Tetkik, tüm bilişim yönetim sistemleri başarısı için en önemli bölmdür. Bu sebepten dolayı, yüksek seviye sorumlulukları, zorlu engelleri ve karmaşık problemleri beraberinde taşır. Bu 5 günlük yoğun eğitim, BGYS tetkikçilerini bir Tetkik Planını yönetmek, planlamak, idare etmek ve uygulamak üzere yetiştirip gelişimini sağlamaktadır. Ek olarak katılımcıları, belgelendirme için çalışan kişilere pratik yardım ve bilgiler verebilmeleri için yetkilendirir ve 2. taraf tetkiklerin (tedarikçi ve taşeronlar) yürütülmesi için gerekli bilgi ve becerileri kazanmasını sağlar.
Etkili tetkikler, şirketinizi ve müşterilerinizi korumak için aldığınız önlemlerin düzgün olarak yönetildiğinden ve istenen sonuçlara ulaştığınızda, doğru olduklarına emin olup güven duymanıza yardımcı olur.
Aşağıdaki başlıkları içeren konu anlatımları, grup alıştırmalarının ve canlandırmaların bir birleşimi şeklindedir:
Aşağıdaki maddelerin amacının ve işinize olan faydalarının açıklanması:
Katılımcıların eğitim öncesi aşağıdaki bilgilere sahip olması beklenmektedir:
Planla-Uygula-Kontrol et-Önlem Al (PUKÖ) döngüsünü anlamak.
Bilgi güvenliği yönetimi (Aşağıdaki bilgi güvenliği yönetimi prensipleri ve kavramları hakkında bilgi):
ISO/IEC 27001 (ISO/IEC 27002 ile birlikte) gereklilikleri ve ISO 27000’de verildiği şekliyle yaygın olarak kullanılan bilgi güvenliği yönetimi terimleri ve tarifleri hakkında bilgi.
Bu nedenle bu eğitimden önce katılımcıların BSI’ın ‘ISO/IEC 27001 Farkındalık’ Eğitimine katılmaları tavsiye edilmektedir. Ayrıca bu eğitime katılmadan önce BGYS tetkiklerinde yer almış olmak, veya tercihen tetkikleri yürütmüş olmak faydalı olacaktır.