ISO 27001 Bilgi Güvenliği Yönetim Sistemi İç Denetçisi Eğitimi Sertifikası

Program Hakkında

ISO 27001 Bilgi Güvenliği Yönetim Sistemi İç Denetçisi eğitimi, kurumların bilgi varlıklarını korumak için kurduğu yönetim sisteminin etkinliğini kurum içinden değerlendirebilecek bilgi ve beceriyi kazandırmayı amaçlar. Program, standardın yapısını ve gerekliliklerini adım adım ele alırken bunları gerçek denetim senaryolarıyla ilişkilendirir.

Eğitim boyunca teorik anlatım; örnek dokümanlar, kayıt incelemeleri ve vaka çalışmalarıyla desteklenir. Böylece katılımcılar yalnızca maddeleri tanımakla kalmaz, bir iç denetimi baştan sona nasıl yürüteceklerini de uygulamalı olarak deneyimler.

Ne Öğreneceksiniz

• ISO 27001 standardının yapısı, temel kavramları ve madde gerekliliklerinin yorumlanması
• Bilgi güvenliği risk değerlendirmesi ve risk temelli yaklaşımın denetimdeki yeri
• Ek A kontrollerinin amacı ve uygulanabilirlik bildirgesinin değerlendirilmesi
• BGYS dokümantasyon yapısı, politika, prosedür ve kayıtların incelenmesi
• İç denetim programı ve denetim planının hazırlanması
• Görüşme, gözlem ve doküman incelemesi yoluyla objektif kanıt toplama
• Uygunsuzlukların sınıflandırılması, bulguların yazılması ve denetim raporunun hazırlanması
• Düzeltici faaliyetlerin takibi ve sürekli iyileştirme döngüsüne katkı

Program İçeriği ve Yöntem

Müfredat; standart gerekliliklerinin açıklanması, örnek kayıtlar üzerinden yapılan atölyeler ve denetim simülasyonlarından oluşur. Katılımcılar planlama, saha denetimi ve raporlama aşamalarını örnek vakalar üzerinde uygulayarak denetçi bakış açısı geliştirir.

Kimler İçin Uygundur

• Kurumunda BGYS kurulum veya sürdürme süreçlerinde görev alan çalışanlar
• İç denetim ekibinde yer almak isteyen bilgi teknolojileri ve bilgi güvenliği profesyonelleri
• Kalite, uyum, risk yönetimi ve süreç yönetimi birimlerinde çalışanlar
• Bilgi güvenliği yönetim sistemleri alanında kariyer hedefleyen kişiler

Gereksinimler

• Standartlar ve süreç yönetimine temel düzeyde ilgi
• Doküman hazırlama, kayıt takibi ve çevrim içi platformları kullanabilme
• Etik, gizlilik ve güvenlik ilkelerine uyum ile uygulama çalışmalarına aktif katılım

Sertifika

Programı başarıyla tamamlayan katılımcılara ISO 27001 Bilgi Güvenliği Yönetim Sistemi İç Denetçisi Eğitimi Sertifikası verilir. Sertifika, eğitimin tamamlandığını belgeler; akreditasyon kapsamı ve geçerliliğine ilişkin ayrıntılar için kayıt öncesinde eğitim sağlayıcıdan bilgi alınması önerilir.