Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi İç Denetçi Eğitimi, kuruluşların Bilgi Güvenliği Yönetim Sisteminin uygunluğunu ve etkinliğini değerlendirebilmesi, bilgi güvenliği risklerini ve kontrollerini sistematik şekilde inceleyebilmesi ve objektif kanıta dayalı iç denetimler gerçekleştirebilmesi için gerekli bilgi ve denetçi becerilerinin kazandırılması amacıyla hazırlanmıştır.
Eğitimde güncel ISO/IEC 27001:2022, ISO/IEC 27001:2022/Amd 1:2024 gereklilikleri ile yönetim sistemi denetimleri için ISO 19011:2026 rehberliği esas alınır. ISO/IEC 27001; kuruluşların bilgi varlıklarını koruması, bilgi güvenliği risklerini yönetmesi ve gizlilik, bütünlük ve erişilebilirlik prensipleri doğrultusunda etkin bir Bilgi Güvenliği Yönetim Sistemi kurması ve sürdürmesi için gereklilikleri belirler.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27001 standardının yapısı, kuruluşun bağlamı, liderlik, bilgi güvenliği politikası, risk değerlendirmesi ve risk işleme, bilgi güvenliği hedefleri, yetkinlik ve farkındalık, dokümante edilmiş bilgi, operasyonel planlama, performans değerlendirmesi, uygunsuzluk ve sürekli iyileştirme, Ek A bilgi güvenliği kontrolleri, Uygulanabilirlik Bildirgesi (SoA), ISO 19011:2026 denetim prensipleri, iç denetim planlaması, objektif kanıt toplama, görüşme ve örnekleme teknikleri, uygunsuzlukların raporlanması ve düzeltici faaliyetlerin takibi ele alınır.
Kimler Katılmalı?
- ISO/IEC 27001 iç denetçileri ve denetçi adayları
- Bilgi güvenliği yönetim sistemi sorumluları
- Bilgi güvenliği ve siber güvenlik personeli
- Bilgi teknolojileri ekipleri
- Risk ve uyum personeli
- İç denetim ekipleri
- Veri koruma ve gizlilik profesyonelleri
- Sistem ve ağ yöneticileri
- Yönetim sistemi uzmanları
- ISO/IEC 27001 sisteminin uygulanması ve geliştirilmesinde görev alan personel
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27001 gerekliliklerini doğru şekilde yorumlayabilmesi, Bilgi Güvenliği Yönetim Sistemini risk esaslı ve objektif kanıta dayalı olarak değerlendirebilmesi, bilgi güvenliği kontrollerinin uygulanmasını ve etkinliğini inceleyebilmesi ve ISO 19011:2026 prensiplerine uygun etkin iç denetimler gerçekleştirebilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27001 standardının amacı, kapsamı ve yapısını açıklayabilir.
- Bilgi Güvenliği Yönetim Sisteminin temel prensiplerini değerlendirebilir.
- Kuruluşun bağlamı ve ilgili taraflara ilişkin gereklilikleri denetleyebilir.
- Bilgi güvenliği politika, görev ve sorumluluklarını değerlendirebilir.
- Bilgi güvenliği risk değerlendirmesi ve risk işleme süreçlerini inceleyebilir.
- Bilgi güvenliği hedeflerini ve performans göstergelerini değerlendirebilir.
- Uygulanabilirlik Bildirgesini (SoA) inceleyebilir.
- Ek A bilgi güvenliği kontrollerinin uygulanmasını değerlendirebilir.
- Yetkinlik, farkındalık ve dokümante edilmiş bilgi gerekliliklerini denetleyebilir.
- Bilgi güvenliği olaylarının yönetimini değerlendirebilir.
- İç denetim kapsamı, kriterleri ve planını oluşturabilir.
- Objektif denetim kanıtlarını toplayabilir ve değerlendirebilir.
- Görüşme, gözlem ve örnekleme tekniklerini uygulayabilir.
- Uygunsuzlukları objektif şekilde raporlayabilir.
