ISO/IEC 27001 İç Denetçi Eğitimi

Eğitim Hakkında

ISO/IEC 27001:2022 iç denetimini madde 9.2 kapsamında yürüten uygulamalı program

ISO/IEC 27001 İç Denetçi Eğitimi, kurumun kendi bilgi güvenliği yönetim sistemini (BGYS) ISO/IEC 27001:2022 madde 9.2 kapsamında denetleme yetkinliği kazandırır. Program ISO 19011 denetim ilkelerini, iç denetim programını, denetim hazırlığı ve kontrol listelerini, kanıt toplama ve görüşme tekniğini, uygunsuzluk ve bulgu raporlamayı, düzeltici faaliyet takibini ve yönetim gözden geçirmesine girdi olmasını kapsar. Katılımcı bir iç denetimi baştan sona yürütür.

Süre ve Format

3 Gün. Her gün dört modül; denetim planı, kontrol listesi, görüşme ve bulgu yazımı atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — ISO/IEC 27001:2022 BGYS iç denetimini madde 9.2 ve ISO 19011 çerçevesinde yürütür

Öğrenme Metodu

İç denetim planı hazırlama, kontrol listesi oluşturma, görüşme ve uygunsuzluk yazımı atölyeleri uygulamalı yürütülür.

Neden Bu Eğitim?

🎯Zorunlu gereksinimi karşılama

Madde 9.2'nin gerektirdiği iç denetim programını kurmayı öğrenerek belgelendirmenin zorunlu şartını karşılarsınız.

🔎Kanıta dayalı değerlendirme

ISO 19011 ilkeleriyle kanıt toplamayı ve görüşme yapmayı öğrenerek nesnel ve güvenilir denetim yürütürsünüz.

♻️İyileştirme odağı

Uygunsuzluk ve kök neden analizini öğrenerek denetimi ceza değil iyileştirme aracına dönüştürürsünüz.

Anahtar Konular

iso 27001 iç denetçiiso 27001 iç denetim eğitimibgys iç denetimiso 19011 eğitimiiso 27001 madde 9.2iç denetçi eğitimiiso 27001 eğitimibilgi güvenliği iç denetimiiso 27001 kursuuygunsuzluk yönetimi

“İç denetim kurumun aynasıdır; dışarıdan biri gelmeden önce kendi sisteminizdeki boşluğu görme fırsatıdır.”

Ön Koşullar

İç denetçi eğitiminden verim almak için önerilen bilgi ve bağlam

1

ISO 27001 bilgisi

ISO/IEC 27001:2022 madde yapısı ve Annex A kontrollerine aşinalık, denetim senaryolarını izlemenizi sağlar.

2

Kurumsal BGYS bağlamı

Kurumunuzun BGYS süreç ve dokümanlarına aşinalık, iç denetim atölyelerinden somut verim almanızı kolaylaştırır.

3

Süreç bilgisi

Kurumsal süreçlere ve BT ortamına aşinalık, kanıt kaynaklarını belirlemenizi kolaylaştırır.

4

Analitik yaklaşım

Belge inceleme ve kanıta dayalı değerlendirme alışkanlığı, bulgu yazımı atölyelerinden verim almanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı iç denetimin amacını ve madde 9.2 gereksinimlerini kavrar, ISO 19011 ilkelerini öğrenir ve bağımsız bir iç denetim programını planlar.

Modül 1

İç Denetimin Amacı ve Madde 9.2

İç denetim kavramı ve kattığı değer
Madde 9.2 iç denetim gereksinimleri
İç denetim ile dış denetim ayrımı
İç denetimin belgelendirmedeki rolü
Denetim bağımsızlığı ve tarafsızlık ilkesi
Denetçinin kendi işini denetlememesi kuralı

Modül 2

ISO 19011 Denetim İlkeleri

ISO 19011 yedi denetim ilkesinin incelenmesi
Dürüstlük, tarafsızlık ve mesleki özen
Kanıta dayalı ve risk temelli yaklaşım
Gizlilik ve çıkar çatışmasının yönetimi
Denetçi yetkinlik gereksinimleri
İlkelerin iç denetime uyarlanması

Modül 3

İç Denetim Programının Planlanması

Yıllık iç denetim programının oluşturulması
Risk ve önem temelli denetim sıklığı
Denetim kapsamı ve kriterlerinin belirlenmesi
Denetçi atama ve bağımsızlığın sağlanması
Önceki denetim sonuçlarının dikkate alınması
Programın yönetim onayına sunulması

Modül 4

Denetim Kapsamı ve Kriterleri

Denetlenecek süreç ve kontrollerin belirlenmesi
Denetim kriterlerinin (madde ve kontrol) tanımı
Kapsamın kurum kapsamıyla ilişkilendirilmesi
Denetim hedeflerinin netleştirilmesi
Örnekleme yaklaşımının belirlenmesi
Denetim izi için kaynakların planlanması

Günün hedefiKatılımcı denetim planı ve kontrol listeleri hazırlar, açılış toplantısını yürütür, kanıt toplar ve görüşme teknikleriyle iç denetimi uygular.

