ISO/IEC 27001 standardının gerekliliklerinin karşılanabilmesi için katılımlara standart maddeleri üzerinden çözüm önerilerini paylaşmaktır. Standardın ilgili maddeleri üzerinden uygulama örnekleri ve tavsiyeler ile katılımcıların ISO/IEC 27001 maddeleri üzerindeki farkındalığın üst seviyede tutması hedeflenmektedir. ISO/IEC 27001 standart maddeleri ve EK-A maddeleri üzerinden uygulama çalışmaları yapılmaktadır. Eğitimler, ISO/IEC 27001 Baş Denetçi Sertifikasına sahip ve aktif danışmanlık desteği veren personellerimiz tarafından verilmektedir.

EK-A maddeleri;

  • A.5 Bilgi güvenliği politikaları
  • A.6 Bilgi güvenliği organizasyonu
  • A.7 İnsan kaynakları güvenliği
  • A.8 Varlık yönetimi
  • A.9 Erişim kontrolü
  • A.10 Kriptografi
  • A.11 Fiziksel ve çevresel güvenlik
  • A.12 İşletim güvenliği
  • A.13 Haberleşme güvenliği
  • A.14 Sistem temini, geliştirme ve bakımı
  • A.15 Tedarikçi ilişkileri
  • A.16 Bilgi güvenliği ihlal olayı yönetimi
  • A.17 İş sürekliliği yönetiminin bilgi güvenliği hususları
  • A.18 Uyum

Tüm maddeler üzerinden uygulama pratikleri ve örnekleri verilmektedir. Eğitim süreci ortalama bir gün olarak değerlendirilmektedir.