İç Denetçi Eğitimi

ISO/IEC 27001:2022 İç Denetçi Eğitimi

BGYS’yi yalnızca dokümanlarla değil teknik konfigürasyon, log, erişim, olay ve risk kanıtlarıyla denetlemeyi öğretiyoruz.

Eğitim içeriği

ISO/IEC 27001:2022 nedir, ne işe yarar ve nasıl uygulanır?

Bilgi güvenliği yönetim sistemi; bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini risk temelli kontrollerle korumak için kullanılır.

1. gün — ISO/IEC 27001:2022 genel bilgilendirme

Standardın amacı, kapsamı, maddeleri ve uygulama şartları pratik örneklerle ele alınır.

2. gün — ISO 19011 ve denetim teknikleri

Denetim prensipleri, program ve planlama, görüşme, örnekleme, objektif kanıt, bulgu yazımı, raporlama ve takip faaliyetleri işlenir.

Vaka çalışması ve sınav

Örnek proses ve kayıtlar üzerinden denetim uygulaması yapılır; eğitim sonunda sınav uygulanır.

Katılımcı profili

BGYS yöneticileri, bilgi teknolojileri ve siber güvenlik ekipleri, risk/uyum uzmanları, süreç sahipleri ve iç denetçi adayları.

İç denetçi adayları ve sistem uygulayıcıları

Eğitim, katılımcının görev ve sorumluluğuna göre uygulama örnekleriyle desteklenir.

Eğitimin süresi

Toplam 2 gün

1. gün ilgili standardın genel bilgilendirmesi ve pratik örnekler; 2. gün ISO 19011 denetim teknikleri, vaka çalışması, uygulama ve sınav.

Belgelendirme

Sınav

Eğitim sonunda iç denetçi yeterliliğini değerlendiren sınav uygulanır.

Başarı / Katılım Belgesi

Başarılı olanlara Başarı Belgesi, başarılı olamayanlara Katılım Belgesi verilir.

İlgili eğitimler

Tamamlayıcı eğitim programını inceleyin.

Dokümante edilmiş bilginin tasarımı ve yönetimi.

Katılımcı profili, süre ve uygulama kapsamına göre içerik uyarlanabilir.