ISO 27001 Baş Denetçi Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2022 BGYS'yi ISO 19011 metodolojisiyle denetleyen baş denetçi becerileri

ISO 27001 Kalite Yönetim Sistemi Baş Denetçi Eğitimi, ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini (BGYS) ISO 19011 ve ISO/IEC 17021 esaslarına göre denetleme yetkinliği kazandırır. Program denetim ilke ve türlerinden başlar; denetim programının planlanması, belge incelemesi, saha denetimi, mülakat ve kanıt toplama teknikleri, uygunsuzlukların sınıflandırılması, denetim raporu ve takip faaliyetleriyle baş denetçi rolünü uygulamalı olarak ele alır.

Süre ve Format

3 Gün. Her gün dört modül; denetim planı, mülakat, kanıt toplama ve uygunsuzluk yazımı atölyeleriyle işlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemini ISO 19011'e göre denetleyen baş denetçi programı

Öğrenme Metodu

Örnek senaryolarla denetim planlama, saha mülakatı, kanıt değerlendirme ve uygunsuzluk yazımı atölyeleri uygulamalı yürütülür.

Neden Bu Eğitim?

🔍Denetim metodolojisi

ISO 19011 denetim ilkelerini ve sürecini öğrenerek bir BGYS denetimini planlamaktan raporlamaya kadar disiplinle yürütürsünüz.

📋Kanıt temelli yaklaşım

Mülakat, gözlem ve belge incelemesiyle objektif kanıt toplamayı öğrenerek bulgularınızı sağlam gerekçelere oturtursunuz.

⚖️Baş denetçi rolü

Ekip yönetimi, tarafsızlık ve etik ilkelerini öğrenerek denetim ekibine liderlik eden baş denetçi yetkinliğini kazanırsınız.

Anahtar Konular

iso 27001 baş denetçiiso 27001 lead auditorbgys denetimiiso 19011 eğitimibilgi güvenliği denetimiiso 27001 denetçi eğitimiiso 27001 eğitimiiç denetim eğitimi

“İyi bir denetçi uygunsuzluk arayan değil, sistemin gerçekten çalışıp çalışmadığını kanıtla gösteren kişidir.”

Ön Koşullar

Baş denetçi düzeyinden verim almak için önerilen temel bilgi ve bağlam

1

ISO 27001 bilgisi

ISO/IEC 27001 maddelerine ve Annex A kontrollerine aşinalık, denetim örneklerini daha hızlı kavramanızı sağlar.

2

BGYS deneyimi

Bir BGYS ortamında çalışmış olmak, denetim senaryolarını ve uygunsuzluk örneklerini bağlamına oturtmanızı kolaylaştırır.

3

Süreç yaklaşımı

Kurumsal süreçlere ve PUKÖ döngüsüne aşinalık, denetim kapsamını ve kanıtları değerlendirmenizi kolaylaştırır.

4

Raporlama alışkanlığı

Rapor ve tutanak yazma deneyimi, bulgu ve uygunsuzlukları açık ve kanıta dayalı yazmanızdan verim almanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27001:2022 maddelerini ve Annex A yapısını kavrar, ISO 19011 denetim ilkelerini öğrenir, denetim türlerini ayırt eder ve bir denetim programı tasarlar.

Modül 1

ISO/IEC 27001:2022 Yapısı

BGYS kavramı ve bilgi güvenliğinin üç ilkesi (C-I-A)
Zorunlu maddelerin (4-10) genel yapısı ve amaçları
Annex A kontrollerinin dört temalı yapısı (93 kontrol)
Zorunlu maddeler ile Annex A kontrolleri ayrımı
Uygulanabilirlik Bildirgesinin (SoA) denetimdeki yeri
2013'ten 2022 sürümüne geçişte temel farklar

Modül 2

Denetim İlkeleri (ISO 19011)

