ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Baş Denetçi Eğitimi Sertifikası

Program Hakkında

ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Baş Denetçi Eğitimi, bir kuruluşun bilgi güvenliği yönetim sistemini (BGYS) standarda uygunluk açısından değerlendirmek ve denetim ekibini yönetmek isteyen profesyoneller için hazırlanmıştır. Program, standardın 2022 revizyonuyla gelen yapıyı ve güncellenen Ek A kontrollerini, denetim yönetimine ilişkin genel kabul görmüş yaklaşımlarla birlikte ele alır.

Eğitim boyunca teorik içerik; örnek dokümanlar, vaka çalışmaları ve denetim simülasyonlarıyla desteklenir. Böylece katılımcılar, standart maddelerini yalnızca okumakla kalmayıp sahada nasıl kanıt arayacaklarını ve bulguları nasıl değerlendireceklerini de deneyimler.

Ne Öğreneceksiniz

• ISO/IEC 27001:2022 standardının yapısı, temel kavramları ve madde 4–10 gereklilikleri
• Ek A kontrol setinin (organizasyonel, insan, fiziksel ve teknolojik kontroller) denetim bakış açısıyla yorumlanması
• Bilgi güvenliği risk değerlendirmesi, risk işleme planı ve Uygulanabilirlik Bildirgesi'nin (SoA) incelenmesi
• ISO 19011 rehberliğinde denetim programı oluşturma, denetim planlama ve kontrol listesi hazırlama
• Açılış ve kapanış toplantılarının yönetimi, görüşme teknikleri ve objektif kanıt toplama
• Uygunsuzlukların sınıflandırılması, bulgu ifadelerinin yazılması ve denetim raporunun hazırlanması
• Düzeltici faaliyetlerin takibi ve denetim sonrası süreçlerin yönetimi
• Baş denetçinin ekip yönetimi, iletişim ve etik sorumlulukları

Eğitim Yaklaşımı

Program; kısa teorik anlatımlar, grup çalışmaları, rol yapma senaryoları ve örnek kayıtlar üzerinden yürütülen atölyelerden oluşur. Katılımcılar örnek bir kuruluş senaryosu üzerinden denetim planından rapora kadar tüm adımları uygulamalı olarak gerçekleştirir.

Kimler İçin Uygundur

• İç veya dış denetçi olarak görev almak isteyen bilgi güvenliği profesyonelleri
• BGYS kurulumu ve sürdürülmesinden sorumlu yöneticiler ve uzmanlar
• Bilgi teknolojileri, siber güvenlik, risk ve uyum birimlerinde çalışanlar
• Yönetim sistemleri danışmanları ve kalite yönetimi profesyonelleri
• Tedarikçi denetimi yapan veya denetim süreçlerine katılan çalışanlar

Ön Koşullar

• Yönetim sistemleri ve süreç yönetimine temel düzeyde aşinalık
• Bilgi güvenliği kavramları hakkında genel bilgi (önerilir)
• Dokümantasyon inceleme, kayıt takibi ve çevrim içi platformları kullanabilme
• Gizlilik ve etik ilkelere uyum ile uygulama çalışmalarına aktif katılım

Kazanımlar

Program sonunda katılımcılar, bir BGYS denetimini planlama, yürütme ve raporlama süreçlerini sistematik biçimde yönetebilecek bilgi ve becerileri edinir. Eğitimi tamamlayan katılımcılara katılım sertifikası düzenlenir; sertifikanın geçerliliği ve olası denetçi kayıt süreçlerine ilişkin detaylar için kayıt öncesinde eğitim sağlayıcıdan bilgi alınması önerilir.