ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimleri

Öğrenecekleriniz

Katılımcılar bu eğitimin sonunda ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi standardının gereksinimlerini ve tüm maddelerini öğrenecek ve Bilgi Güvenliği Yönetim Sistemi standardı ile ilgili tüm temel bilgiye sahip olacaklardır.

Kimler Katılmalı?

ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi'ni uygulamaya başlayacak olan kuruluş çalışanları veya ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi'ni uygulayan tüm sistem sorumluları, iç denetçiler, yöneticiler, bilgi işlem uzmanları, danışmanlar, denetçi adayları ve bilgi güvenliği konusunda kariyer yapmak isteyen kişiler.

Katılım Ön Şartı

Bu eğitime katılım için herhangi bir ön şart bulunmamaktadır.

Eğitimin İçeriği

• Bilgi Güvenliği yönetim sistemi nedir?
• ISO 27001’in tarihsel gelişimi
• Akreditasyon zinciri ve belgelendirme
• Bilgi Güvenliği yönetim sisteminin faydaları
• Terimler ve tanımlar
• ISO 27001 maddelerinin tamamı ve yorumlanması (Madde 4-10)
• A.5 Kurumsal kontroller
• A.6 Kişi Kontrolleri
• A.7 Fiziksel kontroller
• A.8 Teknolojik kontroller

Sertifika

Eğitimin en az %80'ine katılım sağlayan katılımcılarımıza katılım sertifikası düzenlenecektir.

Öğrenecekleriniz

Katılımcılar bu eğitimin sonunda kuruluşlarında uygulanan ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi hakkında tüm çalışanların bilmesi gereken temel konuları öğrenecek ve Bilgi Güvenliği Yönetim Sistemi standardının işleyişi ve uygulamaları ile ilgili gerekli farkındalığa sahip olacaklardır.

Kimler Katılmalı?

Bu eğitime, ISO 27001:2022 standardına dair temel bilgi edinmek isteyen tüm çalışanlar, denetim öncesinde herkesin bilmesi gereken farkındalık konularını öğrenmeyi amaçlayan veya Bilgi Güvenliği yönetim sistemi süreçlerine dahil olan tüm ekip üyeleri, yöneticiler, yönetim temsilcileri ve diğer sistem sorumluları.

Katılım Ön Şartı

Bu eğitime katılım için herhangi bir ön şart bulunmamaktadır.

Eğitimin İçeriği

• Bilgi Güvenliği yönetim sistemi nedir?
• ISO 27001’in tarihsel gelişimi.
• Akreditasyon zinciri ve belgelendirme
• Bilgi Güvenliği yönetim sisteminin faydaları
• Terimler ve tanımlar
• Bilgi Güvenliği yönetim sistemi politikası
• Tüm çalışanların görev yetki ve sorumlulukları
• Uygunsuzluk ve düzeltici faaliyetler
• Yönetim sistemi dokümantasyonu.
• Bilgi güvenliği hususları.

Sertifika

Eğitimin en az %80'ine katılım sağlayan katılımcılarımıza katılım sertifikası düzenlenecektir.

Öğrenecekleriniz

Katılımcılar bu eğitimin sonunda kuruluşlarında uygulanan ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi hakkında yöneticilerin bilmesi gereken temel konuları ve Bilgi Güvenliği Yönetim Sistemi uygulayan çalışanlarından hangi çıktıları alması gerektiğini öğrenecek.

Kimler Katılmalı?

ISO 27001:2022 standardına dair temel bilgi edinmek isteyen departman yöneticileri ve üst yönetim.

Katılım Ön Şartı

Bu eğitime katılım için herhangi bir ön şart bulunmamaktadır.

Eğitimin İçeriği

• Bilgi Güvenliği yönetim sistemi nedir?
• ISO 27001’in tarihsel gelişimi.
• Akreditasyon zinciri ve belgelendirme
• Terimler ve tanımlar
• Bilgi Güvenliği yönetim sisteminde üst yönetim ile ilgili maddeler.
• Bilgi Güvenliği yönetim sistemi politikası
• Yönetimin görev yetki ve sorumlulukları
• BGYS döngüsünde üst yönetime bildirilmesi gerekenler.
• Yönetim sistemi dokümantasyonu.
• Tüm kullanıcıların bilmesi gereken konular.

Sertifika

Eğitimin en az %80'ine katılım sağlayan katılımcılarımıza katılım sertifikası düzenlenecektir.

Öğrenecekleriniz

Katılımcılar, ISO 19011:2018 Yönetim Sistemleri Denetleme Kılavuzuna uygun olarak iç denetim tekniklerini öğrenecek ve denetçi bakış açısıyla ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi standart maddelerini yorumlayabilecektir.

Kimler Katılmalı?

Bu eğitime, kuruluşunda ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi uygulanan ve iç denetçi olarak görev alacak olan tüm çalışanlar, denetim öncesinde dış denetçilerin standart maddelerine bakış açısını öğrenmek isteyen tüm çalışanlar, sistem sorumluları ve yöneticiler katılabilir.

