Eğitimin amacı
Bilgi güvenliği yönetim sisteminin iç denetim süreçlerini planlama, yürütme ve raporlama yetkinliklerini geliştirmeye yönelik kurumsal eğitim. Eğitim içeriği, ön görüşmede belirlenen kurumsal hedefler ve katılımcıların mevcut bilgi düzeyine göre uyarlanır.
ISO 27001 iç denetim süreçleri. Eğitim süresi, katılımcı sayısı, örnekler ve uygulama yoğunluğu kurumla birlikte netleştirilir.
Kimler katılmalı?
Bilgi güvenliği, risk temelli yaklaşım ve iç denetim uygulamalarında görev alan çalışanlar, iç denetçi adayları, süreç sahipleri ve yöneticiler.
Detaylı eğitim içeriği
01ISO/IEC 27001:2022 Standardına Genel Bakış
BGYS'nin amacı, kapsamı, temel kavramları ve yönetim sistemi gereklilikleri.
02Denetim İlkeleri ve ISO 19011 Yaklaşımı
Denetimin temel prensipleri, tarafsızlık, kanıt yaklaşımı ve denetçi sorumlulukları.
03İç Denetim Programı ve Planı
Denetim kapsamı, kriterleri, hedefleri, kaynak planlama ve kontrol listelerinin hazırlanması.
04Denetimin Yürütülmesi
Açılış toplantısı, görüşme teknikleri, örnekleme, objektif kanıt toplama ve bulgu oluşturma.
05Raporlama ve Takip
Uygunsuzlukların sınıflandırılması, raporun hazırlanması, düzeltici faaliyetlerin takibi.
06Örnek Olay ve Uygulama
Senaryo üzerinden denetim soruları, bulguların değerlendirilmesi ve kapanış toplantısı.
Beklenen kazanımlar
- Denetim planı ve kontrol listesi oluşturabilme
- Denetim kanıtlarını sistematik biçimde değerlendirebilme
- Bulguları anlaşılır biçimde raporlayabilme
Eğitim yöntemi ve planlama
Katılımcı profili ve kurum hedefleri değerlendirilir.
Program, uygulamalar ve eğitim süresi netleştirilir.
Belirlenen formatta eğitim gerçekleştirilir.
Not: Başlıklar örnek program kapsamıdır. Nihai içerik ve süre teklif aşamasında kesinleştirilir.
Bu Eğitim İçin Teklif Talep Edin ↗