ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi İç Denetçi Eğitimi Sertifikası

Program Hakkında

ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi İç Denetçi Eğitimi, kurumların bilgi güvenliği yönetim sistemlerini (BGYS) standarda uygun biçimde değerlendirebilecek iç denetçiler yetiştirmeyi amaçlar. Program, ISO/IEC 27001:2022 standardının ana maddelerini ve güncellenen Ek A kontrol yapısını denetim perspektifiyle inceler.

Eğitim boyunca teorik bilgiler; denetim planı hazırlama, kontrol örneklemesi yapma ve uygunsuzluk tespiti yazma gibi uygulamalı atölye çalışmalarıyla desteklenir. Böylece katılımcılar öğrendiklerini gerçekçi senaryolar üzerinde deneyimleme fırsatı bulur.

Ne Öğreneceksiniz

• ISO/IEC 27001:2022 gerekliliklerini ve standardın yapısını yorumlamayı
• Ek A kontrol ailelerini (organizasyonel, insan, fiziksel ve teknolojik kontroller) denetim açısından değerlendirmeyi
• İç denetim programı ve denetim planı oluşturmayı
• Kontrol örneklemesi yaparak etkin ve odaklı denetim yürütmeyi
• Doküman inceleme, görüşme ve gözlem yoluyla objektif kanıt toplamayı
• Açık, kanıta dayalı ve standarda referans veren uygunsuzluk ifadeleri yazmayı
• Risk değerlendirme ve bilgi varlıkları yönetimi süreçlerini denetçi bakış açısıyla sorgulamayı
• Denetim raporu hazırlamayı ve düzeltici faaliyetlerin takibini yapmayı

Program İçeriği

• Standardın Temelleri: BGYS kavramları, 2022 revizyonuyla gelen değişiklikler ve madde bazlı gereklilikler
• Ek A Kontrolleri: Kontrol ailelerinin amacı, uygulanabilirlik bildirgesi ve denetimde dikkat edilecek noktalar
• Risk ve Varlık Yönetimi: Risk değerlendirme metodolojileri ve bilgi varlıkları envanterinin denetimi
• Denetim Süreci: Planlama, kontrol listesi hazırlama, açılış ve kapanış toplantıları
• Uygulamalı Atölyeler: Örnekleme çalışmaları, vaka analizleri ve uygunsuzluk yazım pratikleri
• Raporlama ve Takip: Bulguların raporlanması, düzeltici faaliyetlerin izlenmesi ve etkinliğin doğrulanması

Bu Program Kimler İçin

• Kurumunda iç denetçi olarak görev alacak veya almak isteyen çalışanlar
• Bilgi güvenliği, bilgi teknolojileri ve siber güvenlik ekiplerinde görev yapan profesyoneller
• Kalite, uyum ve risk yönetimi birimlerinde çalışanlar
• ISO 27001 belgelendirme sürecine hazırlanan kurumların proje ekipleri
• Bilgi güvenliği yönetim sistemleri alanında kariyer geliştirmek isteyen herkes

Gereksinimler

• Temel düzeyde bilgi güvenliği veya ISO yönetim sistemleri bilgisi
• Doküman inceleme ve kanıt toplama konusunda temel pratik ya da öğrenme isteği
• Raporlama ve düzeltici faaliyet takibi süreçlerine ilgi

Sertifika

Programı başarıyla tamamlayan katılımcılara eğitime katılımlarını ve edindikleri yetkinlikleri belgeleyen bir sertifika verilir. Bu sertifika, ISO 27001 iç denetim alanındaki bilgi birikiminizi göstermenize yardımcı olur.