Katılım Ön Şartı

Bu eğitime katılım için herhangi bir ön şart bulunmamaktadır.

Eğitimin İçeriği

• Bilgi Güvenliği Yönetim Sistemi nedir?
• Akreditasyon zinciri ve belgelendirme
• Terimler ve tanımlar
• ISO 27001 maddelerinin tamamı ve yorumlanması (Madde 4-10)
• A.5 Kurumsal kontroller
• A.6 Kişi Kontrolleri
• A.7 Fiziksel kontroller
• A.8 Teknolojik kontroller
• Tetkik Tipleri
• Denetim Prensipleri
• Tetkike Hazırlık
• Tetkikin Yürütülmesi ve Raporlama
• Uygunsuzluk Uygulaması
• Sınav

Sertifika

Eğitimin en az %80'ine katılım sağlayan ve eğitim sonunda yapılan sınavdan 70/100 başarı sağlayan tüm katılımcılar, ISO 27001 İç Denetçi sertifikası almaya hak kazanacaktır. Sınav sonunda yeterli başarıyı sağlayamayan katılımcılara katılım sertifikası düzenlenecektir.

Öğrenecekleriniz

Katılımcılar bu eğitimin sonunda kuruluşlarında ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi kurulumu için standardın gereksinimlerini ve bu gereksinimlerin kuruluşlarında nasıl uygulayacaklarını öğrenecekler.

Kimler Katılmalı?

Kuruluşlarında ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi'ni nasıl işleteceğini öğrenmek isteyen ve sıfırdan yönetim sistemini kurmaya ve uygulamaya başlayacak olan sistem sorumluları, çalışanlar, yöneticiler ve Bilgi Güvenliği yönetim sistemi danışmanlığı alanında kariyer yapmak isteyenler.

Katılım Ön Şartı

Uygulayıcı eğitimleri standart maddelerini konu almamaktadır. Bundan dolayı katılımcıların ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi Temel Eğitimini almış olması tavsiye edilmektedir

Eğitimin İçeriği

• Bilgi Güvenliği yönetim sistemi nedir?
• ISO 27001’in tarihsel gelişimi
• Akreditasyon zinciri ve belgelendirme
• Bilgi Güvenliği yönetim sisteminin faydaları
• Terimler ve tanımlar
• Planlama Aşaması
• Uygulama Aşaması
• Kontrol Aşaması
• Önlem Alma Aşaması
• Sürekli iyileştirme

Sertifika

Eğitimin en az %80'ine katılım sağlayan katılımcılarımıza katılım sertifikası düzenlenecektir.

Öğrenecekleriniz

Katılımcılar bu eğitimin sonunda ISO 27001:2022 standart ve ISO 19011:2018 kılavuz şartlarına uygun olarak etkin Bilgi Güvenliği Yönetim Sistemi denetimleri yapılması ve yönetilmesi için gerekli yetkinlikleri kazanacaktır.

Kimler Katılmalı?

Kuruluşlarında ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi'ni kuracak olan sistem sorumluları, iç denetim süreçlerinde etkin rol almak isteyenler, denetim öncesi dış denetçilerin bakış açısı ve yaklaşımı konusunda bilgi sahibi olmak isteyenler ve belgelendirme firmalarında denetçi ve baş denetçi olarak kariyer yapmayı hedefleyen kişiler.

Katılım Ön Şartı

Baş denetçi eğitimleri standart maddelerini konu almamaktadır. Bundan dolayı katılımcıların ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi Temel Eğitimini almış olması tavsiye edilmektedir.

Eğitimin İçeriği

• Bilgi Güvenliği Yönetim Sistemi amacı ve esasları.
• Tanımlar ve tarifler.
• Tetkike Hazırlık
• ISO 27001 maddelerini analiz ederek, bu gerekliliklere uygunluğu kanıtlayan örnekler sunabilme.
• Denetçi ve Baş denetçinin rol ve sorumlulukları.
• Standart maddeleri ve denetim müşterisi şartları değerlendirilerek denetim planı hazırlanması.
• Süreç bazlı denetleme prosesi.
• Denetim teknikleri ve objektif olarak delillendirme.
• Gereksinimlere uyum ve uygunsuzluk tespiti.
• ISO 27001 şartlarına göre bulguların raporlanması, uygunsuzluk raporlarının nasıl yazılacağı ve sınıflandırılacağı, düzeltici faaliyetlerin değerlendirilmesi.
• Sınav

Sertifika

Öncelikle bir sertifika almaya hak kazanmak için eğitimin tamamına katılım sağlanmalıdır. Eğitimin sonunda yapılacak sınav başarıyla tamamlanmalıdır. Sınavda başarı sağlayamayan adaylarımızın ücretsiz ikinci sınav hakkı bulunmaktadır. Başarı kriterini sağlayamayan katılımcılarımız için katılım sertifikası düzenlenecektir.

Baş denetçilik eğitimleri, belgelendirme firmalarında denetçi olarak çalışmak için bir ön koşuldur. Fakat Qualitas Danışmanlık eğitime katılacak adaylara baş denetçilik ataması taahhüdünde bulunmaz.