BİGR Denetimine Hazırlık ve Uyum Eğitimi

Eğitim Hakkında

Bilgi ve İletişim Güvenliği Rehberi denetim sürecine kurumu uçtan uca hazırlama

BİGR Denetimine Hazırlık ve Denetçi Gözüyle Uyum Eğitimi, Dijital Dönüşüm Ofisi tarafından yayımlanan Bilgi ve İletişim Güvenliği Rehberi (BİGR) denetim sürecine kurumları hazırlamaya odaklanır. Program; BİGR Denetim Rehberi'nin yapısı, olgunluk değerlendirmesi, denetim planlaması, kanıt toplama ve belgelendirme, saha denetimi, bulgu sınıflandırma ve düzeltici faaliyet yönetimini kapsar. Katılımcılar hem denetlenen hem de denetçi gözüyle uygunluğu değerlendirmeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; denetim modeli ve hazırlıktan kanıt yönetimine, saha denetimi ve düzeltici faaliyetlere ilerlenir.

Seviye

Orta Seviye — BİGR Denetim Rehberi'ne göre denetime hazırlanma, kanıt toplama ve denetçi gözüyle uygunluk değerlendirme

Öğrenme Metodu

Her denetim adımı BİGR gereksinimiyle ilişkilendirilerek anlatılır, örnek soru listeleri ve kanıt senaryolarıyla uygulamalı pekiştirilir.

Neden Bu Eğitim?

🎯Denetime hazır

BİGR denetim sürecinin tüm aşamalarını öğrenerek kurumunuzu saha denetimine eksiksiz ve güvenle hazırlarsınız.

🔍Denetçi gözü

Bir denetçinin hangi kanıtı, nasıl ve neden istediğini kavrayarak uygunsuzlukları denetim öncesinde kendiniz tespit edersiniz.

📋Kanıt disiplini

Varlık grupları bazında tedbir uygunluğunu belgeleyerek izlenebilir, savunulabilir bir kanıt arşivi oluşturursunuz.

Anahtar Konular

bigr eğitimibigr denetimibilgi ve iletişim güvenliği rehberibigr uyumbilgi güvenliği denetimibigr denetim rehberibgys denetimkamu bilgi güvenliğidenetime hazırlıkvarlık grubu tedbirleri

“Denetim bir engel değil, kurumun bilgi güvenliği olgunluğunu kanıtla ölçen ve sürekli iyileştiren bir aynadır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak temel bilgi ve deneyimler

1

Bilgi güvenliği temeli

Gizlilik, bütünlük ve erişilebilirlik ile temel güvenlik kontrolleri kavramlarına aşinalık önerilir.

2

BİGR farkındalığı

Bilgi ve İletişim Güvenliği Rehberi'nin amacı ve varlık grubu yaklaşımına genel aşinalık faydalıdır.

3

BGYS deneyimi

ISO 27001 bilgi güvenliği yönetim sistemi süreçlerine aşinalık denetim mantığını kavramayı kolaylaştırır.

4

Kurumsal rol

Kurumda uyum, denetim veya BT güvenliği alanında görev almış olmak örnekleri somutlaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı BİGR'nin yapısını ve denetim modelini tanır, olgunluk değerlendirmesini kavrar ve kurumda denetime hazırlık planını oluşturabilecek temeli edinir.

Modül 1

Bilgi ve İletişim Güvenliği Rehberi'ne Giriş

BİGR'nin yayımlanma amacı ve yasal dayanağının incelenmesi
2019/12 sayılı Cumhurbaşkanlığı Genelgesi bağlamı
Rehberin varlık grubu temelli yapısının tanıtımı
Tedbirlerin derecelere göre sınıflandırılma mantığı
BGYS ve diğer standartlarla ilişkisinin ele alınması
Rehber güncellemelerinin ve sürüm takibinin önemi

Modül 2

BİGR Denetim Modeli ve Rehberi

BİGR Denetim Rehberi'nin kapsam ve amacının ele alınması
Denetim türleri ve periyodik denetim yükümlülüğü
Denetim soru listesi ve kontrol maddelerinin yapısı
Uygunluk ve olgunluk seviyelerinin değerlendirilmesi
Denetçi yetkinlik ve bağımsızlık gereksinimleri
Denetim sonucu raporlama çerçevesinin tanıtımı

