# ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi İç Denetçi Eğitimi Sertifika Programı

https://akdenizkariyer.com/tr/egitim/iso-iec-27001-2022-bilgi-guvenligi-yonetim-sistemi-ic-denetci-egitimi-sertifika-programi

Bilgi varlıklarının korunması, bilgi güvenliği risklerinin yönetilmesi ve BGYS iç denetim süreçlerine odaklanan **60 saatlik** mesleki eğitim programı.

### Bilgi güvenliği yönetim sistemi · 30 saat

ISO/IEC 27001:2022 standardının yapısı ve 4–10. maddeleri; kuruluşun bağlamı, liderlik, planlama ve performans değerlendirme başlıklarıyla ele alınır. Bilgi varlıkları, risk analizi ve risk işleme; Ek A kontrolleri, politikalar, prosedürler ve uygulanabilirlik bildirgesi (SoA) birlikte değerlendirilir.

### İç denetim ve uygulama · 30 saat

ISO 19011 denetim ilkeleri, tarafsızlık ve mesleki etik üzerinden denetim planı ve kontrol listesi hazırlanır. Görüşme, örnekleme, doküman inceleme ve kanıt toplama yöntemleri; uygunsuzluk yazımı, kök neden analizi ve düzeltici faaliyet takibiyle ilişkilendirilir. Örnek kuruluş ve vaka çalışmaları üzerinden denetim raporu hazırlama hedeflenir.

Süre (dakika): 3600
Program ücreti: 5.000,00 TRY
- ISO/IEC 27001:2022 standardının temel gerekliliklerini yorumlayabilmesi
- Bilgi güvenliği risklerini değerlendirebilmesi
- Ek A güvenlik kontrollerini tanıyabilmesi
- İç denetim planı ve kontrol listesi hazırlayabilmesi
- Denetim kanıtlarını inceleyebilmesi
- Uygunsuzlukları tespit edip raporlayabilmesi
- Düzeltici faaliyetlerin takibine katkı sunabilmesi
- Kuruluşların bilgi güvenliği yönetim sistemlerinin iyileştirilmesine destek olabilmesi

Hedef kitle: Bilgisayar ve yazılım mühendisleri; Endüstri mühendisleri; Bilgi işlem ve bilişim teknolojileri uzmanları; Siber güvenlik uzmanları; Kalite yönetim sistemi sorumluları; İç denetçiler ve denetçi adayları; Bilgi güvenliği yöneticileri; Risk yönetimi uzmanları; KVKK ve veri koruma uzmanları; Kurumsal uyum ve iç kontrol çalışanları; Bilgi teknolojileri proje yöneticileri; İşletme ve yönetim alanında çalışan profesyoneller; Bankacılık ve finans sektörü çalışanları; Kamu kurumlarının bilgi işlem personeli; ISO yönetim sistemleri danışmanları; Üniversitelerin mühendislik, bilişim ve işletme bölümü öğrencileri; Bilgi güvenliği alanında kariyer hedefleyen diğer kişiler.
- Bilgi Güvenliğine Giriş (360 min)
Bilgi güvenliğinin temel kavramları, gizlilik, bütünlük, erişilebilirlik ve BGYS yaklaşımı
- ISO/IEC 27001:2022 Standardı (480 min)
Standardın yapısı, 4–10. maddeler, kuruluşun bağlamı, liderlik, planlama ve performans değerlendirme
- Bilgi Güvenliği Risk Yönetimi (360 min)
Bilgi varlıklarının belirlenmesi, risk analizi, risk değerlendirme ve risk işleme süreçleri
- Ek A Bilgi Güvenliği Kontrolleri (360 min)
Organizasyonel, insan, fiziksel ve teknolojik güvenlik kontrollerinin incelenmesi
- BGYS Dokümantasyonu (240 min)
Bilgi güvenliği politikaları, prosedürler, kayıtlar, uygulanabilirlik bildirgesi (SoA)
- İç Denetim Temelleri (360 min)
ISO 19011 denetim ilkeleri, denetçi sorumlulukları, tarafsızlık ve mesleki etik
- İç Denetim Planlama (360 min)
Denetim programı, kapsam ve kriterlerin belirlenmesi, kontrol listesi hazırlanması
- Denetimin Uygulanması (480 min)
Açılış toplantısı, görüşme teknikleri, doküman inceleme, örnekleme, kanıt toplama
- Uygunsuzluk ve Denetim Raporlama (360 min)
Denetim bulguları, uygunsuzluk yazımı, kök neden analizi, düzeltici faaliyetlerin takibi
- Uygulamalı İç Denetim (240 min)
Örnek kuruluş denetimi, vaka analizi, denetim raporu hazırlama ve değerlendirme
Sertifika koşulları programın tamamlama ve değerlendirme gerekliliklerine bağlıdır.

## Kariyer olanakları
### Çalışma alanları

- Bilgi Güvenliği Yönetim Sistemi Birimleri
- Kurumsal İç Denetim Departmanları
- Kalite Yönetimi Departmanları
- Siber Güvenlik Şirketleri
- Bilgi Teknolojileri ve Bilgi İşlem Birimleri
- Risk Yönetimi ve Kurumsal Uyum Departmanları
- ISO Yönetim Sistemleri Danışmanlık Şirketleri
- Bankalar ve Finans Kuruluşlarının Bilgi Güvenliği Birimleri
- Telekomünikasyon ve Teknoloji Şirketleri
- Yazılım ve Veri Merkezi İşletmeleri
- Sağlık Kuruluşlarının Bilgi Güvenliği Departmanları
- E-Ticaret ve Dijital Hizmet Şirketleri
- Kamu Kurumlarının Bilgi İşlem ve Denetim Birimleri
- ISO 27001 Belgelendirme Hazırlık Projeleri
- Kurumsal Veri Koruma ve Bilgi Güvenliği Projeleri

Çalışma ve unvan koşulları mevcut diploma, mesleki yetki ve mevzuata bağlıdır. Program işe yerleştirme garantisi vermez.

## Sertifika ve ücret kapsamı
Program ve değerlendirme koşullarını başarıyla tamamlayan katılımcılara eğitim sertifikası verilir. Sertifika, tamamlanan eğitimi belgelendirir; tek başına düzenlemeye tabi bir mesleği icra etme veya resmî yetki kullanma hakkı sağlamaz. Bu eğitim belgesi, bir kuruluşun ISO/IEC 27001 belgelendirmesi veya bağımsız belgelendirme yetkisi yerine geçmez.

### Eğitim kaç saat ve kaç modülden oluşuyor?
Program 10 modülden oluşur. Bilgi güvenliği yönetim sistemi ve iç denetim bölümleri 30’ar saat, toplam süre 60 saattir.

### Hangi standartlar müfredatta yer alıyor?
ISO/IEC 27001:2022 gereklilikleri ve ISO 19011 denetim ilkeleri ele alınır.

### Ek A kontrolleri inceleniyor mu?
Organizasyonel, insan, fiziksel ve teknolojik bilgi güvenliği kontrolleri ilgili modülde incelenir.

### Risk yönetimi kapsamında neler öğreneceğim?
Bilgi varlıklarının belirlenmesi, risk analizi, değerlendirme ve risk işleme süreçleri ele alınır.

### Denetim planı hazırlamayı öğrenecek miyim?
Denetim programı, kapsam, kriterler ve kontrol listesi hazırlama müfredatın parçasıdır.

### Uygulamalı içerik var mı?
Örnek kuruluş denetimi, vaka analizi ve denetim raporu hazırlama başlıkları bulunur.

### Kimler için uygundur?
Bilgi güvenliği, bilişim, kalite, iç denetim, risk ve kurumsal uyum alanında gelişmek isteyen profesyoneller ve ilgili bölüm öğrencileri hedeflenir.

### Bu belge kuruluşumun ISO belgesi yerine geçer mi?
Hayır. Bu bir kişisel eğitim sertifika programıdır; kuruluşun BGYS belgelendirmesi ayrı bir değerlendirme sürecidir.

### Başdenetçilik veya bağımsız belgelendirme yetkisi verir mi?
Programın kapsamı iç denetim eğitimidir. Tek başına başdenetçilik veya bağımsız belgelendirme yetkisi vermez.

### Denetim sonrası süreçler ele alınıyor mu?
Uygunsuzluk yazımı, kök neden analizi ve düzeltici faaliyetlerin takibi müfredatta yer alır.

Program hakkında bilgi: https://akdenizkariyer.com/tr/iletisim