Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemleri Baş Denetçi Eğitimi, kuruluşların bilgi varlıklarını korumak amacıyla oluşturdukları bilgi güvenliği yönetim sistemlerini uluslararası standart gerekliliklerine göre değerlendirebilecek, denetimleri planlayıp gerçekleştirebilecek ve denetim ekiplerini yönetebilecek baş denetçilerin yetiştirilmesini amaçlayan kapsamlı bir eğitim programıdır.
Eğitim kapsamında ISO/IEC 27001:2022 standardının gereklilikleri, bilgi güvenliğinin temel prensipleri, bilgi güvenliği risk yönetimi, ISO/IEC 27002:2022 Ek A kontrolleri, Uygulanabilirlik Bildirgesi (SoA), denetim prensipleri, denetim planlama ve uygulama süreçleri, uygunsuzlukların değerlendirilmesi ve denetim raporlama yöntemleri ele alınmaktadır.
Program, teorik bilgilerin uygulamalı çalışmalarla desteklendiği bir yaklaşımla hazırlanmıştır. Katılımcıların vaka analizleri, örnek risk değerlendirmeleri, denetim senaryoları ve raporlama uygulamaları aracılığıyla baş denetçilik becerilerini geliştirmeleri hedeflenmektedir
Amaç ve Kazanımlar
Eğitimin Amacı
Bu eğitimin amacı, katılımcılara ISO/IEC 27001:2022 standardının gerekliliklerini yorumlama, bilgi güvenliği risklerini ve kontrol mekanizmalarını değerlendirme, risk temelli denetim gerçekleştirme ve baş denetçilik faaliyetlerini yürütme konusunda gerekli bilgi ve becerileri kazandırmaktır.
Eğitim Kazanımları
Eğitimi tamamlayan katılımcıların aşağıdaki bilgi ve becerileri kazanması hedeflenmektedir:
- ISO/IEC 27001:2022 standardının amaç, kapsam ve gerekliliklerini yorumlayabilme
- Bilgi güvenliği yönetim sistemi süreçlerini ve etkinliğini değerlendirebilme
- Bilgi varlıklarını, tehditleri, zafiyetleri ve bilgi güvenliği risklerini analiz edebilme
- Bilgi güvenliği risk değerlendirme ve risk işleme süreçlerini denetleyebilme
- ISO/IEC 27002:2022 kapsamında bilgi güvenliği kontrollerini değerlendirebilme
- Uygulanabilirlik Bildirgesi (Statement of Applicability – SoA) hazırlanma ve değerlendirme süreçlerini inceleyebilme
- Bilgi güvenliğinin gizlilik, bütünlük ve erişilebilirlik prensiplerini denetim süreçlerine uygulayabilme
- Erişim kontrolü, kriptografi, ağ güvenliği, olay yönetimi ve iş sürekliliği süreçlerini değerlendirebilme
- ISO 19011:2026 doğrultusunda denetim planlama ve yürütme tekniklerini uygulayabilme
- Denetim kapsamı, kriterleri ve hedeflerini belirleyebilme
- Denetim ekibini yönetebilme ve denetim faaliyetlerini koordine edebilme
- Objektif denetim kanıtları toplayabilme ve uygunsuzlukları değerlendirebilme
- Denetim raporu hazırlayabilme ve düzeltici faaliyetlerin etkinliğini değerlendirebilme
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27001:2022 Gereklilikleri
- Bilgi Güvenliği Yönetim Sistemi
- Kuruluşun Bağlamı ve Liderlik
- Risk Değerlendirmesi
- Risk İşleme
- Bilgi Güvenliği Hedefleri
- Uygulanabilirlik Bildirgesi (SoA)
- Ek A Kontrolleri
- Organizasyonel Kontroller
- İnsan Kontrolleri
- Fiziksel Kontroller
- Teknolojik Kontroller
- Bilgi Güvenliği Olayları
- Performans ve İyileştirme
- ISO 19011 Denetim Prensipleri
- ISO/IEC 27007 Denetim Rehberi
- ISO/IEC 27006-1 Gereklilikleri
- Denetim Programı ve Planı
- Baş Denetçinin Rolü
- Denetim Ekibi Yönetimi
- Görüşme ve Örnekleme
- Teknik Kanıtların Değerlendirilmesi
- Uygunsuzluk Yazımı
- Denetim Raporlaması
- Açılış ve Kapanış Toplantıları
- Düzeltici Faaliyet Takibi
Eğitim Yöntemi
Eğitim; konu anlatımı, bilgi güvenliği risk senaryoları, SoA ve kontrol değerlendirmeleri, denetim planlama, ekip yönetimi, uygunsuzluk yazımı ve raporlama uygulamalarıyla yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
