Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27019 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi, enerji hizmetleri sektöründe kullanılan bilgi teknolojileri, operasyonel teknolojiler ve endüstriyel kontrol sistemlerine yönelik bilgi güvenliği kontrollerinin değerlendirilmesi ve etkin iç denetimlerin gerçekleştirilmesi için gerekli bilgi ve denetçi becerilerinin kazandırılması amacıyla hazırlanmıştır.
Eğitimde güncel ISO/IEC 27019:2024 gereklilikleri ile yönetim sistemi denetimleri için ISO 19011:2026 rehberliği esas alınır. ISO/IEC 27019:2024; elektrik, gaz, petrol ve ısı enerjisinin üretimi, iletimi, depolanması ve dağıtımında kullanılan sistemlere yönelik bilgi güvenliği kontrollerini kapsar.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27019:2024 standardının yapısı, ISO/IEC 27001 ve ISO/IEC 27002 ile ilişkisi, enerji sektörüne özgü siber güvenlik riskleri, OT ve endüstriyel kontrol sistemlerinin güvenliği, SCADA ve PLC ortamları, erişim ve ağ güvenliği, tedarikçi riskleri, güvenlik olaylarının yönetimi, iç denetim planlaması, objektif kanıt toplama, uygunsuzlukların raporlanması ve düzeltici faaliyetlerin takibi ele alınır.
Kimler Katılmalı?
- ISO/IEC 27019 iç denetçileri ve denetçi adayları
- ISO/IEC 27001 iç denetçileri
- Bilgi güvenliği ve siber güvenlik personeli
- Enerji sektöründe görev yapan teknik personel
- OT, SCADA ve endüstriyel kontrol sistemi ekipleri
- Bilgi teknolojileri ve ağ yönetimi personeli
- Risk ve uyum ekipleri
- Teknik bakım ve operasyon personeli
- Bilgi güvenliği yönetim sistemi sorumluları
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27019:2024 gerekliliklerini doğru şekilde yorumlayabilmesi, enerji sektöründeki bilgi güvenliği ve siber güvenlik kontrollerini risk esaslı ve objektif kanıta dayalı olarak değerlendirebilmesi ve ISO 19011:2026 prensiplerine uygun iç denetimler gerçekleştirebilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27019:2024 standardının amacı ve kapsamını açıklayabilir.
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27019 ilişkisini değerlendirebilir.
- Enerji sektörüne özgü bilgi güvenliği risklerini belirleyebilir.
- OT, SCADA, PLC ve endüstriyel kontrol sistemi kontrollerini değerlendirebilir.
- Erişim, ağ ve uzaktan bağlantı güvenliğini denetleyebilir.
- İç denetim kapsamı, kriterleri ve planını oluşturabilir.
- Objektif denetim kanıtlarını toplayabilir ve değerlendirebilir.
- Görüşme ve örnekleme tekniklerini uygulayabilir.
- Uygunsuzlukları objektif şekilde raporlayabilir.
- Düzeltici faaliyetlerin uygulanmasını ve etkinliğini takip edebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27019:2024, ISO/IEC 27001 ve ISO/IEC 27002 İlişkisi
- Enerji Sektöründe Bilgi Güvenliği, Siber Güvenlik ve Risk Yönetimi
- OT, SCADA, PLC ve Endüstriyel Kontrol Sistemlerinin Güvenliği
- Erişim Kontrolü, Ağ Güvenliği, Uzaktan Erişim ve Teknik Kontroller
- Tedarikçi, Üçüncü Taraf, Olay Yönetimi ve İş Sürekliliği
- ISO 19011:2026 Denetim Prensipleri ve İç Denetçi Yetkinliği
- İç Denetimin Planlanması, Kapsam ve Denetim Kriterlerinin Belirlenmesi
- Denetimin Gerçekleştirilmesi, Görüşme, Örnekleme ve Objektif Kanıt
- Denetim Bulguları, Uygunsuzlukların Yazılması ve Raporlama
- Düzeltici Faaliyetlerin Takibi ve Denetim Etkinliğinin Değerlendirilmesi
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27019 kontrollerinin değerlendirilmesi, OT ve SCADA güvenlik senaryoları, iç denetim planlama çalışmaları, görüşme ve örnekleme uygulamaları, objektif kanıt değerlendirmeleri, vaka çalışmaları ve uygunsuzluk yazım uygulamaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27019 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi kimler için uygundur?
Enerji sektöründe bilgi güvenliği, siber güvenlik, OT, SCADA, otomasyon, bilgi teknolojileri, risk, uyum ve iç denetim alanlarında görev yapan profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların enerji sektöründeki bilgi güvenliği kontrollerini sistematik ve objektif şekilde değerlendirebilmesi ve etkin ISO/IEC 27019 iç denetimleri gerçekleştirebilmesidir.
İç denetimde hangi alanlar değerlendirilir?
OT ve endüstriyel kontrol sistemleri, SCADA ve PLC ortamları, erişim ve ağ güvenliği, uzaktan bağlantılar, fiziksel güvenlik, tedarikçiler, güvenlik olayları, iş sürekliliği ve ilgili bilgi güvenliği kontrolleri değerlendirilir.
ISO/IEC 27019 hangi sektöre yöneliktir?
ISO/IEC 27019:2024; elektrik, gaz, petrol ve ısı enerjisinin üretimi, iletimi, depolanması ve dağıtımında kullanılan bilgi ve operasyon teknolojilerine yönelik bilgi güvenliği kontrollerini ele alır.
Eğitim uygulamalı mıdır?
Evet. Eğitimde iç denetim planlama, OT ve SCADA kontrol değerlendirmeleri, objektif kanıt toplama, görüşme, örnekleme, vaka çalışmaları ve uygunsuzluk yazım uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27019:2024 Information Security, Cybersecurity and Privacy Protection — Information Security Controls for the Energy Utility Industry
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 27005 Guidance on Managing Information Security Risks
- ISO 19011:2026 Guidelines for Auditing Management Systems
- ISO 22301 Business Continuity Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı