Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27017 Bilgi Teknolojisi — Güvenlik Teknikleri İç Denetçi Eğitimi, bulut bilişim ortamlarında uygulanan bilgi güvenliği kontrollerinin ISO/IEC 27017 rehberliği doğrultusunda değerlendirilmesi ve iç denetimlerin planlanması, gerçekleştirilmesi, raporlanması ve takip edilmesi için gerekli bilgi ve denetçi becerilerinin kazandırılması amacıyla hazırlanmıştır.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27017’nin amacı ve yapısı, ISO/IEC 27001 ve ISO/IEC 27002 ile ilişkisi, bulut hizmet sağlayıcısı ve bulut hizmet müşterisinin sorumlulukları, bulut ortamlarındaki bilgi güvenliği kontrolleri, erişim yönetimi, sanal ortam güvenliği, veri ve varlık yönetimi, güvenlik olayları ile ISO 19011 prensiplerine göre iç denetim uygulamaları ele alınır.
Kimler Katılmalı?
- ISO/IEC 27017 iç denetçileri ve denetçi adayları
- Bilgi güvenliği iç denetçileri
- ISO/IEC 27001 iç denetçileri
- Bilgi teknolojileri ve bulut sistemleri personeli
- Siber güvenlik uzmanları
- Bulut hizmet sağlayıcılarında görev alan personel
- Risk ve uyum ekipleri
- Bilgi güvenliği yönetim sistemi sorumluları
- Tedarikçi ve üçüncü taraf yönetiminden sorumlu personel
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27017 rehberliğini doğru şekilde yorumlayabilmesi, bulut hizmetlerindeki bilgi güvenliği kontrollerini risk esaslı olarak değerlendirebilmesi ve ISO 19011 prensiplerine uygun, sistematik ve objektif iç denetimler gerçekleştirebilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27017’nin amacı ve kapsamını açıklayabilir.
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27017 ilişkisini değerlendirebilir.
- Bulut müşterisi ve bulut hizmet sağlayıcısı sorumluluklarını ayırt edebilir.
- Bulut ortamındaki bilgi güvenliği risklerini belirleyebilir.
- Erişim, veri ve sanal ortam güvenliği kontrollerini değerlendirebilir.
- İç denetim kapsamı, kriterleri ve planını oluşturabilir.
- Objektif denetim kanıtlarını toplayabilir ve değerlendirebilir.
- Görüşme ve örnekleme tekniklerini uygulayabilir.
- Uygunsuzlukları objektif şekilde yazabilir.
- Düzeltici faaliyetlerin uygulanmasını ve etkinliğini takip edebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27017, ISO/IEC 27001 ve ISO/IEC 27002 İlişkisi
- Bulut Hizmet Sağlayıcısı ve Bulut Hizmet Müşterisi Sorumlulukları
- Bulut Ortamlarında Bilgi Güvenliği Riskleri ve Kontrolleri
- Erişim Kontrolü, Sanal Ortam, Veri ve Varlık Güvenliği
- Tedarikçi, Üçüncü Taraf, Olay Yönetimi ve Hizmet Sürekliliği
- ISO 19011 İç Denetim Prensipleri ve Denetçi Yetkinliği
- İç Denetimin Planlanması, Kapsam ve Kriterlerin Belirlenmesi
- Denetimin Gerçekleştirilmesi, Görüşme, Örnekleme ve Objektif Kanıt
- Denetim Bulguları, Uygunsuzlukların Yazılması ve Raporlama
- Düzeltici Faaliyetlerin Takibi ve Denetim Etkinliğinin Değerlendirilmesi
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27017 kontrollerinin değerlendirilmesi, bulut güvenliği senaryoları, denetim planlama çalışmaları, objektif kanıt değerlendirmeleri, görüşme ve örnekleme uygulamaları, vaka çalışmaları ve uygunsuzluk yazım çalışmaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27017 Bilgi Teknolojisi — Güvenlik Teknikleri İç Denetçi Eğitimi kimler için uygundur?
Bulut hizmetlerini kullanan veya sağlayan kuruluşlarda bilgi güvenliği, bilgi teknolojileri, siber güvenlik, risk, uyum ve iç denetim alanlarında görev yapan profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların bulut ortamlarındaki bilgi güvenliği kontrollerini sistematik ve objektif şekilde değerlendirebilmesi ve etkili ISO/IEC 27017 iç denetimleri gerçekleştirebilmesidir.
İç denetimde hangi alanlar değerlendirilir?
Bulut hizmet sağlayıcısı ve müşterisinin sorumlulukları, erişim kontrolleri, sanal ortam güvenliği, veri ve varlık yönetimi, güvenlik olayları, tedarikçi yönetimi, izleme faaliyetleri ve ilgili bilgi güvenliği kontrolleri değerlendirilir.
ISO/IEC 27017 bağımsız bir belgelendirme standardı mıdır?
Hayır. ISO/IEC 27017, bulut hizmetlerine yönelik bilgi güvenliği kontrollerinin uygulanmasına ilişkin rehberlik sağlar. Bilgi Güvenliği Yönetim Sistemi için temel belgelendirme standardı ISO/IEC 27001’dir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde denetim planlama, bulut güvenliği kontrol değerlendirmeleri, objektif kanıt toplama, görüşme, örnekleme, vaka çalışmaları ve uygunsuzluk yazım uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27017 Information Technology — Security Techniques — Code of Practice for Information Security Controls Based on ISO/IEC 27002 for Cloud Services
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 27005 Guidance on Managing Information Security Risks
- ISO/IEC 27018 Protection of PII in Public Clouds
- ISO 19011 Guidelines for Auditing Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı