ISO/IEC 27001 projesini yönetmek: belgelendirmeye giden yol
Bir ISO/IEC 27001 projesini baştan sona yönetirsin: iş gerekçesi, proje planı, boşluk analizi, uygulama dalgaları, aşama 1 ve aşama 2 belgelendirme denetimleri, gözetim denetimleri ve kapsam genişletme.
Seviye 401 · 16 ders · 15 pratik lab
Dersler
Proje kurulumu
- İş gerekçesi ve yönetim desteği
- Proje planı, ekip ve bütçe
- Başlangıç boşluk analizi
- Kısa görev: proje başlatma belgesi
Uygulama
- Uygulama dalgaları ve önceliklendirme
- Mevcut süreçlerle bütünleştirmek
- Kanıt hazırlığı ve ön denetim
- Kısa görev: uygulama ilerleme takipçisi
Belgelendirme
- Belgelendirme kuruluşu ve akreditasyon
- Aşama 1 denetimi
- Aşama 2 denetimi
- Büyük uygunsuzlukla başa çıkmak
- Kısa görev: aşama 1 bulgularına yanıt planı
Belgelendirme sonrası
- Gözetim ve yeniden belgelendirme
- Kapsam genişletme ve ISO/IEC 27701 ile ISO 22301 entegrasyonu
- Bitirme görevi: on iki aylık belgelendirme projesi planı ve risk kaydı
Pratik lablar
- İş gerekçesinin eksiğini bul: Bir belgelendirme iş gerekçesinde fayda, maliyet, risk ve seçeneklerden eksik olanları işaretle.
- Proje başlatma belgesi yaz: Göktaşı Yazılım'ın belgelendirme projesi için amaç, kapsam, sponsor, ekip, bütçe ve başarı ölçütlerini içeren belge yaz.
- Bütçe ve kaynak planı kur: İç emek, danışmanlık, araç ve belgelendirme ücretlerini aylara dağıtan bütçe ile rol bazında iş yükü tablosu hazırla.
- Boşluk analizi sonucunu özetle: Yüz satırlık bir boşluk tablosundan madde ve tema bazında karşılanma oranını hesapla.
- Uygulama dalgalarını planla: Kırk boşluğu bağımlılık ve riske göre üç uygulama dalgasına ayır ve sıralamayı gerekçelendir.
- Mevcut süreçlerle bütünleştir: Kalite ve hizmet yönetimi süreçleri olan bir şirkette yeniden kullanılabilecek on süreci ve gereken uyarlamayı yaz.
- İlerleme çizelgesini güncelle: Haftalık durum notlarından otuz iş kaleminin durumunu güncelle ve gecikenleri işaretle.
- Kanıt hazırlığını denetle: Yirmi kontrol için kanıt klasörünü tarayıp eksik, eskimiş ve dönemi kapsamayan kanıtları listele.
- Ön denetim sonuçlarından karar ver: Bir ön denetim raporundan belgelendirme denetimine girme, erteleme ya da koşullu ilerleme kararını gerekçeleriyle yaz.
- Belgelendirme kuruluşu tekliflerini karşılaştır: Üç teklifi akreditasyon, denetçi gün sayısı, sektör deneyimi ve toplam maliyete göre karşılaştır.
- Aşama 1 bulguları için yanıt planı: Aşama 1 raporundaki sekiz endişe alanı için eylem, sahip ve aşama 2 öncesi tarih içeren plan yaz.
- Büyük uygunsuzluğa yanıt ver: İç denetimin hiç yapılmadığına ilişkin büyük uygunsuzluk için düzeltme, kök neden, düzeltici faaliyet ve kanıt planını yaz.
- Üç yıllık döngüyü takvime yerleştir: Belge tarihinden gözetim ve yeniden belgelendirme denetimlerinin tarihlerini ve hazırlık başlangıçlarını hesapla.
- Kapsam genişletmeyi değerlendir: Yeni bir ofis ve bir ürünün kapsama alınmasının risk değerlendirmesine, bildirgeye ve denetim süresine etkisini yaz.
- On iki aylık proje planı ve risk kaydı: Belgelendirmeye kadar kilometre taşlarını, kritik yolu ve on proje riskini önlemleriyle içeren plan hazırla.
Kurs hakkında
Bir ISO/IEC 27001 projesini baştan sona yönetirsin: iş gerekçesi, proje planı, boşluk analizi, uygulama dalgaları, aşama 1 ve aşama 2 belgelendirme denetimleri, gözetim denetimleri ve kapsam genişletme.
Ne öğreneceksin
- Proje kurulumu
- Uygulama
- Belgelendirme
- Belgelendirme sonrası
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.