EĞİTİM PROGRAMI
ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi İç Denetçi Eğitimi Sertifika Programı
Bilgi güvenliği risklerini değerlendirin, iç denetim planı ve raporu hazırlayın. ISO/IEC 27001:2022 ve ISO 19011 odaklı 60 saatlik program.
PROGRAMA YAKINDAN BAKIN
Hedefinize doğru bir adım.
Bilgi varlıklarının korunması, bilgi güvenliği risklerinin yönetilmesi ve BGYS iç denetim süreçlerine odaklanan 60 saatlik mesleki eğitim programı.
Bilgi güvenliği yönetim sistemi · 30 saat
ISO/IEC 27001:2022 standardının yapısı ve 4–10. maddeleri; kuruluşun bağlamı, liderlik, planlama ve performans değerlendirme başlıklarıyla ele alınır. Bilgi varlıkları, risk analizi ve risk işleme; Ek A kontrolleri, politikalar, prosedürler ve uygulanabilirlik bildirgesi (SoA) birlikte değerlendirilir.
İç denetim ve uygulama · 30 saat
ISO 19011 denetim ilkeleri, tarafsızlık ve mesleki etik üzerinden denetim planı ve kontrol listesi hazırlanır. Görüşme, örnekleme, doküman inceleme ve kanıt toplama yöntemleri; uygunsuzluk yazımı, kök neden analizi ve düzeltici faaliyet takibiyle ilişkilendirilir. Örnek kuruluş ve vaka çalışmaları üzerinden denetim raporu hazırlama hedeflenir.
Neler öğreneceksiniz?
- ISO/IEC 27001:2022 standardının temel gerekliliklerini yorumlayabilmesi
- Bilgi güvenliği risklerini değerlendirebilmesi
- Ek A güvenlik kontrollerini tanıyabilmesi
- İç denetim planı ve kontrol listesi hazırlayabilmesi
- Denetim kanıtlarını inceleyebilmesi
- Uygunsuzlukları tespit edip raporlayabilmesi
- Düzeltici faaliyetlerin takibine katkı sunabilmesi
- Kuruluşların bilgi güvenliği yönetim sistemlerinin iyileştirilmesine destek olabilmesi
Kimler için uygun?
Bilgisayar ve yazılım mühendisleri; Endüstri mühendisleri; Bilgi işlem ve bilişim teknolojileri uzmanları; Siber güvenlik uzmanları; Kalite yönetim sistemi sorumluları; İç denetçiler ve denetçi adayları; Bilgi güvenliği yöneticileri; Risk yönetimi uzmanları; KVKK ve veri koruma uzmanları; Kurumsal uyum ve iç kontrol çalışanları; Bilgi teknolojileri proje yöneticileri; İşletme ve yönetim alanında çalışan profesyoneller; Bankacılık ve finans sektörü çalışanları; Kamu kurumlarının bilgi işlem personeli; ISO yönetim sistemleri danışmanları; Üniversitelerin mühendislik, bilişim ve işletme bölümü öğrencileri; Bilgi güvenliği alanında kariyer hedefleyen diğer kişiler.
