Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Denetçi Eğitimi, Bilgi Güvenliği Yönetim Sistemlerinin uygunluğunu, uygulanmasını ve etkinliğini değerlendirebilecek, bilgi güvenliği risklerini ve kontrollerini objektif kanıtlara dayalı olarak inceleyebilecek ve sistematik yönetim sistemi denetimleri gerçekleştirebilecek denetçilerin yetiştirilmesi amacıyla hazırlanmıştır.
Eğitimde güncel ISO/IEC 27001:2022, ISO/IEC 27001:2022/Amd 1:2024 gereklilikleri ile yönetim sistemi denetimleri için ISO 19011:2026 rehberliği esas alınır. Bilgi Güvenliği Yönetim Sistemi denetimlerine özel olarak ISO/IEC 27007:2020, üçüncü taraf belgelendirme denetimlerinde ise ISO/IEC 27006-1:2024 gereklilikleri dikkate alınır.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27001 standardının yapısı, kuruluşun bağlamı, liderlik, bilgi güvenliği politikası, risk değerlendirmesi ve risk işleme, bilgi güvenliği hedefleri, yetkinlik ve farkındalık, operasyonel planlama, performans değerlendirmesi, Uygulanabilirlik Bildirgesi (SoA), Ek A kontrolleri, bilgi güvenliği olaylarının yönetimi ve sürekli iyileştirme ile denetim prensipleri, denetim programının yönetimi, risk esaslı denetim yaklaşımı, denetim planlaması, teknik ve dokümante edilmiş kanıtların değerlendirilmesi, görüşme ve örnekleme teknikleri, denetim bulgularının oluşturulması, uygunsuzlukların raporlanması ve denetim sonuçlarının takibi ele alınır.
Kimler Katılmalı?
- ISO/IEC 27001 denetçileri ve denetçi adayları
- Bilgi güvenliği yönetim sistemi profesyonelleri
- Bilgi güvenliği ve siber güvenlik personeli
- Yönetim sistemi denetçileri
- Belgelendirme kuruluşlarında görev alan denetçiler
- Bilgi teknolojileri ve altyapı ekipleri
- Risk ve uyum profesyonelleri
- Veri koruma ve gizlilik personeli
- Sistem, ağ ve güvenlik yöneticileri
- ISO/IEC 27001 denetimlerinde görev almak isteyen profesyoneller
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27001 gerekliliklerini doğru şekilde yorumlayabilmesi, kuruluşların Bilgi Güvenliği Yönetim Sistemlerini risk esaslı ve objektif kanıtlara dayalı olarak değerlendirebilmesi, bilgi güvenliği kontrollerinin uygulanmasını ve etkinliğini inceleyebilmesi, ISO 19011:2026 prensiplerine uygun denetimler planlayıp gerçekleştirebilmesi ve denetim bulgularını profesyonel şekilde raporlayabilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27001 standardının amacı, kapsamı ve yapısını açıklayabilir.
- Bilgi Güvenliği Yönetim Sistemi gerekliliklerini denetçi bakış açısıyla yorumlayabilir.
- Kuruluşun bağlamı ve ilgili taraflarını değerlendirebilir.
- Bilgi güvenliği politika, görev ve sorumluluklarını denetleyebilir.
- Bilgi güvenliği risk değerlendirmesi ve risk işleme süreçlerini inceleyebilir.
- Bilgi güvenliği hedefleri ve performans göstergelerini değerlendirebilir.
- Uygulanabilirlik Bildirgesini (SoA) denetleyebilir.
- Ek A kontrollerinin seçimini ve uygulanmasını değerlendirebilir.
- Organizasyonel, insan, fiziksel ve teknolojik kontrolleri inceleyebilir.
- Bilgi güvenliği olaylarının yönetimini değerlendirebilir.
- Denetim amaçlarını, kapsamını ve kriterlerini belirleyebilir.
- Risk esaslı denetim planı hazırlayabilir.
- Denetim kontrol listeleri ve çalışma dokümanları oluşturabilir.
- Açılış ve kapanış toplantılarını yönetebilir.
- Görüşme, gözlem, doküman inceleme ve örnekleme tekniklerini uygulayabilir.
