89025
APMG ISO/IEC 27001 Full (Temel + Denetçi) 1 yıl sınavlı

APMG ISO/IEC 27001 Temel hedefleri:

• ISO/IEC 27001 kapsamı, amacı ve standardın nasıl kullanılabileceği;
• ISO/IEC 27001 anahtar kelimeleri ve tanımları;
• ISO/IEC 27001 sertifikası almak için gerekenler ve sürekli iyileştirme ihtiyacı;
• Prosedürler, genel hedefleri ve üst düzey gereksinimleri;
• Uygulanabilirlik ve kapsam tanımı gereklilikleri;
• IS risklerini azaltmak için kontrollerin kullanımı;
• İç denetimler ve dış belgelendirme amaçları, bunların işleyişi ve terminolojisi;
• En iyi uygulamalar, ISO/IEC 27001, ISO 9001 ve ISO/IEC 20000 arasındaki ilişki.

APMG ISO/IEC 27001 Auditor hedefleri:

• ISO 27001'e uygunluğu belirlemek için kuruluşlar nasıl denetlenir?
• Risk tanımlama, analiz ve değerlendirme dahil olmak üzere risk yönetimi ilkelerinin nasıl değerlendirileceği
• Bilgi güvenliği riskini azaltmak, iş hedeflerini desteklemek ve bilgi güvenliğini iyileştirmek için uygun işlem ve kontrollerin nasıl önerileceği
• Bir denetim programı aracılığıyla kuruluşlara liderlik etmek
• Denetim ekiplerinin yönlendirilmesi
• ISO 27001 ile BGYS uyumluluğunu sürdürmek için uygulanan düzeltici faaliyetlerin etkinliğinin değerlendirilmesi

• Bir kuruluş içinde BGYS'nin uygulanmasını, işletilmesini ve sürdürülmesini destekleyen kaynaklar;
• Bir BGYS'yi denetlemesi ve standart hakkında bilgi sahibi olması gereken kaynaklar;
• Topluluğun ISO/IEC 27001 sertifikasına sahip olup olmadığı veya bir sertifika almayı düşünüp düşünmediği konusunda dahili bir BGYS ile çalışan kaynaklar;
• ISO/IEC 27001 Practitioner sertifikası almak veya buna hazırlanmak isteyenler.
• Belgelendirme Kuruluşları için çalışan ve kuruluşları ISO 27001 ve ISO 19011'e göre belgelendiren denetimleri yürütmekten sorumlu üçüncü taraf denetçiler
• Bir kuruluşun ISO 27001 veya ISO 19011 standardına uygunluğunu teyit etmek için gereken Bilgi Güvenliği Yönetim Sistemleri denetiminin özel gerekliliklerini anlamak isteyen iç denetçiler

APMG ISO/IEC 27001 Foundation içeriği:

• Giriş, arka plan ve terminoloji;
• ISO/IEC 27001 standardı ailesini oluşturan temel yayınlar;
• Bilgi Güvenliği Yönetim Sisteminin liderliği ve desteği;
• Bilgi Güvenliği Yönetim Sisteminin planlanması ve yönetimi;
• Bilgi Güvenliği Yönetim Sistemi için kontrol hedefleri ve kontroller;
• ISO/IEC 27001 yeterliliğinin kazanılması.

APMG ISO/IEC 27001 Auditor İçeriği:

Sınava girebilmek için, sınav kurumu APMG'nin hüküm ve koşullarını okumuş ve kabul etmiş olmak gerekmektedir. Bu hüküm ve koşulların kabul edildiğinin sınava girerken teyit edilmesi gerekecektir.

ISO/IEC 27001 Auditor sınavına girebilmek için adayların ISO/IEC 27001 Foundation sertifika sınavını geçmeleri tavsiye edilir (zorunlu değildir).