Modül 3

Olgunluk Değerlendirmesi ve Mevcut Durum

Mevcut durum analizi ve boşluk (gap) analizi yaklaşımı
Tedbir bazında uygulanma seviyesinin ölçülmesi
Olgunluk seviyelerinin kuruma göre yorumlanması
Kritik eksikliklerin önceliklendirilmesi
Öz değerlendirme (self-assessment) yönteminin kullanımı
Mevcut durumun yol haritasına dönüştürülmesi

Modül 4

Denetime Hazırlık Planı ve Organizasyon

Denetim kapsam ve varlık envanterinin belirlenmesi
Rol, sorumluluk ve denetim ekibinin oluşturulması
Hazırlık takvimi ve kilometre taşlarının planlanması
Üst yönetim desteği ve farkındalık faaliyetleri
Belge ve kanıt toplama sürecinin başlatılması
Deneme (ön) denetim ile hazırlığın test edilmesi

Günün hedefiKatılımcı varlık grupları bazında tedbir uygunluğunu değerlendirir, denetim kanıtı türlerini tanır ve savunulabilir bir kanıt dosyasını belgeleme becerisi kazanır.

Modül 1

Varlık Grupları ve İlgili Tedbirler

Ağ ve sistem güvenliği tedbirlerinin gözden geçirilmesi
Uygulama ve veri güvenliği gereksinimleri
Taşınabilir cihaz ve ortam güvenliği tedbirleri
Personel ve fiziksel mekan güvenliği kontrolleri
Bulut bilişim ve kritik altyapı tedbirleri
Her tedbirin uygulanacağı derecenin belirlenmesi

Modül 2

Denetim Kanıtı Türleri ve Toplanması

Belge, kayıt, görüşme ve gözlem kanıt türleri
Kanıtların yeterlilik ve uygunluk ölçütleri
Yapılandırma ve sistem kayıtlarının kanıt değeri
Politika, prosedur ve talimatların kanıt rolü
Ekran görüntüsü ve teknik çıktıların arşivlenmesi
Kanıt örnekleme (sampling) yaklaşımının kullanımı

Modül 3

Belge ve Kayıt Yönetimi

Bilgi güvenliği politika ve prosedür hiyerarşisi
Kayıtların izlenebilirlik ve versiyon kontrolü
Kanıt ile tedbir arasında eşleştirme (mapping) kurma
Belge erişim yetkileri ve gizlilik yönetimi
Kanıt dosyasının denetime hazır hâle getirilmesi
Eksik veya zayıf kanıtların önceden tespiti

Modül 4

Teknik Kontrollerin Doğrulanması

Erişim yetkilendirme ve kimlik yönetimi kontrolleri
Günlük (log) kayıt ve izleme kanıtlarının incelenmesi
Yama ve zafiyet yönetimi uygulamalarının doğrulanması
Yedekleme ve kurtarma kontrollerinin test kanıtları
Ağ bölümleme ve sıkılaştırma yapılandırmaları
Kontrol etkinliğinin örnek üzerinden gösterilmesi

Günün hedefiKatılımcı saha denetimini yönetir, bulguları ve uygunsuzlukları sınıflandırır, denetim raporunu yorumlar ve düzeltici faaliyet döngüsünü uygulayabilir.

Modül 1

Saha Denetimi Yürütme

Açılış toplantısı ve denetim planının paylaşılması
Denetim soru listesinin saha üzerinde uygulanması
Görüşme teknikleri ve kanıt talep etme yöntemi
Gözlem ve yerinde doğrulama uygulamaları
Bulgu notlarının anlık ve tarafsız kaydı
Kapanış toplantısı ve ön bulguların iletilmesi

Modül 2

Bulgu Sınıflandırma ve Uygunsuzluk

Majör ve minör uygunsuzlukların ayrımı
Gözlem ve iyileştirme fırsatlarının tanımlanması
Bulguların tedbir ve varlık grubuyla ilişkilendirilmesi
Kök neden analizi ile bulgunun kaynağına inme
Risk temelli bulgu önceliklendirmesi
Bulgu ifadelerinin kanıta dayalı yazılması