- Teknik ve dokümante edilmiş objektif kanıtları değerlendirebilir.
- Denetim bulgularını ve uygunsuzlukları doğru şekilde yazabilir.
- Düzeltici faaliyetlerin yeterliliğini ve etkinliğini değerlendirebilir.
- Denetim raporu hazırlayabilir ve takip faaliyetlerini yönetebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27001 Standardına ve Bilgi Güvenliği Yönetim Sistemine Giriş
- Bilgi Güvenliğinin Temel Prensipleri: Gizlilik, Bütünlük ve Erişilebilirlik
- Kuruluşun Bağlamı, İlgili Taraflar ve Liderlik
- Bilgi Güvenliği Politikası, Görevler ve Sorumluluklar
- Bilgi Güvenliği Risk Değerlendirmesi ve Risk İşleme
- Bilgi Güvenliği Hedefleri ve Planlama
- Yetkinlik, Farkındalık, İletişim ve Dokümante Edilmiş Bilgi
- Operasyonel Planlama ve Bilgi Güvenliği Süreçleri
- Uygulanabilirlik Bildirgesi (SoA) ve Ek A Kontrolleri
- Organizasyonel, İnsan, Fiziksel ve Teknolojik Kontroller
- Bilgi Güvenliği Olaylarının Yönetimi ve İş Sürekliliği
- Performans İzleme, Ölçme ve Sürekli İyileştirme
- ISO 19011:2026 Denetim Prensipleri ve Denetçi Yetkinliği
- ISO/IEC 27007 Kapsamında BGYS Denetim Yaklaşımı
- ISO/IEC 27006-1 Kapsamında Belgelendirme Denetimlerine Genel Bakış
- Denetim Programının Yönetimi ve Risk Esaslı Denetim Yaklaşımı
- Denetim Amaçları, Kapsamı, Kriterleri ve Denetim Planının Hazırlanması
- Denetim Ekibinin Görev, Yetki ve Sorumlulukları
- Birinci, İkinci ve Üçüncü Taraf Denetim Yaklaşımları
- Açılış Toplantısı ve Denetimin Gerçekleştirilmesi
- Görüşme, Gözlem, Doküman İnceleme ve Örnekleme Teknikleri
- Teknik Kanıtların ve Bilgi Güvenliği Kayıtlarının Değerlendirilmesi
- Denetim Bulguları ve Uygunsuzlukların Yazılması
- Denetim Raporunun Hazırlanması ve Kapanış Toplantısı
- Düzeltici Faaliyetlerin Takibi ve Denetim Sonrası Faaliyetler
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27001 gerekliliklerinin denetçi bakış açısıyla değerlendirilmesi, bilgi güvenliği risk senaryoları, Uygulanabilirlik Bildirgesi ve Ek A kontrol değerlendirmeleri, denetim programı ve planı hazırlama çalışmaları, teknik kontrol ve kayıt incelemeleri, görüşme ve örnekleme uygulamaları, objektif kanıt değerlendirmeleri, açılış ve kapanış toplantısı uygulamaları, vaka çalışmaları, uygunsuzluk yazımı ve denetim raporu hazırlama çalışmaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Denetçi Eğitimi kimler için uygundur?
Bilgi güvenliği, siber güvenlik, bilgi teknolojileri, risk, uyum, veri koruma, yönetim sistemleri ve denetim alanlarında görev yapan ve ISO/IEC 27001 kapsamında birinci, ikinci veya üçüncü taraf denetimlerinde görev almak isteyen profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların ISO/IEC 27001 gerekliliklerini denetçi bakış açısıyla değerlendirebilmesi ve Bilgi Güvenliği Yönetim Sistemi denetimlerini sistematik, tarafsız, risk esaslı ve objektif kanıta dayalı şekilde gerçekleştirebilmesidir.
Denetimde hangi alanlar değerlendirilir?
Kuruluşun bağlamı, liderlik, bilgi güvenliği politikası, risk değerlendirmesi ve risk işleme, bilgi güvenliği hedefleri, Uygulanabilirlik Bildirgesi, Ek A kontrolleri, olay yönetimi, performans değerlendirmesi, uygunsuzluklar ve sürekli iyileştirme süreçleri değerlendirilir.