Dürüstlük, tarafsız sunum ve mesleki özen ilkeleri
Gizlilik ve kanıt temelli yaklaşımın denetime etkisi
Bağımsızlık ilkesi ve çıkar çatışmasının yönetimi
Risk temelli denetim yaklaşımının benimsenmesi
Birinci, ikinci ve üçüncü taraf denetim ayrımı
ISO/IEC 17021 ile belgelendirme denetimi ilişkisi

Modül 3

Denetim Programının Yönetimi

Denetim programı hedeflerinin belirlenmesi
Program kapsamının ve kaynaklarının planlanması
Denetim sıklığı ve önceliklerin risk temelli belirlenmesi
Denetçi yetkinliğinin değerlendirilmesi ve atanması
Program risklerinin ve fırsatlarının yönetimi
Program performansının izlenmesi ve gözden geçirilmesi

Modül 4

Denetçi Yetkinliği ve Davranış

Denetçide aranan bilgi ve beceri gereksinimleri
Kişisel davranış ve iletişim yetkinlikleri
Denetçi değerlendirme yöntemleri ve sürekli gelişim
Tarafsızlık ve mesleki şüphecilik tutumu
Denetim ekibi içi roller ve sorumluluklar
Etik kurallar ve gizlilik yükümlülükleri

Günün hedefiKatılımcı Aşama 1 belge incelemesini yapar, denetim planı ve kontrol listesi hazırlar, açılış toplantısını yönetir, mülakat ve gözlemle kanıt toplar ve bulguları kaydeder.

Modül 1

Aşama 1 ve Belge İncelemesi

Aşama 1 denetiminin amacı ve kapsamı
BGYS dokümantasyonunun ve SoA'nın incelenmesi
Kapsam ve bağlam tanımının yeterlilik kontrolü
Aşama 2'ye hazırlık ve odak alanların belirlenmesi
Belge incelemesi bulgularının kaydedilmesi
Denetim fizibilitesinin değerlendirilmesi

Modül 2

Denetim Planı ve Kontrol Listesi

Denetim hedefleri, kapsamı ve kriterlerinin tanımı
Denetim planının ve zaman çizelgesinin hazırlanması
Örnekleme yaklaşımının ve büyüklüğünün belirlenmesi
Kontrol listesi (checklist) ve denetim izlerinin hazırlığı
Denetim ekibi görev dağılımının yapılması
Denetlenen kuruluşla iletişim ve hazırlık

Modül 3

Açılış Toplantısı ve Saha Denetimi

Açılış toplantısının yürütülmesi ve gündemi
Süreç yaklaşımıyla saha denetiminin akışı
İzleme (tracing) ve süreç takibi teknikleri
Kontrollerin işletimine dair kanıt arama
Kapanış öncesi ekip içi değerlendirme toplantıları
Zaman ve kapsam yönetiminin korunması

Modül 4

Mülakat ve Kanıt Toplama

Açık ve kapalı soru tekniklerinin kullanımı
Mülakat, gözlem ve belge kanıtlarının birleştirilmesi
Objektif kanıt ile görüş ve varsayım ayrımı
Örnekleme ile temsil edici kanıt toplama
Kanıtların denetim kriterleriyle karşılaştırılması
Kanıt ve gözlemlerin tutanakla kaydedilmesi

Günün hedefiKatılımcı uygunsuzlukları sınıflandırıp yazar, denetim raporunu hazırlar, kapanış toplantısını yönetir, düzeltici faaliyet takibini yapar ve belgelendirme sürecini kavrar.

Modül 1

Uygunsuzlukların Sınıflandırılması

Bulgu, uygunsuzluk ve iyileştirme fırsatı ayrımı
Majör ve minör uygunsuzluk kriterleri
Uygunsuzluğun kanıta ve madde referansına bağlanması
Uygunsuzluk ifadesinin açık ve nesnel yazımı
Gözlem ve iyileştirme önerilerinin ele alınması
Denetlenenle bulguların mutabakatı

Modül 2

Denetim Raporu ve Kapanış

Denetim bulgularının değerlendirilmesi ve sonuç
Denetim raporunun içeriği ve yapısı
Denetim sonucuna ilişkin önerinin oluşturulması
Kapanış toplantısının yürütülmesi ve sunumu
Raporun dağıtımı ve gizliliğin korunması
Rapor kalitesi ve kanıt izlenebilirliği

