Eğitimin Amacı:

Eğitimin amacı, ISO/IEC 27001:2022 ve ISO 19011 şartlarına uygun olarak etkin Bilgi Güvenliği Yönetim Sistemi denetimleri yapılması ve yönetilmesi için gerekli bilgi ve becerileri sağlamaktır. Eğitim içeriğindeki workshoplar, katılımcının denetim prosesini yalnızca sözel olarak değil uygulayarak öğrenmesine olanak tanır.

Hedef Kitle:

Kuruluşlarda ISO 27001 Bilgi Güvenliği Yönetim Sistemi'nin etkin kurulmasını ve uygulanmasını sağlayacak yöneticiler, ISO 27001 Bilgi Güvenliği Yönetim Sistemi'nin yürütülmesinde görev alan çalışanlar, denetçiler ve denetçi adayları, danışmanlar.

Katılım Ön Şartı:

Bu eğitime katılım için herhangi bir ön şart bulunmamakla birlikte katılımcıların daha önce ISO 27001 Temel Eğitimi'ni almış olması önerilmektedir.

Eğitimin Süresi:

40 saat (5 gün)

Eğitimin İçeriği:

• Bilgi güvenliği terminolojisi
• Bilgi güvenliği yönetim sistemi
• Denetim kavramı, tipleri ve kaynak gerekliliği
• Denetçi sorumlulukları ve görevleri
• Bir denetimi planlama, yürütme, raporlama ve takip için denetçinin rolünün açıklanması
• Soru sorma, görüşme yapma, denetim bulguları, raporlama
• Denetim psikolojisi ve zorlukları yönetme
• Uygunsuzluk tespiti, sınıflandırma
• Takip faaliyetleri
• Sınav

Sertifika:

Öncelikle bir sertifika almaya hak kazanmak için eğitimin en az %80'ine katılım sağlanmalıdır. Başarı sertifikası alabilmek için eğitim sırasındaki katılım ve performansı gösteren sürekli değerlendirme başarı ile geçilmeli ve eğitim sonundaki yazılı sınavdan geçer not (dört bölümden oluşan sınavın her bölümünden en az %50, toplamda 90 üzerinden 63 puan) alınmalıdır. Sınavda başarı sağlayamayan katılımcılarımızın ücretsiz ikinci sınav hakkı bulunmaktadır. Başarı kriterini sağlayamayan katılımcılarımız için katılım sertifikası düzenlenecektir.

ÖNEMLİ NOT:

Herhangi bir belgelendirme kuruluşunda denetçi/başdenetçi olarak görev alabilmeniz için eğitim sonrası yapılması gereken ADAY DENETÇİLİK ve STAJ konusunda Fenerbahçe Üniversitesi'nin herhangi bir taahhüdü bulunmamaktadır. Bu eğitimimiz, denetçi/başdenetçi olabilmenin bir ön şartı olup atama işlemleri görev alacağınız belgelendirme kuruluşu nezdinde tamamlanmalıdır. Eğitim sonrasında denetçi/başdenetçi olma şartlarını incelemek için 

ŞartlarBir Yönetim Sistemi Alanında TetkikçiBirden Fazla Yönetim Sistemi Alanında TetkikçiTetkik Ekibi LideriÖğrenimEn az lise veya dengi okuldan mezuniyetTetkikçi ile aynıTetkikçi ile aynıTemel İş TecrübesiEn az 4 yıl

(Bkz. Not 1)Tetkikçi ile aynıTetkikçi ile aynıYönetim Sistemi Alanındaki

(Kalite, Çevre vb.)

İş TecrübesiToplam iş tecrübesinin en az 2 yılı bir yönetim sistemindeİlave diğer ilgili yönetim sistemlerinde birer yılTetkikçi ile aynıTetkikçi EğitimiUluslararası ilgili kriterlere göre kabul edilmiş bir yönetim sistemi tetkikçi kursunu ve sınavını başarı ile tamamlamış olmak.

(Bkz. Not 2)İlave YS’lerin her biri için eğitim

(Bkz. Not 5)Tetkikçi ile aynıTetkik TecrübesiTetkik ekibi lideri veya bir tetkikçinin yönlendirmesi ve rehberliğinde eğitim gören (aday) tetkikçi olarak en az 3 tam tetkik tecrübesi.

(Bkz. Not 4)

Tetkikler ardışık son 3 yıl içinde tamamlanmış olmalıdır.İlave YS'lerin her biri için tetkik ekibi lideri veya bir tetkikçinin yönlendirmesi ve rehberliğinde (aday) tetkikçi olarak toplam en az 2 tam tetkik tecrübesi.

(Bkz. Not 4)

Tetkikler ardışık son 3 yıl içinde tamamlanmış olmalıdır.Yetkin bir tetkik ekibi liderinin yönlendirmesi ve rehberliğinde (aday) tetkik ekibi lideri rolü üstlenerek toplam en az 2 tam tetkik tecrübesi.

(Bkz. Not 3)

Tetkikler ardışık son 2 yıl içinde tamamlanmış olmalıdır.