Modül 1

Denetim Planı ve Kontrol Listeleri

Tekil denetim planının hazırlanması
Madde ve kontrol bazlı kontrol listeleri
Soru setlerinin gereksinimlere göre kurgusu
Doküman ön incelemesinin yapılması
Denetim izi ve örnekleme planının kurgusu
Zaman çizelgesi ve lojistiğin planlanması

Modül 2

Açılış ve Denetim Yürütme

Açılış toplantısının yürütülmesi
Denetim kapsamı ve planının paylaşılması
Denetim sırasında zaman yönetimi
Süreç sahipleriyle etkileşimin yönetimi
Beklenmeyen durumların yönetimi
Denetim ilerlemesinin izlenmesi

Modül 3

Kanıt Toplama Teknikleri

Gözlem, belge inceleme ve görüşme yöntemleri
Objektif kanıtın tanımı ve yeterliliği
Kanıtın kaynaktan doğrulanması
Kayıt tutma ve not alma disiplininin önemi
Örnekleme yöntemiyle kanıt toplama
Kanıtın gereksinimle ilişkilendirilmesi

Modül 4

Görüşme ve İletişim Teknikleri

Açık uçlu soru sorma ve etkin dinleme
Görüşmede güven ve iş birliği kurma
Savunmacı tutumların profesyonel yönetimi
Görüşten kanıtın ayrıştırılması
Kültürel ve kurumsal duyarlılık
Görüşme notlarının kayıt altına alınması

Günün hedefiKatılımcı uygunsuzlukları sınıflandırır, bulguları yazar, kapanış toplantısını yürütür, iç denetim raporunu hazırlar ve düzeltici faaliyetleri takip eder.

Modül 1

Uygunsuzluk ve Bulgu Yönetimi

Uygunsuzlukların büyük/küçük sınıflandırılması
Bulgunun gereksinim, kanıt ve sapma ile yazımı
Gözlem ve iyileştirme fırsatlarının ayrılması
Bulguların süreç sahibiyle doğrulanması
Bulgu dilinde nesnellik ve izlenebilirlik
Uygun bulguların da kayıt altına alınması

Modül 2

Kapanış ve İç Denetim Raporu

Kapanış toplantısının yürütülmesi
Bulguların süreç sahiplerine sunulması
İç denetim raporunun yapısı ve içeriği
Denetim sonucunun ve genel değerlendirmenin özetlenmesi
Raporun ilgili taraflara dağıtımı
Denetim kayıtlarının saklanması

Modül 3

Düzeltici Faaliyet ve Kök Neden

Uygunsuzluk için kök neden analizi
Düzeltici faaliyet planının oluşturulması
Faaliyet sorumlusu ve termin atanması
Düzeltici faaliyetin etkinliğinin doğrulanması
Uygunsuzluğun kapatılmasının kayıtlanması
Sorunun tekrarını önlemeye odaklanma

Modül 4

YGG Girdisi ve Program Değerlendirme

İç denetim sonuçlarının yönetim gözden geçirmesine girdisi
Denetim bulgularının eğilim analizi
İç denetim programının gözden geçirilmesi
Denetçi performansının değerlendirilmesi
Sistemin sürekli iyileştirilmesine katkı
Baştan sona iç denetim vaka uygulaması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Madde 9.2

Madde 9.2 iç denetim gereksinimlerini kavrar ve kurumunuzda zorunlu iç denetim programını kurarsınız.

✅

ISO 19011 ilkeleri

ISO 19011 yedi denetim ilkesini iç denetime uyarlar ve bağımsızlık ile tarafsızlığı sağlarsınız.

✅

Program planlama

Risk temelli yıllık iç denetim programı oluşturur, kapsam ve kriterleri belirlersiniz.

✅

Denetim hazırlığı

Denetim planı ve kontrol listeleri hazırlar, doküman ön incelemesiyle denetime hazırlanırsınız.

✅

Kanıt ve görüşme

Gözlem, belge inceleme ve görüşmeyle objektif kanıt toplar ve yeterliliğini doğrularsınız.

✅

Bulgu yazımı

Uygunsuzlukları sınıflandırır, bulguları gereksinim ve kanıta dayalı nesnel biçimde yazarsınız.

✅

Raporlama

İç denetim raporunu hazırlar, kapanış toplantısını yürütür ve sonucu net biçimde sunarsınız.

✅

Takip ve iyileştirme

Kök neden ve düzeltici faaliyetleri takip eder, sonuçları yönetim gözden geçirmesine taşırsınız.

Kimler İçin Uygundur?

BGYS iç denetçisi olacak personel
bilgi güvenliği ve kalite sorumluları
risk ve uyum uzmanları
BT çalışanları
kurumunda iç denetim programını yürütecek yönetici ve profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27001 iç denetçi eğitimi kimler içindir?

Eğitim BGYS iç denetçisi olacak personel, bilgi güvenliği ve kalite sorumluları, risk ve uyum uzmanları, BT çalışanları ile iç denetim programını yürütecek yönetici ve profesyoneller için uygundur. ISO/IEC 27001:2022 maddelerine aşinalık önerilir.

İç denetçi ile lead auditor eğitimi arasındaki fark nedir?

İç denetçi eğitimi kurumun kendi BGYS'sini madde 9.2 kapsamında denetlemesine odaklanır; rol ve kapsam kurum içidir. Lead auditor eğitimi ise üçüncü taraf ve belgelendirme denetimlerine, denetim ekibi liderliğine ve ISO/IEC 17021 çerçevesine odaklanır. İç denetçi eğitimi belgelendirmenin zorunlu iç denetim şartını hedefler.

İç denetim neden zorunlu?

ISO/IEC 27001:2022 madde 9.2 kurumun planlı aralıklarla iç denetim yapmasını zorunlu kılar. İç denetim, belgelendirme denetiminden önce sistemdeki boşlukları görmenizi ve düzeltici faaliyetle kapatmanızı sağlar. Bu nedenle belgelendirmeye hazırlığın temel adımıdır.

Eğitimde uygulama var mı?

Evet. Denetim planı hazırlama, kontrol listesi oluşturma, kanıt toplama, görüşme ve uygunsuzluk yazımı atölyeleriyle beceriler uygulamalı pekiştirilir. Son günde baştan sona bir iç denetim senaryosu vaka çalışmasıyla yürütülür.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama atölyelerini kayıt altına alır. Resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika