 |
 |
|
|
Konu Bu 5 günlük eğitim üçüncü taraf bilgi güvenliği yönetim sistemi denetimi konusunda anlayış ve bilgi sağlar. Bir denetimin amacı hata bulmak değil iyileştirme fırsatlarını belirlemektir. Eğitimde etkin bir denetimin planlanması, yapılandırılması, gerçekleştirilmesi ve bulguların değerlendirilmesi ve iletimi öğretilir. Eğitim canlı bir denetimin aşamalarını izleyecek biçimde tasarlanmış olup denetim görüşmelerinin simülasyonu ve kapanış toplantısının canlandırılmasını içermektedir. BU eğitim IRCA (UK) tarafından belgelendirilmiştir. IRCA onay numarası A17293 olan bu eğitim IRCA Denetçi Kayıt Programı (IRCA Auditor Registration Scheme) kapsamında kayıtlı olmak isteyen katılımcılar için aranan eğitim şartlarını karşılamaktadır. Şartlar bir sınavı içermekte olup eğitimi başarıyla tamamlayan katılımcılar başarı sertifikasına hak kazanırlar. Ana Başlıklar • ISO/IEC 27001 ve diğer bilgi güvenliği standartlarının tarhiçesine bakış • Bir denetim sistemi kapsamsamında denetim uygulamalarına giriş • Denetim prosesinde denetçinin rolü • Genel BGYS’nin etkinliği ve risklerin gözden geçirilmesinde yönetimin rolü • Süreç bazlı denetim planlaması ve yönetimi • Kaynaklar ve zaman planlaması • Soru listelerinin kullanımı • Denetim ekiplerinin seçimi • Denetimin yürütülmesi – beceriler, teknikler ve denetçi yetkinliği • Denetim bulgularının öneminin değerlendirilmesi • Denetim raporunun sunumu ve iletimi • Uygunsuzluklar ve düzeltici faaliyetlerle güvenliğin iyileştirilmesi • Üçüncü taraf denetimin yönetimi • Belgelendirme süreci Faydaları |
