Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi, telekomünikasyon kuruluşlarında ISO/IEC 27011:2024 rehberliği doğrultusunda bilgi güvenliği kontrollerinin etkinliğinin değerlendirilmesi ve iç denetimlerin planlanması, gerçekleştirilmesi, raporlanması ve takip edilmesi için gerekli bilgi ve denetçi becerilerinin kazandırılması amacıyla hazırlanmıştır.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27011:2024 standardının amacı ve yapısı, ISO/IEC 27001 ve ISO/IEC 27002 ile ilişkisi, telekomünikasyon sektörüne özgü bilgi güvenliği ve siber güvenlik riskleri, erişim ve ağ güvenliği, tedarikçi yönetimi, olay yönetimi, gizlilik, iç denetim prensipleri, objektif kanıt toplama, uygunsuzlukların belirlenmesi ve düzeltici faaliyetlerin takibi ele alınır.
Kimler Katılmalı?
- Bilgi güvenliği iç denetçileri
- İç denetçi adayları
- Bilgi güvenliği ve siber güvenlik personeli
- Telekomünikasyon kuruluşu çalışanları
- Bilgi teknolojileri ve ağ yönetimi ekipleri
- ISMS yöneticileri ve sistem sorumluları
- Risk, uyum ve gizlilik personeli
- ISO/IEC 27001 iç tetkikçileri
- Teknik ve operasyonel süreç sahipleri
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27011 rehberliğini doğru şekilde yorumlayabilmesi, telekomünikasyon ortamındaki bilgi güvenliği kontrollerini risk esaslı olarak değerlendirebilmesi ve ISO 19011 prensiplerine uygun iç denetimler gerçekleştirebilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27011:2024 standardının amacını ve kapsamını açıklayabilir.
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27011 ilişkisini değerlendirebilir.
- Telekomünikasyon ortamındaki bilgi güvenliği risklerini belirleyebilir.
- Bilgi güvenliği kontrollerinin uygulanmasını denetleyebilir.
- İç denetim kapsamı, kriterleri ve planını oluşturabilir.
- Objektif denetim kanıtlarını toplayabilir ve değerlendirebilir.
- Denetim görüşmeleri ve örnekleme tekniklerini uygulayabilir.
- Uygunsuzlukları objektif şekilde yazabilir.
- Denetim raporu hazırlayabilir.
- Düzeltici faaliyetlerin uygulanmasını ve etkinliğini takip edebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27011:2024 ve ISO/IEC 27001–27002 İlişkisi
- Telekomünikasyon Ortamında Bilgi Güvenliği ve Siber Güvenlik Riskleri
- Organizasyonel, Fiziksel, İnsan ve Teknolojik Güvenlik Kontrolleri
- Erişim Kontrolü, Ağ ve İletişim Güvenliği
- Tedarikçi, Üçüncü Taraf, Olay Yönetimi ve İş Sürekliliği
- ISO 19011 İç Denetim Prensipleri ve Denetçi Yetkinliği
- İç Denetimin Planlanması, Kapsam ve Kriterlerin Belirlenmesi
- Denetimin Gerçekleştirilmesi, Görüşme, Örnekleme ve Objektif Kanıt
- Denetim Bulguları, Uygunsuzlukların Yazılması ve Raporlama
- Düzeltici Faaliyetlerin Takibi ve Denetim Etkinliğinin Değerlendirilmesi
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27011 kontrollerinin değerlendirilmesi, denetim planlama çalışmaları, telekomünikasyon güvenliği senaryoları, objektif kanıt değerlendirmeleri, denetim görüşmeleri, vaka çalışmaları ve uygunsuzluk yazım uygulamaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi kimler için uygundur?
Telekomünikasyon sektöründe bilgi güvenliği, siber güvenlik, bilgi teknolojileri, ağ yönetimi, risk ve uyum alanlarında görev yapan ve iç denetim faaliyetlerinde yer alacak profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların telekomünikasyon ortamındaki bilgi güvenliği kontrollerini sistematik ve objektif şekilde değerlendirebilmesi ve etkili iç denetimler gerçekleştirebilmesidir.
ISO/IEC 27011 bağımsız bir belgelendirme standardı mıdır?
Hayır. ISO/IEC 27011, telekomünikasyon kuruluşlarında ISO/IEC 27002 bilgi güvenliği kontrollerinin uygulanmasına yönelik sektörel rehberlik sağlar. Bilgi Güvenliği Yönetim Sistemi için temel belgelendirme standardı ISO/IEC 27001’dir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde denetim planlama, kontrol değerlendirme, objektif kanıt toplama, görüşme, örnekleme, uygunsuzluk yazımı ve denetim raporlama uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27011:2024 Information Security, Cybersecurity and Privacy Protection
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 27005 Guidance on Managing Information Security Risks
- ISO/IEC 27701 Privacy Information Management Systems
- ISO 19011 Guidelines for Auditing Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR015ISO/IEC 27017 Bilgi Teknolojisi — Güvenlik Teknikleri Farkındalık Eğitimi8 saat · Oturum planlanmadı