1. ISO/IEC 27001 Baş Denetçi Eğitimi kimler için uygundur?
Bilgi güvenliği uzmanları, bilgi teknolojileri profesyonelleri, siber güvenlik uzmanları, kalite yönetim sistemi sorumluları, iç tetkikçiler ve bilgi güvenliği yönetim sistemlerini denetlemek isteyen profesyoneller için uygundur.
2. ISO/IEC 27001 ile ISO/IEC 27002 arasındaki fark nedir?
ISO/IEC 27001, bilgi güvenliği yönetim sisteminin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesine ilişkin gereklilikleri tanımlar. ISO/IEC 27002 ise bilgi güvenliği kontrollerinin uygulanmasına yönelik rehberlik sunar.
3. ISO/IEC 27001:2022 standardında kaç adet bilgi güvenliği kontrolü bulunmaktadır?
ISO/IEC 27001:2022 standardının Ek A bölümünde organizasyonel, insan, fiziksel ve teknolojik olmak üzere dört kategoride toplam 93 kontrol bulunmaktadır. Kontrollerin uygulanabilirliği, kuruluşun risk değerlendirmesi ve risk işleme süreci çerçevesinde belirlenir.
4. 5 günlük ve 3 günlük eğitim arasındaki fark nedir?
5 günlük program, ISO/IEC 27001 gerekliliklerini, risk yönetimini, Ek A kontrollerini ve denetim süreçlerini kapsamlı şekilde ele alır. 3 günlük program ise mevcut bilgi güvenliği ve denetim bilgisine sahip katılımcılar için yoğunlaştırılmış bir içerik sunar.
5. Eğitimde uygulamalı çalışmalar bulunuyor mu?
Evet. Eğitim kapsamında bilgi güvenliği risk değerlendirmesi, kontrol mekanizmalarının incelenmesi, denetim planlama, örnek olay analizi, uygunsuzluk yazımı ve denetim raporlama uygulamaları gerçekleştirilir.
6. Eğitim online veya yüz yüze gerçekleştirilebilir mi?
Evet. Eğitim, katılımcı ve kurum taleplerine göre online veya yüz yüze planlanabilir.
7. Eğitim sonunda sınav yapılıyor mu?
Program kapsamında katılımcıların bilgi ve becerilerini değerlendirmek amacıyla final sınavı uygulanması planlanmaktadır.
8. Eğitim sonunda sertifika veriliyor mu?
Evet. Katılım şartları ve değerlendirme sonuçlarına göre ilgili eğitim sertifikası düzenlenir.
Kaynaklar
- ISO/IEC 27001:2022 – Information Security Management Systems – Requirements
- ISO/IEC 27001:2022/Amd 1:2024 – Climate Action Changes
- ISO/IEC 27002:2022 – Information Security Controls
- ISO/IEC 27005:2022 – Guidance on Managing Information Security Risks
- ISO 19011:2026 – Guidelines for Auditing Management Systems
- ISO/IEC 27006-1:2024 – Requirements for Bodies Providing Audit and Certification of Information Security Management Systems
- ISO/IEC 17021-1:2015 – Requirements for Bodies Providing Audit and Certification of Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR013ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR014ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi İç Denetçi Eğitimi16 saat · Oturum planlanmadı