ISO 27001:2022 Lead Auditor — BGYS Denetimi Adım Adım

Bu kurs yapay zekâ kullanımını içermektedir. Standardın ne dediğini biliyorsunuz. Bu kurs size denetlenen sizinle aynı fikirde olmadığında ne yapacağınızı öğretiyor.

ISO 27001 kurslarının çoğu standardı madde madde dolaşır ve orada biter. Sorun gerçek bir denetimin ilk gününde ortaya çıkar: risk kaydı güncel değildir, güvenlik sorumlusu kaçamak yanıtlar verir, ihtiyaç duyduğunuz kanıt yoktur ve önünüzdekinin büyük bir uygunsuzluk mu, küçük bir uygunsuzluk mu yoksa bir gözlem mi olduğuna o anda karar vermeniz — ve bu kararı onu duymak istemeyen birinin karşısında savunmanız — gerekir. Bu kurs bu bakış açısıyla kurgulandı.

ISO 27001:2022'yi bütünüyle ele alır — 4 ile 10. maddeleri ve dört temadaki 93 Ek A kontrolünü — ve ardından içeriğinin yarısından fazlasını denetim mesleğine ayırır: planlama, kanıt toplama, örnekleme, görüşmeler, bulguların oluşturulması, toplantılar ve rapor. Neler içerir?

Her biri beş ile sekiz dakika süren, Türkçe profesyonel anlatımlı 74 video ders. Kursun tamamı boyunca süren bir vaka çalışması: HealthBridge Clinic. HIPAA'ya ve GDPR'a tabi bir elektronik sağlık kaydı sağlayıcısı olan MedSecure Solutions üzerine yedi uygulamalı ödev.

Her ödev, bilerek yerleştirilmiş çelişkili kanıtlar ve bir öneri listesi değil, eksiksiz ve yazılmış bir çözüm içerir: iyi yazılmış bir uygunsuzluğun nasıl göründüğünü ve neden o şekilde sınıflandırıldığını görürsünüz. Her bölümün sonunda testler ve senaryo soruları ile her yanıtın gerekçeli açıklamasını içeren 30 soruluk bir final deneme sınavı. Kullanıma hazır üç indirilebilir şablon: denetim planı, kontrol listesi ve denetim raporu.

Yaklaşımı nedir? Denetlenenin çürütemeyeceği bulgular yazmayı öğreneceksiniz, çünkü bu bulgular onun kendi kanıtına ve kendi politikalarına dayanır. Gerçek ve geçerli bir ISO 27001 belgesinin neden yine de bir bulgu olabileceğini göreceksiniz.

Standardın istediğini yalnızca iyi bir uygulama olandan ayıracaksınız; sürdürülebilir bir uygunsuzluk ile bir görüş arasındaki fark budur. Ve mesleğin en zor kararını çalışacaksınız: mevcut kanıtın bir bulguyu ne zaman desteklediğini ve ne zaman bir gözlem bırakmanın temkinli olduğunu. Kimler için?

İç denetimde, bir belgelendirme ekibinin parçası olarak ya da tedarikçilerini değerlendirirken bir BGYS denetleyecek herkes için. Ayrıca bir denetçinin neye bakacağını ve kuruluşlarını nasıl hazırlayacaklarını anlamak isteyen güvenlik ve uyum sorumluları için. Kimler için değil?

Yalnızca standardı tekrar eden bir kurs ya da yalnızca test tipi bir sınava teorik bir hazırlık arıyorsanız daha kısa seçenekler var. Burada belirsiz kanıtlarla ve tartışmalı kararlarla çalışılır; gerçek iş de böyle karşımıza çıkar. İlk derste görüşmek üzere.