Modül 3

Düzeltici Faaliyet ve Takip

Kök neden analizi ve düzeltme beklentisi
Düzeltici faaliyet planlarının değerlendirilmesi
Faaliyet etkinliğinin ve kapanışının doğrulanması
Takip denetiminin planlanması ve yürütülmesi
Uygunsuzluk kapatma kayıtlarının tutulması
Gözetim ve yeniden belgelendirme döngüsü

Modül 4

Belgelendirme ve Baş Denetçi Rolü

ISO/IEC 17021'e göre belgelendirme süreci aşamaları
Belge kararı ve belgelendirme kuruluşunun rolü
Baş denetçinin ekip yönetimi sorumlulukları
Tarafsızlık, etik ve gizlilik ilkelerinin korunması
Denetim sırasında çatışma ve itirazların yönetimi
Denetçinin sürekli mesleki gelişimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Standardı yorumlama

ISO/IEC 27001:2022 zorunlu maddelerini ve Annex A yapısını denetim kriteri olarak doğru yorumlarsınız.

✅

Denetim ilkeleri

ISO 19011 denetim ilkelerini ve risk temelli yaklaşımı denetim pratiğinize uygularsınız.

✅

Program yönetimi

Risk temelli bir denetim programı tasarlar, denetçi yetkinliğini değerlendirir ve kaynakları planlarsınız.

✅

Planlama

Belge incelemesi yapar, denetim planı, kontrol listesi ve örnekleme yaklaşımını hazırlarsınız.

✅

Saha denetimi

Açılış toplantısını yönetir, mülakat ve gözlemle objektif kanıt toplar ve kaydedersiniz.

✅

Uygunsuzluk yazımı

Majör ve minör uygunsuzlukları kanıta ve madde referansına bağlı, açık biçimde yazarsınız.

✅

Raporlama

Denetim raporunu hazırlar, kapanış toplantısını yürütür ve sonuç önerisini sunarsınız.

✅

Takip ve etik

Düzeltici faaliyet takibini yapar, baş denetçi rolünü tarafsızlık ve etik ilkeleriyle üstlenirsiniz.

Kimler İçin Uygundur?

İç ve dış denetçiler
bilgi güvenliği yöneticileri
BGYS sorumluları
risk
uyum uzmanları ile ISO 27001 denetimi yürütecek veya denetime hazırlanacak profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27001 Baş Denetçi eğitimi kimler içindir?

Eğitim iç ve dış denetçiler, bilgi güvenliği yöneticileri, BGYS sorumluları, risk ve uyum uzmanları ile ISO 27001 denetimi yürütecek profesyoneller için uygundur. ISO 27001 maddelerine ve Annex A kontrollerine temel aşinalık önerilir ancak zorunlu değildir.

Eğitimin adı neden kalite yönetim sistemi içeriyor?

Eğitim adında yönetim sistemi denetimi vurgulanır; içerik ise ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemine (BGYS) odaklanır. Denetim metodolojisi ISO 19011'e dayanır ve bu metodoloji farklı yönetim sistemlerinin denetiminde ortak biçimde uygulanır.

Eğitim hangi denetim standardını esas alıyor?

Denetim metodolojisi ISO 19011 yönetim sistemleri denetim kılavuzuna, belgelendirme süreci ise ISO/IEC 17021 esaslarına dayanır. Denetim kriteri olarak güncel ISO/IEC 27001:2022 sürümü ve dört temalı Annex A yapısı kullanılır.

Eğitimde uygulama yapılıyor mu?

Evet. Katılımcılar örnek senaryolarla denetim planı ve kontrol listesi hazırlar, mülakat ve kanıt toplama alıştırmaları yapar, uygunsuzluk ifadeleri yazar ve kapanış toplantısı canlandırmasıyla baş denetçi rolünü uygulamalı deneyimler.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve denetim atölyelerini kayıt altına alır. Baş denetçi unvanı için resmi sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika