ISO 27001 Baş Denetçi Eğitimi | 5 Gün, Sınavlı

ISO 27001 Baş Denetçi Eğitimi, bilgi güvenliği yönetim sistemi denetimlerini ISO 19011 ilkelerine göre planlama, yönetme ve raporlama becerisi kazandıran 5 günlük programdır. Program yazılı sınavla tamamlanır.

Bu program, ISO 27001 Eğitimi seviyelerinin en kapsamlısıdır. Standart ve belgelendirme süreci için ISO 27001 Belgesi sayfasına bakabilirsiniz.

ISO 27001 Baş Denetçi Eğitimi Nedir?

Baş denetçi, bir denetim ekibini yöneten ve denetimin sonucundan sorumlu olan kişidir. Eğitim, ISO/IEC 27001:2022 şartlarını denetçi gözüyle yorumlamayı ve denetimi baştan sona yönetmeyi öğretir.

İç tetkikçi eğitimi kendi kuruluşunuzu denetlemeye odaklanır. Baş denetçi eğitimi ise ikinci taraf (tedarikçi) ve üçüncü taraf (belgelendirme) denetimlerini de kapsar.

Kimler Katılmalı?

Program, bilgi güvenliği yönetim sistemi denetimini meslek olarak yapmak veya kurum içinde üst düzeyde yönetmek isteyenler için uygundur. Başlıca katılımcı profilleri şunlardır.

BT yöneticileri ve bilgi güvenliği uzmanları
Siber güvenlik ve uyum danışmanları
KVKK ve veri koruma sorumluları
Belgelendirme kuruluşlarında denetçi olmak isteyenler

Katılım Şartları

Eğitim yoğun bir tempoda ilerlediği için standardı önceden tanımak gerekir. Aşağıdaki ön bilgiler programdan en yüksek verimi almanızı sağlar.

ISO/IEC 27001:2022 maddelerini temel düzeyde bilmek
Temel BT, ağ ve sistem yönetimi bilgisi
Tercihen ISO 27001 iç tetkikçi eğitimi almış olmak

Eğitim Programı (5 Gün)

Program teori, vaka çalışması ve rol oyunlarıyla ilerler. Katılımcılar son gün öğrendiklerini bir denetim senaryosu ve sınavla gösterir.

Gün	Konular
1. gün	Bilgi güvenliği kavramları, ISO/IEC 27001:2022 maddeleri ve Ek A’nın 4 teması
2. gün	ISO 19011 denetim ilkeleri, denetim programı, ISO/IEC 17021-1 belgelendirme süreci, Aşama 1 ve Aşama 2
3. gün	Risk değerlendirmesi ve Uygulanabilirlik Bildirgesi’nin denetimi
4. gün	Kanıt toplama, görüşme teknikleri, uygunsuzluk yazma ve sınıflandırma; Erişim yönetimi, yedekleme, olay yönetimi ve bulut hizmetlerinde vaka çalışmaları
5. gün	Kapanış toplantısı, denetim raporu, takip ve gözetim denetimleri; yazılı sınav

Öğrenme Çıktıları

Eğitimi tamamlayan katılımcı, bir BGYS denetimini baştan sona yönetebilecek düzeye gelir. Kazanılan başlıca beceriler şunlardır.

Denetim programı ve denetim planı hazırlamak
ISO/IEC 27001:2022 şartlarını sahadaki kanıtla karşılaştırmak
Görüşme, gözlem ve kayıt incelemesiyle kanıt toplamak
Uygunsuzlukları doğru sınıflandırıp açık ve tarafsız yazmak
Açılış ve kapanış toplantılarını yönetip denetim raporu hazırlamak

ISO 27001 Denetiminde Öne Çıkan Konular

Her standardın denetiminde bulguların yoğunlaştığı alanlar vardır. Eğitimde bu alanlar gerçek denetim örnekleriyle işlenir.