Not 1: Söz konusu kişinin sektöre uygun bir Yüksek Okul (ön lisans) ve/veya 4 yıllık Üniversite (lisans) öğrenimi tamamlamış olması durumunda, iş tecrübesi şartı 1 yıl düşürülebilir.

Not 2: İçerik ve kapsam açısından yetkinliği TÜRKAK tarafından uygun görülen tetkikçi eğitim programları.

Not 3: İlave YS'lerde tetkik ekibi liderliği için ayrıca adaylık süreci aranmayacaktır.

Not 4: Tam tetkikten; ilk belgelendirme (Aşama 2) veya belge yenileme veya gözetim tetkikine başından sonuna kadar katılmış olmak anlaşılmalıdır.

Not 5: İlave YS alanlarındaki eğitim; ilgili standartlar, yasalar, yönetmelikler, prensipler, metotlar ve teknikler hakkında bilgi edinmeye yönelik olmalıdır.

(Ref. TÜRKAK R 40.02, 11.08.2025, Rev.09)

ÖNEMLİ!!! Yukarıda verilen bilgiler ilgili TÜRKAK rehberinden alınmış olup tüm yönetim sistemleri için genel tetkikçi şartlarını vermektedir. Bununla birlikte bazı belgelendirme alanlarında referans alınan standartlar, daha farklı şartlar sunabilmektedir. Bunlar aşağıda verilmiştir:

ISO 27001 Bilgi Güvenliği Yönetim Sistemi:

a) Üniversite eğitimine eşdeğer düzeyde mesleki eğitim veya öğretim,

b) Bilgi teknolojilerinde, en az iki yılı bilgi güvenliği ile ilgili bir rol veya görevde olmak üzere en az dört yıl bir işyerinde tam zamanlı çalışma deneyimine sahip olmalı,

c) Kapsamı BGYS tetkikleri ve tetkik yönetimine uygun olarak değerlendirilebilecek olan en az beş günlük eğitimi başarı ile tamamlamış olmalı,

d) BGYS tetkikleri yapan bir tetkikçi olarak görev almadan önce BGYS tetkiki hakkında deneyim kazanmış olması. Bu deneyim bir BGYS değerlendirici tarafından izlendiği, eğitimdeki tetkikçi olarak en az 1 adet BGYS ilk belgelendirme tetkikinde (aşama 1 ve aşama 2) veya yeniden belgelendirme tetkikinde ve en az 1 gözetim tetkikinde kazanılmalıdır. Bu deneyim son 5 yıl içinde gerçekleştirilmiş en az 10 BGYS sahada tetkik günü ile kazanılmalıdır. Bu katılım dokümantasyon gözden geçirme ve risk değerlendirme, uygulama değerlendirme ve denetim raporlamasını içermelidir.

Tetkik ekibi liderleri için ayrıca;

a) En az üç tam BGYS tetkikinde tetkikçi olarak yer almış olmak. Katılımın, ilk kapsam ve planlama, doküman gözden geçirme ve risk değerlendirme, uygulamanın değerlendirilmesi ve formal denetim raporlama aşamalarını içermesi gerekir.

(Ref. TS ISO/IEC 27006:2015, ISO/IEC 27006:2015 AMD 1:2020)

ISO 27701 Kişisel Veri Yönetim Sistemi:

a) Üniversite eğitimi veya buna eşdeğer profesyonel eğitim,

b) Bilgi ve iletişim teknolojisinde en az dört yıllık tam zamanlı deneyimine sahip olup, bu deneyimin en az iki yılı bilgi güvenliği ve kişisel olarak tanımlanabilir bilgilerin korunmasına ilişkin bir rol veya işleve sahip olma,

c) BGYS denetimlerini ve denetim yönetimini kapsayan, en az iki gün özel olarak kişisel veri (mahremiyet) yönetimi ve kişisel olarak tanımlanabilir bilgilerin korunmasına odaklanan en az beş günlük eğitimi başarıyla tamamlanması,

d) ISO/IEC 27701'in gereksinimlerine göre denetimler gerçekleştirmeden önce bilgi ve güvenlik ve mahremiyet denetimi konusunda deneyim sahibi olmalıdır. Bu deneyim, bilgi güvenliği ve kişisel veri yönetimi konusunda yetkin bir değerlendirici tarafından izlenip sonuçların olumlu olarak bildirilmesi sayesinde kazanılabilir. Deneyim, en az bir bilgi güvenliği ve gizlilik ilk belgelendirme denetimine (Aşama 1 ve Aşama 2) veya yeniden belgelendirme denetimine katılımı içermelidir. Bu deneyim, bilgi güvenliği ve kişisel veri yönetim sistemlerinin en az 10 denetim günü (yerinde) kazanılacak ve son 5 yıl içinde gerçekleştirilecektir. Katılım, dokümantasyon ve risk değerlendirmesinin gözden geçirilmesi, uygulama değerlendirmesi ve denetim raporlamasını içermelidir.

(Ref. TÜRKAK R 40.12, 13.01.2021, Rev.00)