ISO 42001 Baş Denetçi Nasıl Olunur? 2026 Yol Haritası
Tüm yazılar
Baş Denetçi Eğitimleri 24 Ekim 2026 13 dk okuma

ISO 42001 Baş Denetçi Nasıl Olunur? 2026 Yol Haritası

ISO 42001 baş denetçi olmak için altı adım: altyapı, kurs, sınav, denetim saatleri, kişi belgelendirmesi ve CPD; PECB kademeleri ve BSI UK ücretleri.

Eren İŞMAN · Baş Eğitmen, MEGADEMİ

Read in English

ISO 42001 baş denetçi olmak için altı adımı izlersiniz: yönetim sistemi denetimi ve yapay zekâ alanında altyapı oluşturur, 4 ila 5 günlük tam bir baş denetçi kursuna ya da 3 günlük bir geçiş kursuna katılır, sınavı geçer, yapay zekâ yönetim sistemi (AIMS) denetimlerinde deneyim kaydeder, kişi belgelendirmesine başvurur ve belgenizi sürekli mesleki gelişimle (CPD) güncel tutarsınız. Çıta yükseldi: ISO/IEC 42006:2025, ISO/IEC 17021-1'e ek olarak her AIMS belgelendirme rolü için yetkinlik kriterleri belirliyor (ISO).

Bu rehber, çoğu zaten ISO 27001 veya ISO 9001 baş denetçisi olan yönetim sistemi denetçileri ile GRC (yönetişim, risk ve uyum) ve yapay zekâ yönetişimi uzmanları için hazırlandı. Bu rehberin İngilizce sürümü de yayında.

Yazıdaki fotoğraflar temsilîdir ve yapay zekâ ile üretilmiştir; şema MEGADEMİ'nin özgün grafiğidir.

Öne çıkanlar

  • Altı adım: altyapı, kurs, sınav, kayıtlı denetim deneyimi, kişi belgelendirmesi, ardından CPD ve yenileme.
  • Üç farklı belge: Kurs sertifikası, sınav sonucu ve kişi belgelendirmesi aynı şey değildir; bunlardan yalnızca sonuncusu tescilli bir denetçi kademesidir.
  • Deneyim belirleyicidir: PECB programında Lead Auditor kademesi, 2 yılı yapay zekâ alanında olmak üzere 5 yıl deneyim ve 300 saat AIMS denetim faaliyeti gerektirir (PECB).
  • Mevcut baş denetçiler için kısa yol: 3 günlük geçiş kursları var, ancak BSI UK başka bir yönetim sistemi standardında güncel bir baş denetçi sertifikası şartı arıyor.
  • Yetkinlik artık tanımlı: ISO/IEC 42006:2025 her AIMS belgelendirme rolü için yetkinlik kriterleri belirliyor; bu yüzden bir belgelendirme kuruluşu adına denetim yapmak için kurs sertifikası tek başına yeterli değil.

ISO 42001 baş denetçi ne yapar?

ISO 42001 baş denetçi, bir yapay zekâ yönetim sisteminin ISO/IEC 42001:2023'e göre denetimini planlar, yönetir ve raporlar. ISO, 42001'i "dünyanın ilk yapay zekâ yönetim sistemi standardı" olarak tanımlıyor. Standart, bir AIMS'in kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi için şartları belirler (ISO). Baş denetçi denetim ekibini yönetir, bulgulara karar verir ve raporu onaylar.

Denetim, standardın iki bölümünü kapsar:

  • Madde 4 ila 10. Şartlar bu maddelerde yer alır ve ISO 9001 ile ISO/IEC 27001'in de kullandığı uyumlaştırılmış yapıda yazılmıştır: bağlam, liderlik, planlama, destek, operasyon, performans değerlendirme ve iyileştirme. Madde 6; risk değerlendirmesi, risk işleme ve yapay zekâ sistemi etki değerlendirmesi şartlarını içerir.
  • Ek A. BSI, Ek A'yı 9 alanda 38 kontrol olarak tanımlıyor. Ek B ise bu kontrollerin uygulanmasına yönelik rehberlik verir (BSI).
Denetçi, model eğitim grafiklerini gösteren iki monitörün yanında bir veri bilimciyle görüşürken tablete not alıyor
Temsilî görsel, yapay zekâ ile üretilmiştir.

