ISO 27001:2022 Foundation: BGYS Sınavına Hazırlık

Bu kurs yapay zekâ kullanımını içermektedir. Bu kurs ISO/IEC 27001:2022’yi bir madde listesi ezberleterek değil, standardın gerçekte nasıl kullanıldığını göstererek öğretir. Tek bir şirketi izliyoruz: İngiltere merkezli sağlık yazılımı sağlayıcısı HealthBridge Technologies.

Yönetim kurulunun belgelendirme kararından denetçinin kanıt istediği güne kadar her kavramı, bu şirketin vermesi, kurması ya da kanıtlaması gereken somut bir karara bağlıyoruz. Kursun içeriği 8 bölümde 35 video ders ve 3 saati aşkın video: temeller, madde 4–10, uygulamada Ek A, belgelendirme ve sınava hazırlık Toplam 141 soru: 8 bölüm testi (41 soru) ve 2 tam deneme sınavı (madde 4–10 üzerine 40 soru, senaryo temelli 60 soru); her yanıt madde referansıyla açıklanır Örnek yanıtlı 8 uygulama ödevi: güvenlik itici güçlerinizi belirlemekten 30-60-90 günlük planınıza kadar İndirilebilir kaynaklar: 93 Ek A kontrolünün çalışma tablosu, bir risk kaydı şablonu, maddelere göre şartlar kontrol listesi ve bir terimler sözlüğü Testler, deneme sınavları ve ödevlerle birlikte toplam 6–8 saatlik bir çalışma öngörün. Sorunlar üzerinden öğretilen bir Ek A Ek A’daki 93 kontrolü bir liste gibi okumuyoruz.

Her kontrol ailesi HealthBridge’in yaşadığı gerçek bir soruna yanıt olarak karşımıza çıkıyor: işten ayrıldığı hâlde erişimi açık kalan bir çalışan, son anda fark edilen bir oltalama girişimi, sessizce başarısız olan bir yedekleme. Her durumda şirketin ne kurduğunu ve denetçinin hangi kanıtı istediğini görüyoruz. Risk işleme kararlarının Uygulanabilirlik Bildirgesine nasıl yansıdığını da adım adım izliyoruz.

Foundation sınavına hazırlık Tek bir resmî Foundation sınavı yoktur: birçok bağımsız kuruluş kendi sınavını sunar. Bölüm 8, sınav biçimlerinin nasıl farklılaştığını, Aşama 1 ve Aşama 2 belgelendirme denetimlerinin ve gözetim denetimlerinin nasıl işlediğini ve madde temelli bir soruyu tuzaklarına düşmeden nasıl okuyacağınızı anlatır. İki deneme sınavı tanı aracı olarak tasarlanmıştır: her açıklama hangi dersi tekrar etmeniz gerektiğini söyler.

Kursun sonunda standardı açıp bir durumu yöneten maddeyi bulabilecek, BGYS’nin iç denetim ve yönetimin gözden geçirmesiyle nasıl sürdürüldüğünü açıklayabilecek ve uygunluğun kendi kuruluşunuzda neye benzeyeceğini söyleyebileceksiniz.