Eğitim içeriği
01 Bilgi Güvenliğine Giriş
Bilgi güvenliğinin temel kavramları, gizlilik, bütünlük, erişilebilirlik ve BGYS yaklaşımı
02 ISO/IEC 27001:2022 Standardı
Standardın yapısı, 4–10. maddeler, kuruluşun bağlamı, liderlik, planlama ve performans değerlendirme
03 Bilgi Güvenliği Risk Yönetimi
Bilgi varlıklarının belirlenmesi, risk analizi, risk değerlendirme ve risk işleme süreçleri
04 Ek A Bilgi Güvenliği Kontrolleri
Organizasyonel, insan, fiziksel ve teknolojik güvenlik kontrollerinin incelenmesi
05 BGYS Dokümantasyonu
Bilgi güvenliği politikaları, prosedürler, kayıtlar, uygulanabilirlik bildirgesi (SoA)
06 İç Denetim Temelleri
ISO 19011 denetim ilkeleri, denetçi sorumlulukları, tarafsızlık ve mesleki etik
07 İç Denetim Planlama
Denetim programı, kapsam ve kriterlerin belirlenmesi, kontrol listesi hazırlanması
08 Denetimin Uygulanması
Açılış toplantısı, görüşme teknikleri, doküman inceleme, örnekleme, kanıt toplama
09 Uygunsuzluk ve Denetim Raporlama
Denetim bulguları, uygunsuzluk yazımı, kök neden analizi, düzeltici faaliyetlerin takibi
10 Uygulamalı İç Denetim
Örnek kuruluş denetimi, vaka analizi, denetim raporu hazırlama ve değerlendirme
KARİYER OLANAKLARI
Kariyer olanakları ve çalışma alanları
Çalışma alanları
- Bilgi Güvenliği Yönetim Sistemi Birimleri
- Kurumsal İç Denetim Departmanları
- Kalite Yönetimi Departmanları
- Siber Güvenlik Şirketleri
- Bilgi Teknolojileri ve Bilgi İşlem Birimleri
- Risk Yönetimi ve Kurumsal Uyum Departmanları
- ISO Yönetim Sistemleri Danışmanlık Şirketleri
- Bankalar ve Finans Kuruluşlarının Bilgi Güvenliği Birimleri
- Telekomünikasyon ve Teknoloji Şirketleri
- Yazılım ve Veri Merkezi İşletmeleri
- Sağlık Kuruluşlarının Bilgi Güvenliği Departmanları
- E-Ticaret ve Dijital Hizmet Şirketleri
- Kamu Kurumlarının Bilgi İşlem ve Denetim Birimleri
- ISO 27001 Belgelendirme Hazırlık Projeleri
- Kurumsal Veri Koruma ve Bilgi Güvenliği Projeleri
Çalışma ve unvan koşulları mevcut diploma, mesleki yetki ve mevzuata bağlıdır. Program işe yerleştirme garantisi vermez.
Sertifika koşulları
Sertifikaya hak kazanmak için programı ve zorunlu değerlendirmeleri tamamlamanız gerekir. Belgenin kapsamı ve tanınırlığı, düzenleyen kurum ve programa göre değişir.
Program ve değerlendirme koşullarını başarıyla tamamlayan katılımcılara eğitim sertifikası verilir. Sertifika, tamamlanan eğitimi belgelendirir; tek başına düzenlemeye tabi bir mesleği icra etme veya resmî yetki kullanma hakkı sağlamaz. Bu eğitim belgesi, bir kuruluşun ISO/IEC 27001 belgelendirmesi veya bağımsız belgelendirme yetkisi yerine geçmez.
SIKÇA SORULAN SORULAR
Sıkça sorulan sorular
Eğitim kaç saat ve kaç modülden oluşuyor?
Program 10 modülden oluşur. Bilgi güvenliği yönetim sistemi ve iç denetim bölümleri 30’ar saat, toplam süre 60 saattir.
Hangi standartlar müfredatta yer alıyor?
ISO/IEC 27001:2022 gereklilikleri ve ISO 19011 denetim ilkeleri ele alınır.
Ek A kontrolleri inceleniyor mu?
Organizasyonel, insan, fiziksel ve teknolojik bilgi güvenliği kontrolleri ilgili modülde incelenir.
Risk yönetimi kapsamında neler öğreneceğim?
Bilgi varlıklarının belirlenmesi, risk analizi, değerlendirme ve risk işleme süreçleri ele alınır.
Denetim planı hazırlamayı öğrenecek miyim?
Denetim programı, kapsam, kriterler ve kontrol listesi hazırlama müfredatın parçasıdır.
Uygulamalı içerik var mı?
Örnek kuruluş denetimi, vaka analizi ve denetim raporu hazırlama başlıkları bulunur.
Kimler için uygundur?
Bilgi güvenliği, bilişim, kalite, iç denetim, risk ve kurumsal uyum alanında gelişmek isteyen profesyoneller ve ilgili bölüm öğrencileri hedeflenir.
Bu belge kuruluşumun ISO belgesi yerine geçer mi?
Hayır. Bu bir kişisel eğitim sertifika programıdır; kuruluşun BGYS belgelendirmesi ayrı bir değerlendirme sürecidir.
Başdenetçilik veya bağımsız belgelendirme yetkisi verir mi?
Programın kapsamı iç denetim eğitimidir. Tek başına başdenetçilik veya bağımsız belgelendirme yetkisi vermez.
Denetim sonrası süreçler ele alınıyor mu?
Uygunsuzluk yazımı, kök neden analizi ve düzeltici faaliyetlerin takibi müfredatta yer alır.