- Düzeltici faaliyetlerin uygulanmasını ve etkinliğini takip edebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27001 Standardına ve Bilgi Güvenliği Yönetim Sistemine Giriş
- Kuruluşun Bağlamı, İlgili Taraflar ve Liderlik
- Bilgi Güvenliği Politikası, Görevler ve Sorumluluklar
- Bilgi Güvenliği Risk Değerlendirmesi ve Risk İşleme
- Bilgi Güvenliği Hedefleri ve Planlama
- Yetkinlik, Farkındalık, İletişim ve Dokümante Edilmiş Bilgi
- Operasyonel Planlama ve Bilgi Güvenliği Süreçleri
- Uygulanabilirlik Bildirgesi (SoA) ve Ek A Kontrolleri
- Organizasyonel, İnsan, Fiziksel ve Teknolojik Kontroller
- Bilgi Güvenliği Olaylarının Yönetimi ve İş Sürekliliği
- Performans İzleme, Ölçme ve Sürekli İyileştirme
- ISO 19011:2026 Denetim Prensipleri ve İç Denetçi Yetkinliği
- İç Denetimin Planlanması, Kapsam ve Denetim Kriterlerinin Belirlenmesi
- Denetimin Gerçekleştirilmesi, Görüşme, Gözlem, Örnekleme ve Objektif Kanıt
- Bilgi Güvenliği Kayıtlarının ve Teknik Kanıtların Değerlendirilmesi
- Denetim Bulguları, Uygunsuzlukların Yazılması ve Raporlama
- Düzeltici Faaliyetlerin Takibi ve Denetim Etkinliğinin Değerlendirilmesi
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27001 gerekliliklerinin değerlendirilmesi, bilgi güvenliği risk senaryoları, Uygulanabilirlik Bildirgesi ve Ek A kontrollerinin incelenmesi, süreç bazlı iç denetim çalışmaları, denetim planı ve kontrol listesi hazırlama, görüşme, gözlem ve örnekleme uygulamaları, teknik ve dokümante edilmiş kanıtların değerlendirilmesi, vaka çalışmaları ve uygunsuzluk yazım uygulamaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi İç Denetçi Eğitimi kimler için uygundur?
Bilgi güvenliği, siber güvenlik, bilgi teknolojileri, risk, uyum, gizlilik, yönetim sistemleri ve iç denetim alanlarında görev yapan veya ISO/IEC 27001 iç denetçisi olarak görev alacak profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemini sistematik ve objektif şekilde değerlendirebilmesi ve ISO 19011 prensiplerine uygun etkin iç denetimler gerçekleştirebilmesidir.
İç denetimde hangi alanlar değerlendirilir?
Kuruluşun bağlamı, liderlik, bilgi güvenliği politikası, risk değerlendirmesi ve risk işleme, bilgi güvenliği hedefleri, Uygulanabilirlik Bildirgesi, Ek A kontrolleri, olay yönetimi, yetkinlik, performans değerlendirmesi, uygunsuzluklar ve sürekli iyileştirme süreçleri değerlendirilir.
Uygulanabilirlik Bildirgesi (SoA) iç denetimde değerlendirilir mi?
Evet. İç denetimde Uygulanabilirlik Bildirgesinin risk işleme sonuçlarıyla tutarlı olup olmadığı, gerekli kontrollerin dahil edilip edilmediği, kontrollerin uygulanma durumunun doğru şekilde belirtildiği ve hariç tutulan kontrollerin gerekçelerinin uygunluğu değerlendirilir.
Ek A kontrolleri denetimde nasıl değerlendirilir?
Ek A kontrolleri; kuruluşun riskleri, risk işleme planı ve Uygulanabilirlik Bildirgesi dikkate alınarak değerlendirilir. Kontrollerin yalnızca dokümante edilmesi değil, etkin şekilde uygulanması ve uygun kanıtlarla desteklenmesi beklenir.
ISO/IEC 27001:2022/Amd 1:2024 iç denetimde dikkate alınmalı mıdır?
Evet. 2024 değişikliği, kuruluşun iklim değişikliğinin bağlamı açısından ilgili bir konu olup olmadığını değerlendirmesini ve ilgili tarafların iklim değişikliğiyle bağlantılı gerekliliklerinin bulunabileceğini dikkate almasını gerektirir. Bu hususlar iç denetim sırasında da doğrulanmalıdır.
ISO/IEC 27007 iç denetimde kullanılabilir mi?
Evet. ISO/IEC 27007, Bilgi Güvenliği Yönetim Sistemi denetim programlarının yönetimi, denetimlerin gerçekleştirilmesi ve denetçi yetkinliği konusunda ISO 19011’e ilave rehberlik sağlar. 30 Eylül 2026 itibarıyla ISO/IEC 27007:2020 yayımlanmış sürümdür; yeni baskısı ISO/IEC DIS 27007 olarak geliştirme aşamasındadır.
Eğitim uygulamalı mıdır?
Evet. Eğitimde bilgi güvenliği risk senaryoları, Uygulanabilirlik Bildirgesi ve kontrol değerlendirmeleri, iç denetim planlama, kontrol listesi hazırlama, objektif kanıt toplama, görüşme, gözlem, örnekleme, vaka çalışmaları ve uygunsuzluk yazım uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27001:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Requirements
- ISO/IEC 27001:2022/Amd 1:2024 Information Security, Cybersecurity and Privacy Protection — Information Security Management Systems — Amendment 1: Climate Action Changes
- ISO/IEC 27002:2022 Information Security, Cybersecurity and Privacy Protection — Information Security Controls
- ISO/IEC 27005:2022 Information Security, Cybersecurity and Privacy Protection — Guidance on Managing Information Security Risks
- ISO/IEC 27007:2020 Information Security, Cybersecurity and Privacy Protection — Guidelines for Information Security Management Systems Auditing
- ISO 19011:2026 Guidelines for Auditing Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı