Certified ISO/IEC 27001 Lead Auditor Uzbekistan Eğitimi

Katılımcıların:

• ISO/IEC 27001 standardı hakkında temel bilgiye
• ISMS kavramları hakkında anlayışa
• Audit principles konusunda kapsamlı bilgiye

sahip olması beklenir.

Eğitimin sonunda katılımcılar:

• ISO/IEC 27001'e dayalı bir ISMS'in nasıl çalıştığını açıklayabilir
• ISO/IEC 27001, ISO/IEC 27002 ve ilgili standard ve regulatory framework'ler arasındaki ilişkiyi değerlendirebilir
• ISO 19011 doğrultusunda bir auditor'ın rolünü açıklayabilir
• Management system audit planlayabilir
• Audit team yönetebilir
• Audit sürecini başlatabilir ve takip edebilir
• ISO/IEC 27001 gereksinimlerini auditor perspektifinden yorumlayabilir
• Stage 1 ve Stage 2 audit süreçlerini yürütebilir
• Audit test plan hazırlayabilir
• Objective evidence değerlendirebilir
• Audit findings ve nonconformity report oluşturabilir
• Audit report hazırlayabilir
• Corrective action plan'leri değerlendirebilir
• Audit follow-up sürecini yönetebilir
• Internal audit programme oluşturabilir ve sürdürebilir
• Auditor competence değerlendirmesi yapabilir
• Audit sırasında iletişim ve conflict resolution süreçlerini yönetebilir

Gün 1: Information Security Management Systems ve ISO/IEC 27001'e Giriş

İlk gün, ISO/IEC 27001 standardının ve ISMS yapısının temel prensiplerine odaklanır.

Eğitim Hedefleri ve Yapısı

• Programın amacı
• Eğitim yapısı
• Lead Auditor rolü
• Beklenen öğrenme çıktıları

Standards ve Regulatory Frameworks

• ISO/IEC 27001
• ISO/IEC 27002
• İlgili management system standartları
• Regulatory frameworks
• Standardlar arasındaki ilişki

Certification Process

• ISO/IEC 27001 certification lifecycle
• Certification audit yaklaşımı
• Stage 1 audit
• Stage 2 audit
• Surveillance
• Recertification

Information Security'nin Temel Prensipleri

• Information security kavramı
• Confidentiality
• Integrity
• Availability
• Risk-based information security
• Governance ve management ilişkisi

Management Systems

• Management system yaklaşımı
• Policies
• Processes
• Controls
• Monitoring
• Improvement

Information Security Management System

• ISMS amacı
• ISMS kapsamı
• ISMS bileşenleri
• Risk management
• Performance evaluation
• Continual improvement

Gün 2: Audit Principles, Preparation ve Audit'in Başlatılması

Fundamental Audit Concepts and Principles

Bu bölüm management system audit yaklaşımının temelini ele alır.

Konular:

• Audit objectives
• Audit scope
• Audit criteria
• Audit evidence
• Auditor independence
• Objectivity
• Confidentiality
• Professional judgement

Evidence-Based Audit Approach

Katılımcılar audit conclusion oluşturmak için objektif ve doğrulanabilir kanıtların nasıl kullanılacağını öğrenir.

Konular:

• Objective evidence
• Evidence reliability
• Sampling
• Documentation review
• Interview evidence
• Observation
• Traceability

Audit'in Başlatılması

Konular:

• Audit request
• Audit objectives belirleme
• Scope oluşturma
• Audit team seçimi
• Client communication
• Initial documentation review
• Audit feasibility değerlendirmesi

Stage 1 Audit

Stage 1 audit, kuruluşun Stage 2 denetimine hazır olup olmadığının değerlendirilmesine odaklanır.

Konular:

• ISMS documentation review
• Scope validation
• Context evaluation
• Readiness assessment
• Significant gaps
• Stage 2 preparation

Stage 2 Audit Hazırlığı

Konular:

• Detailed audit plan
• Audit schedule
• Team assignments
• Sampling plan
• Audit agenda
• Evidence requirements

Stage 2 Audit – Part 1

Katılımcılar Stage 2 audit'in ilk uygulama aşamalarını ele alır.

Gün 3: On-Site Audit Activities

Stage 2 Audit – Part 2

Bu bölüm ISO/IEC 27001 requirements'in uygulamada nasıl değerlendirileceğine odaklanır.

Konular:

• ISMS implementation assessment
• Process conformity
• Control implementation
• Operational evidence
• Management involvement
• ISMS effectiveness

Audit Sırasında İletişim

Konular:

• Opening meeting
• Auditor-auditee communication
• Interview techniques
• Active listening
• Clarification
• Managing disagreements
• Conflict resolution
• Closing meeting preparation

Audit Procedures

Katılımcılar farklı audit techniques kullanmayı öğrenir.

Konular:

• Interviews
• Documentation review
• Observation
• Sampling
• Following audit trails
• Process tracing
• Evidence verification

Audit Test Plans Oluşturma

Konular:

• Audit objective
• Test criteria
• Evidence sources
• Sampling
• Test procedures
• Expected evidence
• Evaluation methodology

Audit Findings ve Nonconformity Reports

Bu bölüm audit evidence'in nasıl finding'e dönüştürüleceğini ele alır.

Konular:

• Conformity
• Nonconformity
• Objective evidence
• Finding formulation
• Nonconformity wording
• Traceability to requirements
• Audit reporting principles

Gün 4: Audit'in Kapatılması

Audit Documentation ve Audit Quality Review

Konular:

• Working papers
• Evidence records
• Audit notes
• Findings
• Report consistency
• Quality review
• Document control

Audit'in Kapatılması

Konular:

• Closing meeting
• Audit conclusions
• Final audit report
• Certification recommendation
• Client communication
• Audit records

Auditor Tarafından Action Plan Değerlendirmesi

Konular:

• Corrective action
• Root cause analysis
• Action plan adequacy
• Evidence of correction
• Effectiveness review
• Follow-up requirements

Initial Audit'in Faydaları

Bu bölüm ilk certification audit'in organizasyona sağlayabileceği çıktıları ele alır.

Konular:

• ISMS maturity insight
• Process improvement opportunities
• Risk visibility
• Compliance confidence
• Management awareness

Internal Audit Programme Yönetimi

Konular:

• Audit programme objectives
• Risk-based scheduling
• Resource allocation
• Auditor assignment
• Audit frequency
• Reporting
• Follow-up
• Continual improvement

Auditor Competence ve Evaluation

Konular:

• Auditor knowledge
• Audit skills
• Professional behaviour
• Independence
• Experience
• Performance evaluation
• Continuing development

Eğitimin Kapanışı

Program sonunda temel Lead Auditor kavramları ve sınav kapsamı tekrar edilir.

Sınav ve Değerlendirme

Bu eğitimle ilişkili PECB Certified ISO/IEC 27001 Lead Auditor sınavı, PECB proctor platformu üzerinden remote proctored olarak gerçekleştirilir.

Katılımcılara eğitim sonrasında sınava erişmek için bir exam voucher sağlanır.

Sınav, PECB Examination and Certification Programme (ECP) gereksinimlerini karşılar.

Sınav Kapsamı

Domain 1: ISMS Temel Prensipleri ve Kavramları

• Information Security Management System fundamentals
• ISMS principles
• ISO/IEC 27001 concepts

Domain 2: Information Security Management System

• ISMS requirements
• Management system operation
• Information security management processes

Domain 3: Fundamental Audit Concepts and Principles

• Audit principles
• Evidence
• Independence
• Objectivity
• Professional judgement

Domain 4: ISO/IEC 27001 Audit Hazırlığı

• Audit planning
• Scope
• Objectives
• Audit team
• Stage 1 audit
• Stage 2 preparation

Domain 5: ISO/IEC 27001 Audit Yürütme

• Stage 2 audit
• Interviews
• Audit procedures
• Evidence gathering
• Test plans
• Conformity assessment

Domain 6: ISO/IEC 27001 Audit Kapatma

• Findings
• Nonconformities
• Reporting
• Corrective actions
• Follow-up
• Audit closure

Domain 7: ISO/IEC 27001 Audit Programme Yönetimi

• Audit programme planning
• Audit scheduling
• Resource management
• Auditor competence
• Monitoring
• Continual improvement

Sınav sonuçları adaylara e-posta üzerinden iletilir. Sonuç bildirimi kesin not yerine Pass / Fail şeklinde yapılır.

Sınavı başarıyla tamamlayan ve ilgili sertifikasyon gereksinimlerini karşılayan adaylar, PECB Certified ISO/IEC 27001 Lead Auditor sertifikasyon şemasına başvurabilir.

Sınavda başarısız olan adaylara, tekrar sınavına hazırlanmalarına yardımcı olmak amacıyla gelişim gereken competency domain'leri hakkında bilgi sağlanabilir.