İşin nasıl yapılacağını üç standart daha belirler:

  • ISO/IEC 17021-1:2015, yönetim sistemlerini denetleyen ve belgelendiren kuruluşların yetkinliği, tutarlılığı ve tarafsızlığı için ilke ve şartları belirler (ISO).
  • ISO/IEC 42006:2025, AIMS denetleyen ve belgelendiren kuruluşlar için 17021-1'e ek şartlar getirir. BSI, standardın "AIMS belgelendirme kuruluşlarının personeli için özel yetkinlik kriterleri" sunduğunu ve bunların "ilgili her AIMS rolü için gereken uzmanlık düzeyine ilişkin ayrıntıları" da kapsadığını belirtiyor (BSI).
  • ISO 19011:2026, 27 Mayıs 2026'da yayımlandı ve denetçi yetkinliğinin nasıl değerlendirileceği dâhil, yönetim sistemlerinin denetimine ilişkin kılavuz ilkeleri verir (ISO). Yeni yetkinlik beklentilerini ISO 19011 nedir, 2026 baskısında neler değişti yazımızda özetledik.

Standardın daha ayrıntılı bir özeti için ISO 42001 standart sayfamıza bakabilirsiniz.

Adım adım yol haritası

Yol altı adımdan oluşur ve sıra önemlidir, çünkü kişi belgelendirme kuruluşları her adımı ayrı ayrı kontrol eder. Bu yolun tek bir sahibi yoktur; aşağıdaki sıra, PECB programı, ISO/IEC 42006:2025 ve ISO 19011:2026 esas alınarak derlenmiş tarafsız bir özettir. Standarttan bağımsız genel yol için baş denetçi nedir, nasıl olunur rehberimize bakın.

  1. Altyapınızı oluşturun. İki tür bilgiye ihtiyacınız var: yönetim sistemi denetimi ve yapay zekâ. ISO 9001, ISO/IEC 27001 veya başka bir standartta edindiğiniz denetim deneyimi size yöntemi kazandırır. Yapay zekâ bilgisi ise sistemlerin nasıl tasarlandığını, eğitildiğini, devreye alındığını ve izlendiğini kapsar.
  2. Bir kursa katılın. 4 ila 5 günlük tam bir baş denetçi kursu seçin; başka bir standartta baş denetçi sertifikanız varsa 3 günlük geçiş kursunu tercih edebilirsiniz.
  3. Sınavı geçin. Baş denetçi kursları genellikle bir sınav içerir; örneğin PECB, 5 günlük kursunun sınavını 5. gün yapar (PECB).
  4. Denetim deneyiminizi kaydedin. AIMS denetimlerinde geçirdiğiniz saatleri, rolünüzü ve yürüttüğünüz denetim faaliyetlerini kayda alın; belgelendirme kuruluşları bunun kanıtını ister.
  5. Kişi belgelendirmesine başvurun. PECB veya Exemplar Global gibi bir kişi belgelendirme kuruluşuna, deneyiminizin karşıladığı kademe için başvurun (Exemplar Global'ın güncel AIMS kademelerini önce doğrudan kuruluştan teyit edin).
  6. Belgenizi güncel tutun. Kademenizi CPD ve yenileme ile sürdürün. Denetçi sertifikası yenileme ve CPD rehberimiz bunun genellikle nasıl işlediğini anlatır.
ISO 42001 baş denetçiliğe giden altı adım: altyapı, kurs, sınav, denetim deneyimi, kişi belgelendirmesi, CPD ve yenileme
Altyapıdan kişi belgelendirmesine yol. Kaynaklar: PECB programı, ISO/IEC 42006:2025, ISO 19011:2026; şema MEGADEMİ.

Sık karıştırılan üç belge

Bir kursu bitirmek, sınavı geçmek ve kişi belgelendirmesine sahip olmak üç ayrı şeydir. Bunlar kolayca birbirine karıştırılır ve bu da bir belgelendirme kuruluşu yetkinliği kontrol ettiğinde sorun çıkarır.