Risk Değerlendirmesi ve İşleme

Denetçi, risk yönteminin tutarlı ve tekrarlanabilir olduğunu kontrol eder. Risk işleme planının Ek A kontrolleriyle bağlantısı izlenir.

Uygulanabilirlik Bildirgesi

Ek A’daki 93 kontrolün hangilerinin uygulandığı ve hariç tutma gerekçeleri incelenir. Bildirge ile sahadaki uygulamanın örtüşmesi beklenir.

Teknik Kontrollerin Denetimi

Erişim kayıtları, yedekleme testleri ve zafiyet taramaları örneklenir. Denetçi teknik kanıtı sistem çıktıları üzerinden doğrular.

Tedarikçi ve Bulut Güvenliği

Dış hizmet sağlayıcılarla yapılan sözleşmelerdeki güvenlik şartları sorgulanır. 2022 sürümüyle bulut hizmetleri ayrı bir kontrol olarak ele alınır.

Denetçi Yetkinliği ve İlgili Standartlar

ISO 19011, tüm yönetim sistemi denetimleri için ortak ilkeleri ve denetçi davranışını tanımlar. ISO/IEC 17021-1 ise belgelendirme kuruluşlarının denetimi nasıl yürüteceğini belirler.

ISO/IEC 27006-1 belgelendirme kuruluşlarının, ISO/IEC 27007 ise BGYS denetimi yapanların izleyeceği kuralları tanımlar. Eğitim içeriği bu yetkinlik alanlarına göre hazırlanmıştır.

Sınav ve Sertifika

Eğitimin son gününde yazılı sınav yapılır ve sürekli değerlendirme puanıyla birlikte değerlendirilir. Başarılı katılımcılara ISO 27001 Baş Denetçi Eğitimi sertifikası verilir.

Sertifikada katılımcının adı, eğitimin adı, süresi ve tarihi yer alır. Sınavda başarısız olan katılımcılara tekrar sınav hakkı tanınır.

Eğitim Şekli ve Takvim

Eğitim, Online Akademi’mizde canlı ve etkileşimli olarak verilir. Birden fazla çalışanınız katılacaksa kuruma özel sınıf da açılabilir.

Güncel tarihler, kontenjan ve ücret için Fiyat Teklif Formu ile talebinizi iletin. Telefon ve WhatsApp hattımızdan da kayıt yaptırabilirsiniz.

Baş Denetçi Olduktan Sonra Kariyer Yolu

Eğitim sertifikası, denetçilik kariyerinin ilk adımıdır. Belgelendirme kuruluşları ayrıca iş deneyimi ve gözetim altında yapılmış denetimler ister.

Aday denetçi: Deneyimli bir ekiple gözlemci olarak denetimlere katılır.
Denetçi: Yeterli denetim gününü tamamladıktan sonra ekipte görev alır.
Baş denetçi: Gözetim altında ekip yönettikten sonra denetimleri tek başına yönetir.

Sıkça Sorulan Sorular

ISO 27001 baş denetçi eğitimi için yazılımcı olmak gerekir mi?

Hayır, yazılım bilgisi şart değildir. Temel BT ve ağ kavramlarını bilmek eğitimi takip etmek için yeterlidir.

ISO 27001 Baş Denetçi Eğitimi kaç gün sürer?

Program 5 gün, toplam yaklaşık 40 saattir. Son gün yazılı sınav yapılır.

Online alınan baş denetçi sertifikası geçerli mi?

Evet, canlı online eğitimde içerik, süre ve sınav yüz yüze eğitimle aynıdır. Sertifikada eğitimin şekli ayrıca belirtilmez.

Baş denetçi eğitimi alan biri hemen belgelendirme denetimi yapabilir mi?

Hayır, belgelendirme kuruluşları eğitimin yanında denetim deneyimi de arar. Aday denetçi olarak gözetim altında denetimlere katılmak gerekir.