Bu eğitimin amacı, katılımcıların ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi standardının gerekliliklerini denetim perspektifiyle anlamalarını, bilgi güvenliği yönetim sistemlerinin etkinliğini değerlendirebilmelerini ve uluslararası denetim prensipleri doğrultusunda denetim planlama, yürütme, raporlama ve takip faaliyetlerini gerçekleştirebilecek baş denetçi yetkinliklerini kazanmalarını sağlamaktır.

• Bilgi Güvenliği Yöneticileri

• Bilgi Güvenliği Yönetim Sistemi Sorumluları

• İç Denetçiler ve Denetçi Adayları

• Bilgi Teknolojileri Yöneticileri ve Uzmanları

• Siber Güvenlik Uzmanları

• Risk Yönetimi Profesyonelleri

• Uyum ve Kurumsal Yönetişim Sorumluları

• Belgelendirme Kuruluşu Denetçileri

• Yönetim Sistemi Danışmanları

• Bilgi güvenliği alanında baş denetçi kariyeri hedefleyen profesyoneller

EĞİTİM İÇERİĞİ/DERİNLEMESİNE TEKNİK BİLGİ

🌿Bilgi güvenliği yönetimine giriş

🌿ISO/IEC 27001:2022 standardının yapısı

🌿Annex SL yüksek seviye yapı

🌿Kuruluşun bağlamı ve ilgili tarafların beklentileri

🌿Liderlik ve bilgi güvenliği politikası

🌿Bilgi güvenliği risk yönetimi

🌿Risk değerlendirme ve risk işleme süreçleri

🌿Bilgi varlıklarının belirlenmesi ve sınıflandırılması

🌿ISO/IEC 27001:2022 Ek A kontrolleri

🌿Operasyonel bilgi güvenliği süreçleri

🌿Tedarikçi ve dış kaynak yönetimi

🌿Olay yönetimi ve güvenlik ihlalleri

🌿Performans değerlendirme

🌿 İç denetim süreçleri

🌿Yönetimin gözden geçirmesi

🌿Sürekli iyileştirme yaklaşımı

🌿ISO 19011 denetim kılavuzu

🌿Denetim planlama ve hazırlık çalışmaları

🌿Denetim teknikleri ve kanıt toplama yöntemleri

🌿Uygunsuzluk yazımı ve raporlama

🌿Vaka çalışmaları ve uygulamalı denetim örnekleri

EĞİTİM YAKLAŞIMI

Eğitim yaklaşımımızda; sektör tecrübesi yüksek ve saha uygulamalarına hakim uzman eğitmen kadromuzun rehberliğini, interaktif ve oyunlaştırma odaklı metodolojimizle birleştiriyoruz. 2026 yılı itibarıyla tüm süreçlerimizi birer "Eğitim Deneyimine" dönüştürerek, "Eğlenerek öğretiyoruz" mottomuzla bilgiyi kalıcı, güvenli ve hemen uygulanabilir kılıyoruz.

EĞİTİM KAZANIMLARI

✅ISO/IEC 27001:2022 standardının yapısını ve gerekliliklerini detaylı olarak anlama yetkinliği kazandırır.

✅Bilgi güvenliği yönetim sistemlerinin etkinliğini denetim perspektifiyle değerlendirme becerisi sağlar.

✅Bilgi varlıkları, tehditler, zafiyetler ve risklerin yönetimine ilişkin bilgi kazandırır.

✅Risk temelli düşünce yaklaşımının bilgi güvenliği süreçlerine uygulanmasını öğretir.

✅ISO 19011 denetim prensipleri doğrultusunda denetim planlama ve yürütme yetkinliği geliştirir.

✅Denetim sırasında objektif kanıt toplama, mülakat yapma ve bulgu değerlendirme becerisi kazandırır.

✅Uygunsuzlukların etkin şekilde raporlanması ve takip edilmesine katkı sağlar.

✅Bilgi güvenliği risklerinin kuruluş üzerindeki etkilerinin değerlendirilmesini destekler.

✅İç denetim, tedarikçi denetimi ve belgelendirme denetimlerinde etkin görev alabilecek yetkinlik kazandırır.

Katılım için herhangi bir ön şart yoktur.

Suswise, bu eğitimi uluslararası eğitim tasarımı ve denetçi yetkinliği konusundaki otoritesini kanıtlayan "Exemplar Global Onaylı RTP (Recognized Training Provider)" statüsüyle sunmaktadır.

Öncelikle bir sertifika almaya hak kazanmak için eğitimin en az %80'ine katılım sağlanmalıdır. İnteraktif deneyim setleri ve oyunlaştırma ile kurgulanmış sürekli değerlendirme aşamalarıyla tamamlayanlar ve sınavda başarılı olanlar “Başarı Sertifikası” almaya hak kazanırlar. “Başarı Sertifikası” için sınav başarı kriteri %75’tir. Başarı sertifikaları, uluslararası geçerliliğe sahip olup Exemplar Global tarafından tanınır.

İlk sınavda başarısız olanlara iki ay içinde ikinci bir sınav hakkı daha verilir. Eğer ikinci sınavda da başarısız olunursa, katılımcı "Katılım Sertifikası" almaya hak kazanır.