İç Denetçi Eğitimi ile Denetçi Eğitimi arasındaki fark nedir?
İç Denetçi Eğitimi ağırlıklı olarak kuruluş içerisindeki birinci taraf denetimlerine odaklanırken, Denetçi Eğitimi birinci, ikinci ve üçüncü taraf denetim yaklaşımlarını, denetim programının yönetimini, denetim ekibi çalışmalarını ve belgelendirme denetimlerinde gerekli daha kapsamlı denetçi yetkinliklerini ele alır.
Uygulanabilirlik Bildirgesi (SoA) denetimde neden önemlidir?
Uygulanabilirlik Bildirgesi, kuruluşun risk işleme sürecinde gerekli gördüğü bilgi güvenliği kontrollerini, bu kontrollerin uygulanma durumunu ve gerekçelerini gösterir. Denetçi, SoA'nın risk değerlendirmesi ve risk işleme sonuçlarıyla tutarlılığını ve belirtilen kontrollerin gerçekten uygulanıp uygulanmadığını değerlendirir.
Ek A kontrolleri denetimde nasıl değerlendirilir?
Ek A kontrolleri, kuruluşun bilgi güvenliği riskleri, risk işleme planı ve Uygulanabilirlik Bildirgesi dikkate alınarak değerlendirilir. Denetçi yalnızca dokümanların varlığını değil, kontrollerin uygulandığını ve amaçlanan sonuçları desteklediğini gösteren objektif kanıtları da inceler.
ISO/IEC 27007 neden önemlidir?
ISO/IEC 27007, ISO 19011 rehberliğini tamamlayarak Bilgi Güvenliği Yönetim Sistemi denetim programlarının yönetimi, BGYS denetimlerinin gerçekleştirilmesi ve denetçi yetkinliği konusunda özel rehberlik sağlar. Mevcut yayımlanmış sürüm ISO/IEC 27007:2020’dir; yeni baskısı 2026 itibarıyla DIS aşamasında geliştirilmekte ve mevcut sürümün yerini alması beklenmektedir.
ISO/IEC 27006-1 neden önemlidir?
ISO/IEC 27006-1:2024, ISO/IEC 27001’e göre Bilgi Güvenliği Yönetim Sistemi denetimi ve belgelendirmesi gerçekleştiren kuruluşlar için ISO/IEC 17021-1’e ilave gereklilikler belirler. Yetkin, tutarlı ve tarafsız üçüncü taraf belgelendirme faaliyetlerinin yürütülmesini destekler.
ISO/IEC 27001:2022/Amd 1:2024 denetimde dikkate alınmalı mıdır?
Evet. 2024 değişikliği, kuruluşun iklim değişikliğinin kendi bağlamı açısından ilgili bir konu olup olmadığını değerlendirmesini ve ilgili tarafların iklim değişikliğiyle bağlantılı gerekliliklere sahip olabileceğini dikkate almasını gerektirir. Bu hususlar denetimde de değerlendirilmelidir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde bilgi güvenliği risk senaryoları, Uygulanabilirlik Bildirgesi, Ek A kontrolleri, denetim planlama, teknik ve dokümante edilmiş kanıtların değerlendirilmesi, görüşme, gözlem, örnekleme, uygunsuzluk yazımı, açılış ve kapanış toplantıları ile denetim raporu hazırlama uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27001:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Requirements
- ISO/IEC 27001:2022/Amd 1:2024 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Amendment 1: Climate Action Changes
- ISO/IEC 27002:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Controls
- ISO/IEC 27005:2022 Information Security, Cybersecurity and Privacy Protection — Guidance on Managing Information Security Risks
- ISO/IEC 27007:2020 Information Security, Cybersecurity and Privacy Protection — Guidelines for Information Security Management Systems Auditing
- ISO 19011:2026 Guidelines for Auditing Management Systems
- ISO/IEC 27006-1:2024 Information Security, Cybersecurity and Privacy Protection — Requirements for Bodies Providing Audit and Certification of Information Security Management Systems — Part 1: General
- ISO/IEC 17021-1:2015 Conformity Assessment — Requirements for Bodies Providing Audit and Certification of Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR013ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR014ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi İç Denetçi Eğitimi16 saat · Oturum planlanmadı