Eğitim amacı; Bu beş günlük yoğun kurs sayesinde katılımcılar, ISO 27001:2013 için yeterlilik sürecine hazırlanır ve nasıl denetim yapacaklarına dair eğitim görürler. Kurs ayrıca katılımcılara, uygunluk ve belgelendirmeye yönelik çalışan kişilere pratik yardım ve bilgi vermeleri konusunda yetkinlik sağlar.
Katılımcı Profili; Danışmanlar, Denetçiler ve denetçi adayları, Üst ve Orta kademe yöneticiler, kuruluş içinde Kalite Yönetim Sistemini süreç bazlı geliştirmek isteyen profesyoneller.
Katılımcı Sayısı: Her bir sınıf için en az 4, en fazla 20 kişi ile sınırlıdır.
Sınav: Eğitim sonunda sınav yapılmaktadır. Sınavda başarılı olanlar baş denetçi sertifika almaya hak kazanır.
Fiyat: 1.750 TL + KDV ( A1 Belgelendirme müşterileri için %10 indirim uygulanır. 2 kişi ve üstünde grup katılımcılarına %20 indirim uygulanır.
Eğitim Tarihi: 13-14-15-16-17.04.2015
Eğitmen: Eğitim, RABQSA onaylı Baş Denetçi tarafından verilecektir.
Eğitim Süresi: 5 gün / 40 saat
Eğitim Yeri: Eğitim katılımcı sayısına bağlı olarak İstanbul Anadolu yakası şirket eğitim salonlarımızda veya eğitim öncesi duyurulacaktır.
Sertifika: Eğitim sonunda başarılı olanlara RABQSA onaylı baş denetçi sertifikası, başarısız olanlara eğitim katılım sertifikası verilir.
Eğitim İçeriği; Konu anlatımı, tartışma, grup çalışması, örnek vaka değerlendirmelerinin yapılacağı eğitim içeriği aşağıdaki gibidir.
- Bilgi güvenliği yönetimi temel tanımlar ve kavramlar
- Bilgi güvenliği standartları ve ISO 27001’in gelişimi
- ISO 27001 bilgi güvenliği yönetim sistemi standardının gereklilikleri
- Diğer Standartlarla ilişkiler
- ISO 27001:2013 standart maddelerinin açıklanması ve yorumlanması
- Uygulama örnekleri
- Uygulanabilirlik Bildirgesi
- Risk Analizi Uygulaması
- Risk Değerlendirme Uygulaması
- Risk İşleme Planı Uygulaması
- ISO 27001:2013 standardının gereksinimleri
- Bilgi Güvenliği Risk Yönetimi
- Bilgi Güvenliği Politikası
- BGYS prosedürleri
- BGYS dokümantasyon yapısı
- BGYS kontrolleri
- Organizasyonel Güvenlik, Varlık Yönetimi, İnsan Kaynakları Güvenliği
- Fiziksel ve Çevresel Güvenlik, Haberleşme, Ağ ve Sistem güvenliği
- Erişim Güvenliği , Bilgi Sistemleri Satın alma, Geliştirme ve Bakımı
- Bilgi Güvenliği Olay Yönetimi, İş Sürekliliği Yönetimi
- Tetkik eğitimi, Tetkik Planlaması, Tetkik soru listesi hazırlama, Tetkik uygulama esasları, Tetkik raporlama ve takip
- Tetkikçi sınavı ve değerlendirmesi