• Bilgi güvenliği yönetim sistemi nedir? Neden gereklidir?
• ISO 27001’de “Planla – Uygula – Kontrol et – Önlem al” döngüsü
• Bilişim sistemi risk analizi ve tedavisi
• ISO 27001 temel kontrol alanları
• Güvenlik Politikası
• Bilgi güvenliği organizasyonu
• Varlık yönetimi
• İnsan kaynakları güvenliği
• Fiziksel ve çevresel güvenlik
• İletişim ve işletim yönetimi

• Erişim Kontrolü
• Bilişim sistemi edinim, geliştirme ve bakımı
• Bilgi güvenliği olay yönetimi
• İş sürekliliği yönetimi
• Uyum
• ISO 27001’e uygunluk denetimi
• Denetim planlama
• Denetim kontrol listeleri
• Uygunsuzluklar ve raporlama
• Çeşitli uygulamalar

Ön Şartlar

• Belirli bir ön şart yoktur. Kalite sistemleri ile tanışıklık avantaj olmaktadır.