ISO 27001 BGYS Standardı, 2022 Versiyonu Geçiş, TÜM EK A

Bu eğitimimde ISO 27001:2022 versiyonundaki yenilikleri anlatıyorum. Bilindiği üzere standart 2022 yılında revize oldu ve geçiş için kuruluşlara üç yıl süre tanındı. Mevcut bilgi güvenliği yönetim sisteminizi yeni versiyona uygun hale getirmeniz için bu farklılıkları ve yapılması gerekenleri bilmek gerekli. Bu eğitime katılmanız aradaki farklılıkların detaylı olarak anlaşılmasını sağlayacaktır. Ayrıca yeni Ek A yapısı içinde tüm kontroller bu eğitimde tek tek anlatılmaktadır. Kontrollerin anlaşılması da başarılı bir geçiş için son derece önemlidir.

Eğitimde öncelikle temel maddelerde yeni gelen değişiklikleri ve bir önceki versiyon olan 2013 versiyonundan farklılıkları açıklamaktayım. Açıklamaları yaparken mutlaka bu değişiklik ihtiyacının nereden kaynaklanmış olabileceğini de belirtmeye çalıştım.

Daha sonra ise yeni EK A yapısından, yani EK A Bölümünde meydana gelen temel değişikliklerden bahsederek her bir kontrolün tek tek açıklamasını, amacını ve bu kontrole uyum sağlamak için neler yapılması gerektiğini ve yapılan yaygın hataları anlatmaktayım.

Son olarak ise başarılı ve hızlı bir geçiş için yapılması gerekenleri özetlemekteyim.

Bu eğitimi hazırlarken gerek standart bilgimden, gerekse de uygulama ve denetim deneyimlerimden faydalandığımı belirtmek isterim. Başka bir deyişle uygulama tecrübesi olmadan yaşanabilecek zorlukları, çeşitli büyük firmalarda denetim ve danışmanlık tecrübesi olmadan da uygulama örneklerini bulabilmek mümkün olmamaktadır.

Bu nedenle bu eğitimden konuya ilgi duyanların verim alacağını düşünüyorum. Herkese bu yolculukta başarılar dilerim.