Merhaba,
Öncelikle 1 haftalık baş denetçilik eğitimi, ardından sınavdan geçer puan 
almanız gerekiyor.
Belgelendirme firmalarına müracaat etmeniz gerekiyor, toplam 40 adam günlük 
denetim stajınız var bu sürenin bir bölümü “observer” yani gözlemci olarak 
bulunuyorsunuz.
Ancak büyük işletmelerin çoğu “observer” istemiyor, zira bu denetimlerde 3. 
Kişilerin bulunmasını pek tercihetmiyorlar, sonuçta kritik bilgilere erişim söz 
konusu.
Akabinde “denetçi” oluyorsunuz, belirli sayıda denetim (sanıyorum bu da 40 adam 
gün idi hatırlayamadım) tamamlandıktan sonra “baş denetçi” olabiliyorsunuz.
En son koşullar bu şekilde idi benden sonra değişmediyse. Ben tüm bu 
aşamalardan geçmiştim uzun süre önce idi, benden sonra şartlar değiştirilmiş 
olabilir.
Denetçi, ancak baş denetçi bulunan bir denetimde o lokasyonda yalnız kalmamak 
koşulu ile denetim yapabiliyor, baş denetçi ise her sahada tek başına denetim 
yapabiliyor.
Denetim raporlama formatı, adam gün hesaplaması bu eğitimlerde veriliyor, 
mantık aynı kalmak koşulu ile belgelendirme firmaları arasında değişkenlik 
gösterebiliyor.

Bilginize,

Tuğba Öztürk
Bilgi Güvenliği ve Risk Müdür Yardımcısı
 [Açıklama: Açıklama: cid:[email protected]]


From: Liste [mailto:[email protected]] On Behalf Of Kaan Tekkol
Sent: Friday, March 10, 2017 10:51 AM
To: [email protected]
Subject: [NetsecTR] ISO 27001 Bilgi Güvenliği Baş Denetçilik Eğitimi

Merhaba,

ISO 27001 Bilgi Güvenliği Baş Denetçilik Eğitimi alarak kariyerime bu yönde yön 
vermek istiyorum. Yapım gereği denetleme ve dokümantasyon işlerini seviyorum. 
Başlangıç noktasının doğru bir yol mu olduğunu deneyimlerinizden öğrenmek 
istiyorum.

Eğitim veren firmalardan aldığım bilgiye göre

5 günlük bir stajyer eğitim alındıktan sonra başarılı olanlar 20 günlük 
denetime katılarak baş denetçi raporuna göre denetçi olarak atanabilirler. 
Denetçi olarak 10 - 15 gün denetime katılarak verilecek rapor üzerinden baş 
denetçi olabiliyoruz.

Süreç gerçekten bu şekilde mi? Bana bu süreç çok basit geliyor.

Şu anda yürütmekte olduğum görev elektronik güvenlik sektörü üzerine. (Kartlı 
Geçiş Sistemleri, Hırsız İhbar Sistemleri, CCTV Sistemleri v.b.) Mevcut işime 
devam ederek denetçi olarak da hayatımı idame etmek istiyorum.

Bu konuda yönlendirici düşünceleriniz için şimdiden teşekkür ederim.

İyi hafta sonları dilerim.

________________________________

İşbu elektronik posta iletisi ve ekleri yalnızca yukarıda adı belirtilen 
kişiye, kişilere veya kurumlara ve işbu iletiyi alma konusunda özel olarak 
yetkilendirilmiş olan diğer kişilere özeldir. Bu ileti hukuken korunmuş, gizli 
veya ifşa edilmemesi gereken bilgiler içerebilir. Şayet mesajın gönderildiği 
kişi değilseniz, bu iletiyi çoğaltmak ve dağıtmak yasaktır. Bu mesajı 
yanlışlıkla alan kişi, bu durumu derhal gönderene telefonla ya da e-posta ile 
bildirmeli ve bilgisayarından silmelidir.Verilen bilgilerin doğru veya eksiksiz 
olmasına yönelik bir garanti verilmemekte olup, bilgiler önceden 
bildirilmeksizin değiştirilebilecektir. Bu mesaj veya ekleri, aksi sözleşme ile 
veya mesaj içeriğinde açıkça belirtilmedikçe, şirketimiz adına herhangi bir 
teklif, kabul veya teyit amacı taşımamaktadır ve bu mesajın içeriği 
şirketimizin resmi görüşlerini yansıtmayabileceğinden, Teknosa İç ve Dış 
Ticaret A.Ş hiçbir hukuki sorumluluğu kabul etmez. .

This e-mail and its attachments are solely for the recipient person(s) or 
organizations specified above and for other persons specifically authorized to 
receive this message. This message may contain legally protected, confidential 
or undisclosed information. If you are not the intended recipient, it is 
forbidden to copy or distribute this message. If you are not the intended 
recipient of this message, please inform the person who sent it via phone or 
e-mail, and delete the e-mail message all its copies. No guarantee is given for 
the correctness and completeness of the information provided, and the 
information provided may be modified without prior notice. Since the contents 
and/or attachments of this message do not mean a proposal, acknowledgement or a 
confirmation unless expressed clearly and may not reflect the official position 
of our company, Teknosa İç ve Dış Ticaret A.Ş. does not accept any legal 
liability for the content hereof.
-------------------------------------------------
Günlük pentest(sızma testi) teknik ipuçları - https://twitter.com/dailypentest

-------------------------------------------------

Cevap