Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemleri Baş Denetçi Eğitimi, kuruluşların bilgi varlıklarını korumak amacıyla oluşturdukları bilgi güvenliği yönetim sistemlerini uluslararası standart gerekliliklerine göre değerlendirebilecek, denetimleri planlayıp gerçekleştirebilecek ve denetim ekiplerini yönetebilecek baş denetçilerin yetiştirilmesini amaçlayan kapsamlı bir eğitim programıdır.
Eğitim kapsamında ISO/IEC 27001:2022 standardının gereklilikleri, bilgi güvenliğinin temel prensipleri, bilgi güvenliği risk yönetimi, ISO/IEC 27002:2022 Ek A kontrolleri, Uygulanabilirlik Bildirgesi (SoA), denetim prensipleri, denetim planlama ve uygulama süreçleri, uygunsuzlukların değerlendirilmesi ve denetim raporlama yöntemleri ele alınmaktadır.
Program, teorik bilgilerin uygulamalı çalışmalarla desteklendiği bir yaklaşımla hazırlanmıştır. Katılımcıların vaka analizleri, örnek risk değerlendirmeleri, denetim senaryoları ve raporlama uygulamaları aracılığıyla baş denetçilik becerilerini geliştirmeleri hedeflenmektedir
Amaç ve Kazanımlar
Eğitimin Amacı
Bu eğitimin amacı, katılımcılara ISO/IEC 27001:2022 standardının gerekliliklerini yorumlama, bilgi güvenliği risklerini ve kontrol mekanizmalarını değerlendirme, risk temelli denetim gerçekleştirme ve baş denetçilik faaliyetlerini yürütme konusunda gerekli bilgi ve becerileri kazandırmaktır.
Eğitim Kazanımları
Eğitimi tamamlayan katılımcıların aşağıdaki bilgi ve becerileri kazanması hedeflenmektedir:
- ISO/IEC 27001:2022 standardının amaç, kapsam ve gerekliliklerini yorumlayabilme
- Bilgi güvenliği yönetim sistemi süreçlerini ve etkinliğini değerlendirebilme
- Bilgi varlıklarını, tehditleri, zafiyetleri ve bilgi güvenliği risklerini analiz edebilme
- Bilgi güvenliği risk değerlendirme ve risk işleme süreçlerini denetleyebilme
- ISO/IEC 27002:2022 kapsamında bilgi güvenliği kontrollerini değerlendirebilme
- Uygulanabilirlik Bildirgesi (Statement of Applicability – SoA) hazırlanma ve değerlendirme süreçlerini inceleyebilme
- Bilgi güvenliğinin gizlilik, bütünlük ve erişilebilirlik prensiplerini denetim süreçlerine uygulayabilme
- Erişim kontrolü, kriptografi, ağ güvenliği, olay yönetimi ve iş sürekliliği süreçlerini değerlendirebilme
- ISO 19011:2026 doğrultusunda denetim planlama ve yürütme tekniklerini uygulayabilme
- Denetim kapsamı, kriterleri ve hedeflerini belirleyebilme
- Denetim ekibini yönetebilme ve denetim faaliyetlerini koordine edebilme
- Objektif denetim kanıtları toplayabilme ve uygunsuzlukları değerlendirebilme
- Denetim raporu hazırlayabilme ve düzeltici faaliyetlerin etkinliğini değerlendirebilme
Program ve Yöntem
1. Gün – ISO/IEC 27001 Gereklilikleri ve Bilgi Güvenliği Risk Yönetimi
- ISO/IEC 27001:2022 standardının amacı, kapsamı ve yapısı
- Bilgi güvenliği yönetim sistemi temel prensipleri
- Gizlilik, bütünlük ve erişilebilirlik kavramları
- ISO/IEC 27001 Madde 4–10 gereklilikleri
- Kuruluşun bağlamı, liderlik ve planlama
- Bilgi güvenliği politikası, hedefleri ve sorumluluklar
- Bilgi güvenliği risk değerlendirme ve risk işleme süreçleri
- ISO/IEC 27005:2022 risk yönetimi yaklaşımı
- Uygulanabilirlik Bildirgesi (SoA)
- ISO/IEC 27002:2022 ve Ek A kontrolleri
- Organizasyonel, insan, fiziksel ve teknolojik kontroller
- Erişim kontrolü, veri koruma ve olay yönetimi
- Tedarikçi ve bulut hizmetleri güvenliği
- Performans değerlendirme ve sürekli iyileştirme
- ISO/IEC 27001:2022/Amd 1:2024 değişiklikleri
- Uygulama: Bilgi güvenliği riskleri ve kontrol mekanizmalarının değerlendirilmesi
2. Gün – Denetim Prensipleri ve Denetimin Gerçekleştirilmesi
- ISO 19011:2026 kapsamında denetim prensipleri
- ISO/IEC 17021-1 ve ISO/IEC 27006-1 denetim gerekliliklerine genel bakış
- Birinci, ikinci ve üçüncü taraf denetimleri
- Baş denetçinin görev ve sorumlulukları
- Denetim programı ve denetim planının hazırlanması
- Denetim kapsamı, kriterleri ve hedeflerinin belirlenmesi
- Aşama 1 ve Aşama 2 belgelendirme denetimleri
- Doküman inceleme ve kontrol listesi hazırlama
- Açılış toplantısı ve denetim görüşmeleri
- Denetim kanıtlarının toplanması ve değerlendirilmesi
- Risk temelli denetim ve örnekleme teknikleri
- Bilgi güvenliği süreçlerinin ve Ek A kontrollerinin denetlenmesi
- SoA ve risk işleme planlarının incelenmesi
- Uygulama: Denetim planlama ve örnek bilgi güvenliği denetim senaryosu
3. Gün – Denetim Bulguları, Raporlama ve Baş Denetçilik Uygulamaları
- Denetim bulgularının oluşturulması
- Uygunsuzlukların belirlenmesi ve sınıflandırılması
- Majör ve minör uygunsuzlukların değerlendirilmesi
- Objektif kanıtlara dayalı uygunsuzluk yazımı
- Denetim sonuçlarının değerlendirilmesi
- ISO/IEC 27001 denetim raporunun hazırlanması
- Kapanış toplantısının yürütülmesi
- Düzeltici faaliyetlerin ve kök neden analizlerinin değerlendirilmesi
- Uygunsuzlukların kapatılması ve takip denetimleri
- Gözetim ve yeniden belgelendirme denetimleri
- Denetim ekibinin yönetimi ve baş denetçi sorumlulukları
- Uygulama: Uygunsuzluk yazımı ve denetim raporlama
- Genel değerlendirme ve final sınavı
Eğitim Yöntemi
Eğitim programı, teorik bilgilerin uygulamalı çalışmalarla desteklendiği etkileşimli bir öğrenme yaklaşımıyla gerçekleştirilmektedir.