ISO 42001 denetçi belgelerinin karşılaştırması
Belge Kim verir? Neyi gösterir? Neyi göstermez?
Kurs sertifikası Eğitim kuruluşu Kursa katıldığınızı ve tamamladığınızı Bir program sınavını geçtiğinizi veya denetim deneyiminiz olduğunu
Sınav sonucu Programa göre eğitim kuruluşu veya kişi belgelendirme kuruluşu Bilgi değerlendirmesinde geçme notuna ulaştığınızı Kayıtlı denetim saatleriniz olduğunu veya tescilli bir kademeye sahip olduğunuzu
Kişi belgelendirmesi PECB veya Exemplar Global gibi bir kişi belgelendirme kuruluşu Eğitiminizin, sınavınızın, deneyiminizin ve etik taahhüdünüzün yayımlanmış bir kademeye göre değerlendirildiğini Bir belgelendirme kuruluşunun ISO/IEC 42006 kapsamında atadığı her AIMS rolü için yetkin olduğunuzu

Katmanların birbirine nasıl bağlandığını Exemplar Global örneği gösteriyor. Exemplar Global onaylı eğitimler, yetkinlik birimi (competency unit) sertifikaları verir. BSI LearnCentral'daki ISO/IEC 42001 iç tetkikçi kursu sayfası bu birimleri "AI: Artificial Intelligence Management Systems" ve "AU: Management Systems Auditing" olarak adlandırıyor. Denetçi belgelendirmesi ise ayrı bir başvurudur. Hangi aşamada olduğunuzdan emin değilseniz denetçi ile baş denetçi farkı yazımız iki rol arasındaki farkı açıklar.

PECB kademelerine göre deneyim şartları

Yayımlanmış ISO/IEC 42001 denetçi kademelerini doğrulayabildiğimiz tek program PECB'nin programı. Her kademe, PECB sınavını ve PECB Etik Kuralları'nın kabulünü gerektirir. Kademeler iş deneyimine ve AIMS denetim saatine göre ayrışır (PECB). Bu şartların farklı standartlarda nasıl karşılaştırıldığını görmek için baş denetçi olmak için şartlar rehberimize bakın.

PECB ISO/IEC 42001 denetçi kademeleri (kaynak: PECB, erişim: 23 Ekim 2026)
Kademe İş deneyimi AIMS denetim deneyimi Ayrıca gerekenler
Provisional Auditor (geçici denetçi) Yok Yok Sınav ve PECB Etik Kuralları
Auditor (denetçi) 1 yılı yapay zekâ alanında olmak üzere 2 yıl 200 saat Sınav ve PECB Etik Kuralları
Lead Auditor (baş denetçi) 2 yılı yapay zekâ alanında olmak üzere 5 yıl 300 saat Sınav ve PECB Etik Kuralları
Senior Lead Auditor (kıdemli baş denetçi) 7 yılı yapay zekâ alanında olmak üzere 10 yıl 1.000 saat Sınav ve PECB Etik Kuralları

PECB kursu ayrıca 31 CPD kredisi sağlar.

Diğer programlar henüz net değil. Bu yazının hazırlandığı tarihte Exemplar Global, doğrulayabildiğimiz AIMS denetçi kademeleri yayımlamamıştı; başvurmadan önce güncel şartları doğrudan Exemplar Global'dan teyit edin. Programdaki genel değişiklikleri Exemplar Global'ın 2026 belgelendirme değişiklikleri notumuzda takip ediyoruz. Yine bu yazının hazırlandığı tarihte yayımlanmış bir IRCA ISO 42001 denetçi kademesi de bulamadık.

Tam kurs mu, geçiş kursu mu?

Baş denetçilikte yeniyseniz tam kursu seçin; geçiş kursunu yalnızca başka bir standartta güncel bir baş denetçi sertifikanız varsa tercih edin. Tam ISO/IEC 42001 baş denetçi kursları 4 ila 5 gün sürer. Geçiş kursları ise 3 gün sürer ve denetim yöntemini zaten bildiğinizi varsayar.

Dizüstü bilgisayarları ve basılı kurs klasörleriyle yetişkin katılımcıların bulunduğu eğitim salonu, önde bir eğitmen süreç şeması sunuyor
Temsilî görsel, yapay zekâ ile üretilmiştir.

Geçiş kursunun ön şartı katıdır. BSI UK şunu belirtiyor: "Katılımcıların başka bir yönetim sistemi standardında güncel bir baş denetçi sertifikasına sahip olması gerekir." ISOQAR'ın 3 günlük geçiş kursu da başka bir standartta baş denetçi yeterliliği arıyor; "tercihen ISO 9001 veya ISO 27001".

Tam ve geçiş ISO 42001 baş denetçi kursları (BSI UK tarafından yayımlanan fiyatlar, kontrol tarihi: 23 Ekim 2026)
Kurs türü Süre Ön şart BSI UK'de yayımlanan fiyat
Tam baş denetçi kursu 4 ila 5 gün (BSI UK: 4 gün) Eğitim kuruluşunun katılım şartlarını kontrol edin 2.585 £ + KDV
Geçiş kursu 3 gün Başka bir yönetim sistemi standardında güncel baş denetçi sertifikası 1.965 £ + KDV

BSI tam kursunu tamamlayanlara BSI Training Academy sertifikası verilir. Fiyatlar değişebilir; kayıt yaptıracağınız gün eğitim kuruluşunun sayfasını kontrol edin. Kontrol ettiğimizde ISOQAR, geçiş kursu için güncel bir fiyat yayımlamamıştı.

Zaten ISO 27001 baş denetçisiyseniz

ISO 27001 deneyiminizin büyük bölümü işinize yarar, ancak yapay zekâya özgü içerik yenidir ve ciddi bir çalışma gerektirir. İki standart da madde 4 ila 10 için uyumlaştırılmış yapıyı kullanır ve bu maddeleri Ek A'daki kontrollerle tamamlar. Denetim yöntemi aynıdır; konu ise farklıdır.

ISO/IEC 27001'den aktarılanlar ve ISO/IEC 42001'de yeni olanlar
ISO/IEC 27001'den aktarılanlar ISO/IEC 42001'de yeni olanlar
Uyumlaştırılmış yapıdaki madde 4 ila 10 Yapay zekâ sistemi etki değerlendirmesi
Ek A kontrolleri için Uygulanabilirlik Beyanı mantığı Tasarımdan kullanımdan kaldırılmaya kadar yapay zekâ yaşam döngüsü
Risk değerlendirme ve risk işleme süreci Yapay zekâ sistemlerinde veri kalitesi
ISO 19011 ve ISO/IEC 17021-1'e göre denetim yöntemi Destekleyici rehberlik: ISO/IEC 42005:2025 ve ISO/IEC 23894:2023

Kurstan önce iki destekleyici standardı okumanızda fayda var. ISO/IEC 23894:2023 yapay zekâ risk yönetimi için rehberlik verir. ISO/IEC 42005:2025 ise yapay zekâ sistemi etki değerlendirmesi için rehberlik sunar; Mayıs 2025'te onaylandı ve belgelendirmeye konu değildir. Ayrıca ISO/IEC 22989:2022 yapay zekâ kavramlarını ve terminolojisini ortaya koyar; mühendislerle görüşme yaparken işinize yarar.

Daha kısa olan geçiş yolunu tercih etmek istiyor ama henüz başka bir standartta baş denetçi sertifikanız yoksa, ISO/IEC 27001 baş denetçi eğitimimiz gibi bir kurs, başka bir standartta baş denetçi kurs sertifikası almanızı sağlar. Kayıt yaptırmadan önce, seçtiğiniz geçiş kursunu veren kuruluşun bu sertifikayı kabul edip etmediğini kontrol edin. Varsayımsal örnek: Güncel sertifikası olan bir ISO 9001 baş denetçisi 3 günlük geçiş kursunu sorabilir; baş denetçi sertifikası olmayan bir GRC analisti ise tam kursa katılır.

ISO/IEC 42006 denetçiler için ne anlama geliyor?

