ISO 27001 Temel Eğitimi, bilgi güvenliği yönetim sisteminin temel kavramlarını, standart yapısını ve uygulama esaslarını aktaran kapsamlı bir programdır. Eğitimde bilgi güvenliğinin üç temel unsuru olan gizlilik, bütünlük ve erişilebilirlik ile risk yönetimi yaklaşımı, Ek-A kontrolleri (erişim denetimi, kriptografi, olay yönetimi) ve BGYS kurulum süreci ele alınmaktadır. Katılımcılar, bilgi varlıklarını sınıflandırmayı, güvenlik tehditlerini ve açıklıklarını değerlendirmeyi ve uygun kontrol önlemleri uygulamayı öğrenir. Eğitim; bilgi güvenliği sorumluları, BT yöneticileri ve kurumsal veri güvenliğini ISO 27001 çerçevesinde yönetmek isteyen tüm profesyonellere yöneliktir.
ISO 27001 Temel Eğitimi, bilgi güvenliği yönetim sistemlerinin (BGYS) temel kavramlarını ve ISO/IEC 27001:2022 standardının gerekliliklerini katılımcılara aktarmayı amaçlamaktadır. Eğitim; veri ihlallerinin, siber tehditlerin ve bilgi güvenliği risklerinin sistematik bir çerçeve içinde yönetilmesi için gereken bilgi birikimini kazandırır.
Bilgi teknolojileri, bilgi güvenliği ve veri gizliliği alanında görev yapan yöneticiler ve uzmanlar; BGYS kurulum ekibi üyeleri; iç denetçi adayları; KVKK uyum süreçleriyle ilgilenen hukuk ve uyum ekipleri bu eğitimden faydalanabilir.
Katılımcılar; ISO/IEC 27001:2022 maddelerini yorumlayabilecek, bilgi varlıklarına yönelik riskleri değerlendirebilecek, uygulanabilirlik bildirgesi hazırlama sürecini anlayacak ve kuruluşlarında bilgi güvenliği kültürünün oluşturulmasına liderlik edebileceklerdir.