Modül 3

Denetim Raporu ve Değerlendirme

Denetim raporunun yapısı ve zorunlu bölümleri
Uygunluk ve olgunluk sonuçlarının sunulması
Yönetici özeti ve karar vericilere mesajlar
Bulgu tablosu ve kanıt referanslarının düzeni
Raporun üst yönetime ve ilgili birimlere iletimi
Denetim sonuçlarının kıyaslanabilir izlenmesi

Modül 4

Düzeltici Faaliyet ve Sürekli İyileştirme

Düzeltici faaliyet planı (DÖF) oluşturma yöntemi
Sorumlu, termin ve kaynak atamalarının yapılması
Aksiyonların kapatılması ve etkinlik doğrulaması
Takip denetimi ve kalıcı iyileştirmenin sağlanması
Olgunluk seviyesinin dönemsel yükseltilmesi
Denetim döngüsünün yönetim gözden geçirmesine bağlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Denetim modelini kavrama

BİGR Denetim Rehberi'nin kapsamını, denetim türlerini ve olgunluk değerlendirme yaklaşımını açıklayabilir hâle gelirsiniz.

✅

Hazırlık planı kurma

Kurumun denetime hazırlık planını kapsam, ekip, takvim ve kanıt toplama adımlarıyla yapılandırabilirsiniz.

✅

Boşluk analizi yapma

Mevcut durum ve boşluk analiziyle tedbir bazında eksiklikleri tespit edip önceliklendirebilirsiniz.

✅

Kanıt yönetimi

Varlık grupları bazında denetim kanıtlarını toplar, tedbirlerle eşleştirir ve savunulabilir bir dosya oluşturursunuz.

✅

Teknik doğrulama

Erişim, log, yama, yedekleme ve sıkılaştırma kontrollerinin etkinliğini kanıtla doğrulayabilirsiniz.

✅

Bulgu sınıflandırma

Majör ve minör uygunsuzluklar ile gözlemleri ayırt eder, kök neden analiziyle ilişkilendirebilirsiniz.

✅

Rapor yorumlama

Denetim raporunu yapısıyla okur, yönetici özetini hazırlar ve sonuçları karar vericilere aktarabilirsiniz.

✅

İyileştirme döngüsü

Düzeltici faaliyet planını kurar, etkinliğini doğrular ve olgunluk seviyesini dönemsel olarak yükseltebilirsiniz.

Kimler İçin Uygundur?

Kamu ve kritik altyapı kurumlarında bilgi güvenliği yöneticileri
BİGR uyum sorumluları
iç denetçiler
BGYS ekipleri
BİGR denetimine hazırlanan BT uzmanları için uygundur

Sıkça Sorulan Sorular

BİGR eğitimi kimler için uygundur?

Kamu ve kritik altyapı kurumlarında bilgi güvenliği yöneticileri, BİGR uyum sorumluları, iç denetçiler, BGYS ekipleri ve denetime hazırlanan BT uzmanları için uygundur. Denetlenen ve denetçi rolündeki profesyoneller birlikte faydalanır.

Eğitim ne kadar sürüyor ve nasıl işleniyor?

Eğitim 3 gün sürer ve her gün dört modülden oluşur. Denetim modeli ve hazırlıktan başlanır; varlık grubu tedbirleri, kanıt yönetimi, saha denetimi ve düzeltici faaliyetlerle örnek soru listeleri ve senaryolar üzerinden ilerlenir.

Katılmak için ön koşul var mı?

Zorunlu ön koşul yoktur. Bilgi güvenliği temel kavramlarına, BİGR'nin varlık grubu yaklaşımına ve ISO 27001 BGYS süreçlerine aşinalık içeriği kavramayı kolaylaştırır; kurumda uyum veya denetim görevi almış olmak faydalıdır.

Eğitim online olarak alınabilir mi?

Evet. Eğitim yüz yüze veya online olarak verilebilir; kurumsal gruplara özel olarak kurumun BİGR denetim hazırlık durumuna göre uyarlanabilir. Örnek soru listeleri ve kanıt senaryoları her iki formatta da uygulanır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu eğitim bir farkındalık ve hazırlık programıdır; resmi BİGR denetçi yetkilendirmesi ilgili kurumların mevzuatına tabidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika