehberini ve yararlı olduğunda somut bir örneği göreceksiniz: kendi kuruluşunuza uyarlayabileceğiniz bir politika bölümü, bir prosedür ya da bir kullanım senaryosu.

2022 sürümü, 2013 sürümündeki 114 kontrolü dört kategoride yeniden düzenledi ve 11 yeni kontrol getirdi. Kurs tam olarak bu yapıyı izler:

Kurumsal kontroller (37): politikalar, roller, varlıklar, sınıflandırma, erişim kontrolü, tedarikçiler, ihlal olayları, süreklilik ve uyum

İnsanlara yönelik kontroller (8): geçmiş taraması, istihdam koşulları, farkındalık, disiplin süreci, uzaktan çalışma ve olayların raporlanması

Fiziksel kontroller (14): güvenlik çevreleri, fiziksel giriş, izleme, ekipman, depolama ortamları, kablolama ve güvenli imha

Teknolojik kontroller (34): uç nokta cihazları, ayrıcalıklı erişim, kötü amaçlı yazılım, zafiyetler, kayıt tutma ve izleme, kriptografi, ağlar, güvenli geliştirme ve değişiklik yönetimi

Neler dahil

Yaklaşık 6 saatlik içerikle 104 video ders

Öğrendiklerinizi kontrol etmek için 9 bölüm testi

Kurgusal Vértice Logística şirketinin vakasına dayanan, örnek cevaplı 6 uygulamalı ödev

40 soruluk bir final deneme sınavı

İndirilebilir 7 şablon: bilgi güvenliği politikası, roller ve sorumluluklar, görevlerin ayrılığı, erişim tahsisi, gizlilik anlaşması, temiz masa ve temiz ekran ile Uygulanabilirlik Bildirgesi

Bu kurs kimler için?

Bir BGYS kuran ve Ek A'yı uygulamaya koyması gereken kişiler

Kontrolleri değerlendiren iç denetçiler ve danışmanlar

Her önlemin nedenini anlamak isteyen BT ve güvenlik profesyonelleri

Bu kurs ne değildir: standardın 4 ile 10. maddeleri arasında bir yolculuk ya da bir denetim kursu değildir. Tamamen Ek A'ya odaklanan bir tamamlayıcıdır; yani bir uygulama sırasında en çok zamanın kaybedildiği bölüme.