|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/iso-27001-bgys-standard-2022-versiyonuna-gecis-egitimi/
课程评论:没有评论
**课程名称:** ISO 27001 BGYS 标准,2022 版本过渡培训 **课程概述:** 本课程专注于介绍 ISO 27001:2022 版本中的主要更新和变化。标准于2022年进行了修订,组织有三年的过渡期来完成切换。为了使您现有的信息安全管理体系符合新版本要求,理解这些差异和必要的改动作是至关重要的。 本课程将详细阐述新旧版本之间的区别,帮助您全面理解和掌握其精髓。特别地,课程将逐一讲解新版附录 A 结构下的所有控制措施。理解这些控制措施是成功过渡的关键。 培训内容包括: * **基础条款变化:** 重点解释基础条款中新增的变化,并对比 2013 版本与 2022 版本之间的差异。在解释这些变化时,还将探讨其产生的可能原因。 * **附录 A(Annex A)结构与控制措施:** 详细介绍新版附录 A 的基本结构变化,并逐一讲解每个控制措施的目的、合规性要求以及常见的实施错误。 * **成功过渡的关键步骤:** 最后,课程将总结成功且快速过渡到新版本 ISO 27001 标准所需的关键步骤。 讲师拥有丰富的标准知识以及在实际应用和审计方面的经验,确保培训内容既有理论深度,又不乏实践指导。讲师在多家大型企业进行过审计和咨询工作,能够分享宝贵的实践经验和案例,帮助学员规避潜在的困难。 本课程适合所有对 ISO 27001 标准感兴趣并希望顺利过渡到 2022 版本的人士。欢迎大家加入本次学习旅程,祝您成功!
Bu eğitimimde ISO 27001:2022 versiyonundaki yenilikleri anlatıyorum. Bilindiği üzere standart 2022 yılında revize oldu ve geçiş için kuruluşlara üç yıl süre tanındı. Mevcut bilgi güvenliği yönetim sisteminizi yeni versiyona uygun hale getirmeniz için bu farklılıkları ve yapılması gerekenleri bilmek gerekli. Bu eğitime katılmanız aradaki farklılıkların detaylı olarak anlaşılmasını sağlayacaktır. Ayrıca yeni Ek A yapısı içinde tüm kontroller bu eğitimde tek tek anlatılmaktadır. Kontrollerin anlaşılması da başarılı bir geçiş için son derece önemlidir. Eğitimde öncelikle temel maddelerde yeni gelen değişiklikleri ve bir önceki versiyon olan 2013 versiyonundan farklılıkları açıklamaktayım. Açıklamaları yaparken mutlaka bu değişiklik ihtiyacının nereden kaynaklanmış olabileceğini de belirtmeye çalıştım. Daha sonra ise yeni EK A yapısından, yani EK A Bölümünde meydana gelen temel değişikliklerden bahsederek her bir kontrolün tek tek açıklamasını, amacını ve bu kontrole uyum sağlamak için neler yapılması gerektiğini ve yapılan yaygın hataları anlatmaktayım.Son olarak ise başarılı ve hızlı bir geçiş için yapılması gerekenleri özetlemekteyim. Bu eğitimi hazırlarken gerek standart bilgimden, gerekse de uygulama ve denetim deneyimlerimden faydalandığımı belirtmek isterim. Başka bir deyişle uygulama tecrübesi olmadan yaşanabilecek zorlukları, çeşitli büyük firmalarda denetim ve danışmanlık tecrübesi olmadan da uygulama örneklerini bulabilmek mümkün olmamaktadır. Bu nedenle bu eğitimden konuya ilgi duyanların verim alacağını düşünüyorum. Herkese bu yolculukta başarılar dilerim.