Bilgi Güvenliği Yönetim Sistemi (ISO IEC 27001) İç Tetkikçi Eğitimi

Eğitimin Hedefi

İç tetkikler; kuruluş içinde ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi’nin yeterliliğini, uygunluğunu ve etkinliğini tetkik etmek ve raporlamak için gerekli olan yönetim araçlarından birisidir. Aynı zamanda, ISO/IEC 27001 standardının da bir şartıdır. Etkin bir Bilgi Güvenliği Yönetimi için, kuruluşu sistematik ve şeffaf bir şekilde tetkik etmek gerekir. ISO 27001 iç tetkikçi eğitimi katılımcılara aşağıdaki yetkinlikleri kazandırmayı amaçlar;

Eğitimin Kapsamı

• ISO/IEC 27001:2013 standardı şartlarının gözden geçirilmesi
• İç tetkike giriş
• ISO 19011 tetkik kılavuzu
• Tetkik türleri
• Tetkik aşamaları:
• Planlama
• Hazırlık
• Uygulama
• Raporlama
• Takip ve kapatma
• Tarafların görev ve sorumlulukları
• Tetkikçinin sahip olması gereken özellikler
• Tetkik sırasında karşılaşılan olası durumlar ve sürprizler (çeşitli uygulamalar ile
• anlatılır ve filmler ile gösterilir)
• Sınav

Kimler Katılmalı

Kuruluş içi Bilgi Güvenliği Yönetim Sistemi tetkiklerinden etkilenen taraflar (yöneticiler, tetkikçiler, tetkik edilenler). (Maksimum 20 kişi)

Ön Bilgi

ISO 27001 iç tetkikçi eğitimi için ISO/IEC 27001:2013 Bilgi Güvenliği Yönetim Sistemi standardı şartları ön bilgisi gerekmektedir.

Eğitim Süresi

2 gün.

Açıklama

ISO 27001 iç tetkikçi eğitiminin en az % 70’ine katılan kişilere eğitim sonunda başarı veya katılım belgesi verilir. Başarı belgesi için eğitim sonunda yapılacak sınavda en az 70 puan almak gerekir.