ISO 27001 Uygulama ve Denetim

• ISO 27001 Standardının Yapısı
• Bilgi Güvenliği Yönetim Sistemi (ISMS) Kapsamı
• Liderlik, Risk Temelli Yaklaşım ve Süreç Yönetimi
• Sürekli İyileştirme ve Uyum Göstergeleri

• Güvenlik Politikası
• Politikaların Amacı ve Kapsamı
• Politika Yayımı, Onayı ve Gözden Geçirme Süreci
• Bilgi Güvenliği Organizasyonu
• Roller, Sorumluluklar ve Yetkiler
• Bilgi Güvenliği Komitesi
• Görev Ayrılığı ve Çakışmaların Önlenmesi
• Varlık Yönetimi
• Varlık Envanteri Oluşturulması
• Varlık Sınıflandırması ve Etiketleme
• Sahiplik Ataması ve Sorumluluklar
• İnsan Kaynakları Güvenliği
• İşe Alım Süreci ve Güvenlik Taahhütnamesi
• Görev Süresince Güvenlik Eğitimi
• İşten Ayrılma ve Transfer Süreçleri
• Fiziksel ve Çevresel Güvenlik
• Erişim Kontrollü Alanlar
• Operasyon Güvenliği
• Değişiklik Yönetimi
• Loglama, İzleme ve Olay Tespiti
• Kötü Amaçlı Yazılım Koruması

• Haberleşme Güvenliği
• Ağ Güvenliği ve Segmentasyon
• VPN ve Şifreli İletişim Protokolleri
• E-posta ve Web Erişim Politikaları
• Erişim Kontrolü
• Kimlik Doğrulama ve Yetkilendirme
• Kullanıcı Erişim Hakları ve Rolleri
• Kriptografi
• Şifreleme Algoritmaları ve Kullanım Alanları
• Bilgi Sistemi Edinim, Geliştirme ve Bakımı
• Güvenli Yazılım Geliştirme
• Zafiyet Taramaları ve Kod İncelemesi
• Tedarikçi İlişkileri
• Tedarikçi Güvenlik Sözleşmeleri
• Bilgi Paylaşım Prosedürleri
• Dış Kaynak Kullanımı Riskleri
• Bilgi Güvenliği Olay Yönetimi
• Olay Tanımı ve Sınıflandırma
• Olay Müdahale Süreci (IRP)
• Kayıt Tutma, Raporlama ve İyileştirme
• İş Sürekliliği Yönetimi
• Acil Durum Müdahale Planları
• Yedekleme, Kurtarma ve Felaket Senaryoları
• Uyum
• Yasal Uyumluluk ve KVKK/ GDPR
• Fikri Mülkiyet Hakları
• BGYS iç Denetimleri ve Sertifikasyon Süreci

• “Planla” Aşamasında Risk ve Politika Geliştirme
• “Uygula” Aşamasında Sistem Kurulumu
• “Kontrol Et” Aşamasında İç Denetim ve Gözden Geçirme
• “İyileştir” Aşamasında Sürekli Gelişim Faaliyetleri

• Risk Tanımı: Varlık, Tehdit, Zafiyet, Etki
• Risk Matrisi ve Olasılık-Etki Ölçümü
• Risk Kayıtlarının Oluşturulması

• Riskin Ortadan Kaldırılması (Eliminasyon)
• Riskin Azaltılması (Mitigation)
• Riskin Kabulü (Acceptance)
• Riskin Reddi (Avoidance)
• Riskin Devri (Transfer/Insurance)

• Denetim Türleri: İç Denetim, Bağımsız Denetim, Sertifikasyon Denetimi
• Denetim Öncesi Hazırlıklar
• Denetim Süreci ve Denetçilerin Rolleri

• Denetim Planlaması ve Takvimi
• Kontrol Listeleri (Checklists) Kullanımı
• Denetim Bulgularının Sınıflandırılması
• Raporlama, Aksiyon Takibi ve Düzeltici Faaliyetler

• Kurum İçi Bilgi Sızıntısı Vaka Analizi
• Kimlik Avı (Phishing) Saldırısı Olay Yönetimi