Eğitimde kullanılan yöntemler:
- Teorik anlatım ve sunumlar
- Standart gerekliliklerinin madde bazlı incelenmesi
- Bilgi güvenliği risk değerlendirme uygulamaları
- Ek A kontrollerinin değerlendirilmesi
- Örnek olay analizleri
- Grup çalışmaları ve tartışmalar
- Denetim planı ve kontrol listesi hazırlama
- Örnek bilgi güvenliği denetim senaryoları
- Uygunsuzluk yazımı ve değerlendirme çalışmaları
- Denetim raporlama uygulamaları
- Bilgi değerlendirme ve final sınavı
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
1. ISO/IEC 27001 Baş Denetçi Eğitimi kimler için uygundur?
Bilgi güvenliği uzmanları, bilgi teknolojileri profesyonelleri, siber güvenlik uzmanları, kalite yönetim sistemi sorumluları, iç tetkikçiler ve bilgi güvenliği yönetim sistemlerini denetlemek isteyen profesyoneller için uygundur.
2. ISO/IEC 27001 ile ISO/IEC 27002 arasındaki fark nedir?
ISO/IEC 27001, bilgi güvenliği yönetim sisteminin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesine ilişkin gereklilikleri tanımlar. ISO/IEC 27002 ise bilgi güvenliği kontrollerinin uygulanmasına yönelik rehberlik sunar.
3. ISO/IEC 27001:2022 standardında kaç adet bilgi güvenliği kontrolü bulunmaktadır?
ISO/IEC 27001:2022 standardının Ek A bölümünde organizasyonel, insan, fiziksel ve teknolojik olmak üzere dört kategoride toplam 93 kontrol bulunmaktadır. Kontrollerin uygulanabilirliği, kuruluşun risk değerlendirmesi ve risk işleme süreci çerçevesinde belirlenir.
4. 5 günlük ve 3 günlük eğitim arasındaki fark nedir?
5 günlük program, ISO/IEC 27001 gerekliliklerini, risk yönetimini, Ek A kontrollerini ve denetim süreçlerini kapsamlı şekilde ele alır. 3 günlük program ise mevcut bilgi güvenliği ve denetim bilgisine sahip katılımcılar için yoğunlaştırılmış bir içerik sunar.
5. Eğitimde uygulamalı çalışmalar bulunuyor mu?
Evet. Eğitim kapsamında bilgi güvenliği risk değerlendirmesi, kontrol mekanizmalarının incelenmesi, denetim planlama, örnek olay analizi, uygunsuzluk yazımı ve denetim raporlama uygulamaları gerçekleştirilir.
6. Eğitim online veya yüz yüze gerçekleştirilebilir mi?
Evet. Eğitim, katılımcı ve kurum taleplerine göre online veya yüz yüze planlanabilir.
7. Eğitim sonunda sınav yapılıyor mu?
Program kapsamında katılımcıların bilgi ve becerilerini değerlendirmek amacıyla final sınavı uygulanması planlanmaktadır.
8. Eğitim sonunda sertifika veriliyor mu?
Evet. Katılım şartları ve değerlendirme sonuçlarına göre ilgili eğitim sertifikası düzenlenir.
Kaynaklar
- ISO/IEC 27001:2022 – Information Security Management Systems – Requirements
- ISO/IEC 27001:2022/Amd 1:2024 – Climate Action Changes
- ISO/IEC 27002:2022 – Information Security Controls
- ISO/IEC 27005:2022 – Guidance on Managing Information Security Risks
- ISO 19011:2026 – Guidelines for Auditing Management Systems
- ISO/IEC 27006-1:2024 – Requirements for Bodies Providing Audit and Certification of Information Security Management Systems
- ISO/IEC 17021-1:2015 – Requirements for Bodies Providing Audit and Certification of Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı