ISO/IEC 27001 iç denetçiliği
ISO 19011 ilkeleriyle ISMS iç denetim programı planlar; kontrol listesi hazırlar, görüşme yapar, kanıt toplar, uygunsuzlukları sınıflandırıp yazar ve düzeltici faaliyetleri takip edersin.
Seviye 301 · 18 ders · 15 pratik lab
Dersler
Denetim programı
- ISO 19011 denetim ilkeleri
- Riske dayalı denetim programı
- Denetçi yetkinliği ve tarafsızlık
- Kısa görev: yıllık iç denetim programı
Hazırlık
- Denetim planı ve gündem
- Denetim kontrol listesi hazırlamak
- Belge incelemesi
- Kısa görev: 6. madde için kontrol listesi
Saha çalışması
- Açılış toplantısı
- Denetim görüşmesi teknikleri
- İz sürmek ve örnekleme
- Kanıtı kaydetmek
- Kısa görev: görüşme dökümünden kanıt çıkar
Raporlama ve takip
- Uygunsuzluk dereceleri ve gözlem
- Uygunsuzluk ifadesi yazmak
- Kapanış toplantısı ve rapor
- Düzeltici faaliyeti doğrulamak
- Bitirme görevi: Ek A erişim kontrolleri için tam iç denetim
Pratik lablar
- Denetim ilkesini ihlalle eşle: Sekiz denetçi davranışını ISO 19011'in ihlal edilen ilkesiyle eşle.
- Yıllık iç denetim programı: Bir şirketin süreç listesi, risk düzeyi ve önceki bulgularından aylara yayılmış yıllık denetim programı hazırla.
- Denetçiyi tarafsızlığa göre ata: Altı denetçiyi yetkinlik ve çıkar çatışması bilgilerine göre sekiz denetime ata ve kendi işini denetleyen kalmadığını göster.
- Denetim planındaki eksiği bul: Bir denetim planında amaç, kapsam, ölçüt, saat çizelgesi ve görüşülecek kişilerden eksik olanları işaretle.
- Madde 6 için kontrol listesi: Risk değerlendirme, risk işleme ve hedefler gereksinimleri için aranacak kanıtı belirten kontrol listesi hazırla.
- Belge incelemesi yap: Bir kapsam beyanı, politika ve uygulanabilirlik bildirgesini standart gereksinimlerine göre inceleyip sahada doğrulanacak noktaları listele.
- Açık uçlu soruya çevir: On kapalı ya da yönlendirici denetim sorusunu açık uçlu sorulara çevir.
- Görüşme dökümünden kanıt çıkar: Bir sistem yöneticisiyle yapılan görüşmenin dökümünden beyanları, görülen kayıtları ve doğrulanması gereken iddiaları ayır.
- Denetim izini baştan sona sür: Bir erişim talebini talep formundan onaya, hesap kaydına ve gözden geçirme tutanağına kadar izleyip kopan halkayı raporla.
- Bulguyu derecelendir: On bulguyu büyük uygunsuzluk, küçük uygunsuzluk ya da gözlem olarak derecelendir.
- Uygunsuzluk cümlesi yaz: Üç kanıt setinden gereksinim, kanıt ve uygunsuzluğun niteliğini içeren üç uygunsuzluk cümlesi yaz.
- Kötü yazılmış bulguları düzelt: Kişiyi suçlayan, kanıtsız ya da madde atfı olmayan altı bulguyu savunulabilir hâle getir.
- Kapanış toplantısı gündemi: Bir denetimin sonuçlarından kapanış toplantısı gündemini ve sunulacak özet tabloyu hazırla.
- Düzeltici faaliyeti değerlendir: Beş düzeltici faaliyet planında kök nedeni ele almayan ve yalnızca belirtiyi düzeltenleri işaretle.
- Ek A erişim kontrolleri denetim raporu: Hazır kanıt setinden erişim kontrollerine ilişkin bulguları, derecelerini ve sonucu içeren iç denetim raporu yaz.
Kurs hakkında
ISO 19011 ilkeleriyle ISMS iç denetim programı planlar; kontrol listesi hazırlar, görüşme yapar, kanıt toplar, uygunsuzlukları sınıflandırıp yazar ve düzeltici faaliyetleri takip edersin.
Ne öğreneceksin
- Denetim programı
- Hazırlık
- Saha çalışması
- Raporlama ve takip
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.