ISO 27001:2022 Başdenetçi Eğitimi

1. Eğitim Bilgileri

• Eğitim Süresi: Toplam 104 saat / 68 Modül
• Eğitim Yöntemi: Online / Kendi hızınızda ilerleyebileceğiniz format
• Fiyat: 16.500 TL

2. ISO 27001:2022 Başdenetçi Eğitimi Nedir?

Bilgi Güvenliği Yönetim Sistemi (BGYS), kuruluşların bilgi güvenliğini sağlamak, yönetmek, kontrol etmek ve sürekli iyileştirmek için politika ve prosedürleri tanımlar. Hızla ilerleyen dijital çağımızda bilgi güvenliğine yönelik riskler her zamankinden çok daha fazladır. ISO 27001:2022 Başdenetçi eğitimi, kuruluşlarda BGYS’nin kurulması, işletilmesi ve iyileştirilmesi için gerekli süreçleri ortaya koyar ve başdenetçi olmanızı sağlayan uluslararası Exemplar Global ve üniversite onaylı sertifikalı eğitim programıdır.

3. Kimler Katılabilir?

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi alanında başdenetçi olmak isteyenler
• BGYS ile yönetilen firmalarda çalışan IT personeli ve bilgi güvenliği sorumluları
• Öğrenciler ve çalışanlar CV’lerine BGYS deneyimi eklemek isteyenler
• 18 yaş ve üzeri olan herkes

4. ISO 27001:2022 Başdenetçi Eğitiminin Amacı Nedir?

• Bilgi Güvenliği Yönetim Sistemi (BGYS), kuruluşun sahip olduğu her türlü bilginin gizliliğini, bütünlüğünü ve elverişliliğini koruma amacı güden bir disiplindir. Uluslararası ISO 27001:2022 Başdenetçi eğitiminin amaçları; sektör ihtiyacına uygun Bilgi Güvenliği Yönetim Sistemi  (BGYS) başdenetçisi yetiştirmek ve BGYS kurup, işletecek ve iyileştirecek uzmanlar yetiştirmektir.
• Eğitim programı; size bilgi güvenliğine dair bütüncül, önleyici yaklaşımlar sunar. Örnekler ve senaryolu dersler denetim esnasında karşılaşılan sorunlara dair çözüm önerileri verir.
• Kapsamlı eğitim içeriği ve hibrit eğitim modeli sayesinde 27001:2022 Bilgi Güvenliği Yönetim Sistemi Standardında birinci, ikinci ve üçüncü taraf denetimlerini gerçekleştirmek için gerekli bilgi ve becerileri kazanmanızı amaçlıyoruz.

5. Katılımcılara Sağladıkları

• Uluslararası geçerliliği olan sertifika ile başdenetçilik yetkinliği
• BGYS kurma, işletme ve iyileştirme bilgi ve becerisi
• İç ve dış denetimleri planlama ve yürütme yetkinliği
• Kuruluşta bilgi güvenliğini sağlama adımlarını atabilme
• USS Uluslararası Belgelendirme Hizmetleri’nde aday başdenetçi olma fırsatı
• Eğitim sertifikasının üniversite onaylı ve e-Devlet üzerinden erişilebilir olması

6. Eğitmen Bilgisi

Mirze Mirzelioğlu

• 1992 yılında Ankara Üniversitesi Fen Fakültesi Fizik bölümünden mezun oldu. Mezuniyetinin ardından Algoritma ve Bilgisayar Programlama dersleri verdi. Ankara Üniversitesi Fen Bilimleri Enstitüsü Matematiksel Fizik Anabilim Dalında yüksek lisansını tamamladı.
• 1993 yılında, Devlet İstatistik Enstitüsü (Türkiye İstatistik Kurumu) bilgi işlem dairesinde işe başlayarak dış ticaret, sanayi, nüfus ve endeks gibi projelerin yazılımını ve proje yöneticiliğini yaptı. 2001 yılında Devlet İstatistik Enstitüsünden (Türkiye İstatistik Kurumu) ayrılarak Türk Standartları Enstitüsü Bilgi İşlem Dairesinde proje yöneticiliği ve şube müdürlüğü yaptı. Aynı zamanda yönetim sistemleri konularında 200 adam/gün üzeri denetim ve 500 adam/gün üzeri eğitim faaliyetlerini gerçekleştirdi.
• Mirzelioğlu’nun; ISO 27001 Bilgi Güvenliği Yönetim Sistemi, ISO 31000 Risk Yönetimi, ISO 22301 İş Sürekliliği Yönetim Sistemi başta olmak üzere ISO 20000-1 BT Hizmet Yönetimi, ISO 9001 Kalite Yönetim Sistemi, ISO 14001 Çevre Yönetim Sistemi, ISO 50001 Enerji Yönetim Sistemi ve ISO 45001 İş Sağlığı ve Güvenliği Yönetim Sistemi mesleki uzmanlık alanlarıdır.
• 2021 yılında Türk Standartları Enstitüsünden ayrılarak MİR Akademi Eğitim Danışmanlık şirketini kurdu. Sektördeki birçok kuruma bilgi güvenliği, risk yönetimi, bilgi teknolojileri hizmet yönetimi ve benzeri konularda yönetim danışmanlığı hizmeti vermektedir.

7. Eğitim İçeriği ve Modüller (Toplam 68 Modül)

• Bilgi Güvenliği Neden Önemlidir
• Bilgi Güvenliği ile İlgili Kavramlar
• Yönetim Sistemi ile İlgili Kavramlar
• Tetkik Faaliyeti ile İlgili Kavramlar
• Risk Yönetimi ile İlgili Kavramlar
• Bilgi Güvenliği Standart Ailesi
• Süreç, Yüksek Seviyeli Yapı ve PUKÖ
• İç ve Dış Bağlamın Anlaşılması
• İlgili Tarafların İhtiyaç ve Beklentileri
• Kapsamın Belirlenmesi
• BGYS Kurulmalı ve İşletilmeli
• Liderlik, Bağlılık ve Bilgi Güvenliği Politikası
• Rol ve Sorumluluklar
• 14-17. Planlama, Risk ve Fırsatların Ele Alınması
• 18-20. BGYS Risk Değerlendirmesi ve Uygulanabilirlik Bildirgesi
• 21-28. Bilgi Güvenliği Hedefleri, Kaynaklar, Yetkinlik, Yazılı Bilgi, Operasyon, İzleme-Değerlendirme, İç Tetkik, Yönetim Gözden Geçirme, Uygunsuzluk ve Düzeltici Faaliyet, Sürekli İyileştirme
• Genel Tekrar
• 30-58. Ek-A Organizasyonel, Kişi, Fiziksel ve Teknolojik Kontroller
• 59-64. Tetkik Prensipleri, Tetkik Programı, Denetim Yöntemleri, Tetkik Süreci ve Bulgular
• Belgelendirme Süreci
• 66-68. BGYS Sorular ve Uygulamalar