ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Baş Denetçi Eğitimi

Eğitimin Adı:

ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Baş Denetçi Eğitimi

Eğitimin Amacı:

Bu eğitimin amacı; ISO/IEC 27001:2022 ve ISO 19011 şartlarına uygun olarak bilgi güvenliği yönetim sistemlerinin planlanması, kurulması, yürütülmesi ve uluslararası standartlara uygun üçüncü taraf belgelendirme denetimlerinin gerçekleştirilmesi için gerekli profesyonel yetkinliği kazandırmaktır.

Eğitim; katılımcıların bilgi güvenliği risklerini değerlendirme, Ek-A kontrollerinin etkinliğini inceleme, risk temelli düşünme yaklaşımını benimseme ve iç/dış denetim süreçlerini yönetme konularında stratejik bilgi ve beceri edinmelerini sağlar. İnteraktif workshoplar ve uygulama odaklı metotlar sayesinde denetim prosesinin bizzat uygulayarak öğrenilmesine olanak tanır.

Program; katılımcılara denetim hazırlığı, gerçekleştirilmesi, uygunsuzluk yönetimi, raporlama ve denetim takibi konularında tam yetkinlik kazandırarak, hem kişisel kariyer gelişimlerini desteklemeyi hem de kuruluşların veri güvenliğini artırma, yasal uyumu güçlendirme ve sürekli iyileştirme kültürünü yerleştirme hedeflerine doğrudan katkı sağlamayı amaçlamaktadır.

Hedef Kitle:

Bu eğitim; kuruluşlarında ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi’nin kurulması, uygulanması, denetlenmesi ve sürdürülmesi süreçlerinde sorumluluk üstlenen ya da bu alanda profesyonel kariyer hedefleyen herkes için tasarlanmıştır.

Öncelikli Katılımcı Profili:

• Bilgi Teknolojileri ve Siber Güvenlik Profesyonelleri: BT yöneticileri, bilgi güvenliği uzmanları ve siber güvenlik ekipleri.

• Denetçiler ve Denetçi Adayları: ISO/IEC 27001 Baş Denetçisi olmak isteyen profesyoneller, iç denetçiler ve yönetim sistemi denetçileri.

• Risk, Uyum ve Yönetsel Kadrolar: Risk yönetimi ve yasal uyum profesyonelleri ile BGYS süreçlerini yönlendiren orta ve üst düzey yöneticiler.

• Danışmanlar ve Sistem Sorumluları: Kuruluşlarda ISO/IEC 27001 sistemini kuran, geliştiren veya danışmanlık hizmeti sunan profesyoneller.

• Kariyerini Bu Alanda İlerletmek İsteyenler: Bilgi güvenliği, veri koruma ve denetim alanlarında uzmanlaşmayı ve kariyerine baş denetçi olarak yön vermeyi hedefleyen tüm profesyoneller.

Katılım Ön Şartı:

Bu eğitim programına katılım için herhangi bir resmi ön şart bulunmamaktadır.

Ancak eğitimin verimliliğini artırmak adına, katılımcıların temel düzeyde bilgi güvenliği ve yönetim sistemleri farkındalığına sahip olmaları veya daha önce ISO/IEC 27001 Temel / Bilgilendirme Eğitimi almış olmaları tavsiye edilmektedir.

Eğitimin Süresi:

40 Saat (5 Gün)

Eğitim İçeriği:

• Bilgi Güvenliği Yönetim Sistemlerine (BGYS) Giriş ve Temel Kavramla
  
  • Bilgi güvenliğinin temel ilkeleri (Gizlilik, Bütünlük, Erişilebilirlik) ve önemi
  • ISO/IEC 27001 standardının geçmişi, gelişimi ve son sürüm (2022) değişiklikleri
  • Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmanın ve işletmenin kurumsal yararları
  • Önemli terminoloji, tanımlar ve bilgi güvenliği yönetim ilkeleri
• ISO/IEC 27001:2022 Standart Gereklilikleri ve Ek-A Kontrolleri Analizi
  
  • ISO/IEC 27001:2022 Yüksek Seviyeli Yapı (HLS) ve standart maddelerinin (4-10) denetçi gözüyle incelenmesi

  • Risk temelli düşünme yaklaşımı ve bilgi güvenliği risk değerlendirme metodolojileri

  • ISO/IEC 27001:2022 Ek-A kontrollerinin yapısı, kategorileri ve denetim kriterleri

• ISO 19011 Kılavuzluğunda Denetim Esasları ve Akreditasyon
  • Denetim kavramı, amacı, tipleri (1., 2. ve 3. taraf denetimler) ve temel ilkeleri
  • ISO 19011 denetim rehberi ve sürüm farkındalıkları
  • Belgelendirme süreci, akreditasyon kurumları ve belgelendirme kuruluşlarının yapısı
• Denetimin Planlanması, Yürütülmesi ve Görüşme Teknikleri
  • Denetim programının yönetilmesi, kaynak gereksinimi ve denetim ekibinin planlanması
  • Masa başı tetkiki ve denetim planının oluşturulması
  • Sahada soru sorma, etkili görüşme yapma, kanıt toplama ve doğrulama teknikleri
• Denetim Bulgularının Değerlendirilmesi, Raporlama ve Takip
  • Denetim bulgularının gözden geçirilmesi ve sonuçların değerlendirilmesi
  • Uygunsuzluk tespiti, sınıflandırılması ve kök neden analizine dayalı uygunsuzluk yazımı
  • Denetim raporunun hazırlanması, bulguların sunumu ve düzeltici faaliyetlerin takibi
• Baş Denetçi Liderliği ve Denetim Ekibinin Yönetimi
  • Denetim ekibinin oluşturulması, görev dağılımı ve yetkinlik değerlendirmes
  • Baş denetçinin liderlik rolü, etik kuralları ve davranışları
  • Denetim psikolojisi, iletişim yönetimi ve zor durumlar/çatışmalarla başa çıkma
• Uygulamalı Denetim Simülasyonları (Workshop) ve Belgelendirme Sınavı
  • Gerçek hayat senaryoları üzerinden uygulamalı denetim ve doküman inceleme workshopları
  • Örnek olaylar üzerinden bulgu yazma ve rol yapma (mülakat) çalışmaları
  • Baş Denetçi Değerlendirme Sınavı