Bilgi güvenliği yönetim sistemlerinin denetiminde uzmanlaşmak isteyen profesyoneller için tasarlanmış bir programdır. Bu eğitim, katılımcıların ISO/IEC 27001 standardını anlamalarını ve uygulayabilmelerini sağlamak amacıyla hazırlanmıştır.

Eğitim İçeriği

• ISO/IEC 27001 Standartının Temelleri: Bilgi güvenliği kavramları ve prensipleri, BGYS’nin önemi ve yararları.
• ISO/IEC 27001 Gereksinimleri: Standart maddeleri ve gereksinimlerinin ayrıntılı açıklaması, uygulama örnekleri ve en iyi pratikler.
• Denetim Süreci: Denetim türleri ve yaklaşımları, denetim planlaması ve hazırlığı, denetim gerçekleştirme ve raporlama teknikleri.
• Denetim Teknikleri ve Araçları: Denetim kanıtları toplama yöntemleri, denetim bulgularının değerlendirilmesi, denetim raporlarının yazılması.
• Risk Yönetimi: Risk değerlendirme ve analiz teknikleri, risk tedavi planlarının oluşturulması.
• BGYS Uygulama ve Sürekli İyileştirme: Uygulama süreçleri ve döngüleri, sürekli iyileştirme metotları.