27001

EĞİTİM TÜRÜ	:	İÇ DENETÇİ EĞİTİMİ
EĞİTİM ADI	:	ISO IEC 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ İÇ DENETÇİ EĞİTİMİ
EĞİTİM SÜRESİ	:	2 GÜN
EĞİTİM AMACI	:	ISO IEC 27001:2013 BİLGİ GÜVENLİĞİ Yönetim Sistemi İç tetkikçi eğitimi sayesinde; iç tetkikin nasıl yapılacağı, tetkik planlaması, tetkikin temel yönetim sistemine faydası ve tetkik becerileri geliştirilecektir. Planlama ve etkili bir tetkik yapmanın yanı sıra gerektiğinde raporlama ve düzeltici faaliyet açma konularında da bilgi sahibi olunacaktır. Bu eğitim ile ISO IEC 27001:2013 BİLGİ GÜVENLİĞİ yönetim sistemi standardına dayalı süreçlerin standarda ve blirlenen şartlar ile spektlere, bilgi varlığının tespiti, envanter çıkarma, risk analizi ve müşteri talep ve beklentilerine uygunluğunun ve uygulamasının değerlendirilmesi ve raporlanması için gerekli becerileri geliştirir. Bu eğitimde, tetkikin başlatılması, tetkik faaliyetlerinin hazırlanması ve yürütülmesi, tetkik raporlarının düzenlenmesi ve dağıtılması ile takip faaliyetlerinin tamamlanmasının nasıl yapılacağı konusunda da yetkinlik kazanılacaktır.
KATILIMCI PROFİLİ	:	Yönetim Sistemi ni uygulamaya başlayacak olan veya uygulayan tüm sistem sorumluları, danışmanlar, denetçiler ve denetçi adayları, Çalıştığı kuruluşta ISO IEC 27001:2013 tetkiki yapacak kişiler, ISO IEC 27001:2013 standardını bilen, bağımsız olarak 1. taraf tetkik yapmak isteyen herkes
EĞİTİM İÇERİĞİ	:	• Bilgi Güvenliği Tanımlar ve Terimler (Uygulanabilirlik Bildirgesi, Risk İşleme v.b ) • Bilgi Güvenliği Yönetim Sisteminin Değerlendirilmesi • Belgelendirme Kuruluşlarının Rolü • ISO 27001:2013'ün Analizi; Şartları, İçeriği, Yorumlanması, Sistem Etkinliğinin Değerlendirilmesi • Risk Analizi • Sistem Dokümantasyonu • Denetim, denetim tipleri ve uygunsuzluk tanımları • Denetçi / baş denetçi sorumlulukları ve özellikleri • Denetim planlama (Kontrol listesi, denetim planı v.b oluşturma) • Denetim ve uygunsuzlukların raporlanması • Düzeltici faaliyetlerin değerlendirilmesi • Belgelendirme ve akreditasyon hakkında bilgilendirme • Pratik çalışmalar • Değerlendirme sınavı
EĞİTİM FAYDALARI	:	Bir kurum içi kalite tetkikinin amacı ve faydasını belirleyebilmek, Bir kurum içi kalite tetkini planlayarak uygulayabilmek, Bir tetkik başvurusunda, ISO IEC 27001:2013 gerekliliklerini yorumlayabilmek, Değer katan bir tetkik için, planlamak, gerçekleştirmek ve takip etmek, Risk bazlı düşünme, liderlik ve süreç yönetimi konularında tecrübe edinmek, En güncel tetkikçi tekniklerini ve en uygun kullanımın ne olduğunu anlamak, Süreçleri en son gerekliliklere göre yöneterek, paydaşlarınızın güvenini sağlamak,