ISO/IEC 42006, ISO/IEC 17021-1'e ek olarak her AIMS belgelendirme rolü için yetkinlik kriterleri belirler. Standart Temmuz 2025'te yayımlandı (ISO). Uygulamada bir belgelendirme kuruluşu, her AIMS rolüne atadığı kişilerin o rolün gerektirdiği uzmanlığa sahip olduğunu göstermek zorundadır. Kurs sertifikası tek başına bu ölçütü karşılamaz.

Bunun şimdi önem kazanmasının nedeni, akredite ISO/IEC 42001 belgelendirmesinin artık mevcut olması. BSI basın bültenlerine göre BSI, Kasım 2025'te UKAS ve RvA tarafından ISO/IEC 42001 belgelendirmesi için akredite edildi, 10 Mart 2026'da da ANAB akreditasyonu aldı. Akreditasyon mümkün hâle geldiğinde belgelendirme kuruluşları, AIMS yetkinliğini akreditasyon kuruluşlarına kanıtlayabilecekleri denetçilere ihtiyaç duyar.

Denetçinin elleri, yapay zekâ sistemi gösterge panelini gösteren bir dizüstü bilgisayarın yanında renkli sekmeli basılı bir değerlendirme belgesini inceliyor
Temsilî görsel, yapay zekâ ile üretilmiştir.

Sizin için bu, sertifikalarınızın ötesinde kayıt tutmak anlamına gelir. Hangi yapay zekâ sistemlerini denetlediğinizi, hangi yaşam döngüsü aşamalarını incelediğinizi ve Ek A'nın hangi alanlarından örneklem aldığınızı not edin. ISO 19011:2026, denetçi yetkinliğinin nasıl değerlendirileceğine dair rehberlik verir; bu kayıtlar da değerlendiricinin ihtiyaç duyduğu kanıttır.

ISO 42001 ve AB Yapay Zekâ Yasası

ISO/IEC 42001 belgelendirmesi, tek başına AB Yapay Zekâ Yasası'na (AI Act) yasal uygunluk sağlamaz. Yapay Zekâ Yasası bağlayıcı bir hukuk düzenlemesidir; ISO/IEC 42001 ise gönüllü bir yönetim sistemi standardıdır. Bir AIMS, kuruluşun yapay zekâ yönetişimini yapılandırmasına yardımcı olabilir, ancak yasal yükümlülüklerin kendi şartlarıyla ayrıca karşılanması gerekir. Denetçiler, raporlarda ya da satış görüşmelerinde aksini ima etmemelidir.

AB Yapay Zekâ Yasası'nın önemli tarihleri (kaynak: Avrupa Komisyonu, sayfa güncellemesi: 19 Ekim 2026)
Tarih Aşama
1 Ağustos 2024 Yapay Zekâ Yasası yürürlüğe girer
2 Şubat 2025 Yasaklar ve yapay zekâ okuryazarlığı yükümlülükleri uygulanmaya başlar
2 Ağustos 2025 Genel amaçlı yapay zekâ (GPAI) yükümlülükleri uygulanmaya başlar
2 Ağustos 2026 İstisnalar dışında genel uygulama başlar
2 Aralık 2027 Ek III sistemleri için yüksek risk yükümlülükleri uygulanmaya başlar
2 Ağustos 2028 Ek I ürünleri için yüksek risk yükümlülükleri uygulanmaya başlar

İki yüksek risk tarihi, 27 Temmuz 2026'da yürürlüğe giren AI Omnibus değişikliğiyle değiştirildi (Avrupa Komisyonu).

MEGADEMİ ile eğitim

MEGADEMİ ISO/IEC 42001 baş denetçi eğitimi, yol haritasının 2. ve 3. adımlarını, yani kursu ve sınavı kapsayan 5 günlük, Exemplar Global kayıtlı (Exemplar Global registered) bir kurstur. Eğitime çevrim içi, sınıf ortamında veya karma (blended) formatta katılabilirsiniz.

Değerlendirme iki bölümden oluşur: gözetmenli, iki saatlik bir sınav ve bir denetim simülasyonu. Geçme notu %70'tir ve hiçbir bölümde %60'ın altında puan alınmamalıdır.

Ne aldığınızı net bilin. Verilen sertifika bir eğitim tamamlama sertifikasıdır, kişi belgelendirmesi değildir. Tescilli bir denetçi kademesine sahip olmak için yukarıdaki 4. ve 5. adımlarda anlatıldığı gibi denetim deneyimi kaydetmeniz ve bir kişi belgelendirme kuruluşuna başvurmanız gerekir. Tarihler, formatlar ve kayıt bilgileri kurs sayfasında yer alır.

Sık sorulan sorular

ISO 42001 baş denetçi olmak ne kadar sürer?

Tam kurs 4 ila 5 gün, geçiş kursu ise 3 gün sürer. Deneyim kısmı daha uzun zaman alır. PECB programında Lead Auditor kademesi, 2 yılı yapay zekâ alanında olmak üzere 5 yıl iş deneyimi ve 300 saat AIMS denetim faaliyeti gerektirir (PECB). Bunun ne kadar süreceği mevcut deneyiminize bağlıdır.

Önce ISO 27001 baş denetçi sertifikası almam gerekir mi?

Her zaman değil. BSI UK şartlarına göre 3 günlük bir geçiş kursu için başka bir yönetim sistemi standardında güncel bir baş denetçi sertifikanız olmalıdır. Tam kurs için eğitim kuruluşunun katılım şartlarını kontrol edin. ISOQAR'ın geçiş kursunda ISO 9001 veya ISO 27001 tercih ediliyor.

ISO 42001 baş denetçi eğitimi ne kadar tutar?

BSI UK'de yayımlanan ve 23 Ekim 2026'da kontrol ettiğimiz fiyatlar, 4 günlük baş denetçi kursu için 2.585 £ + KDV, 3 günlük geçiş kursu için 1.965 £ + KDV. Diğer eğitim kuruluşları kendi fiyatlarını belirler; bu yüzden kurs süresini, sınav formatını ve sertifikanın neyi temsil ettiğini karşılaştırın.

ISO 42001 kimlere gerekir?

ISO/IEC 42001 gönüllü bir standarttır. Yapay zekâyı nasıl yönettiklerine dair belgelendirilebilir bir yönetim sistemi isteyen kuruluşlara uygundur ve akredite belgelendirme artık mümkündür. Denetçiler ise bir AIMS'i iç tetkik kapsamında ya da bir belgelendirme kuruluşu adına denetlemek istiyorlarsa bu standarda ihtiyaç duyar.

Özet

ISO 42001 baş denetçi olmak bir kurstan fazlasını gerektirir. Denetim yöntemi ve yapay zekâ bilgisi, bir kurs ve sınav, kayıtlı AIMS denetim saatleri, kişi belgelendirmesi ve süregelen CPD gerekir. ISO/IEC 42006:2025'ten bu yana belgelendirme kuruluşları role dayalı yapay zekâ yetkinliğini göstermek zorunda; bu yüzden sertifikalarınızın yanında denetim çalışmalarınızın kanıtlarını da saklayın. İşe, mevcut yeterliliklerinize hangi kurs türünün uyduğunu kontrol ederek başlayın; ardından kademe şartlarını seçtiğiniz kişi belgelendirme kuruluşundan teyit edin.

Bu rehber hakkında

  • Yazar: Eren İŞMAN, Baş Eğitmen, MEGADEMİ; 25 yılı aşkın deneyime sahip makina mühendisi ve baş denetçi.
  • Yöntem: Yapay zekâ desteğiyle hazırlandı; fotoğraf görünümlü görseller yapay zekâ ile üretilmiştir ve temsilîdir. Standart bilgileri iso.org'da, program kademeleri PECB web sitesinde, kurs fiyatları BSI UK sayfalarında, Yapay Zekâ Yasası tarihleri ise Avrupa Komisyonu web sitesinde kontrol edildi. Doğrulayamadığımız program şartlarını açıkça belirtiyoruz. Son gözden geçirme: 23 Ekim 2026.
  • Açıklama: MEGADEMİ, bu yazıda adı geçen ISO/IEC 42001 kursları dâhil ISO denetçi eğitimleri vermektedir. Kurs sertifikamız bir eğitim tamamlama sertifikasıdır, kişi belgelendirmesi değildir.
  • Editoryal ilkeler ve düzeltme: Yalnızca birincil kaynaklara ve adı verilen ikincil kaynaklara atıf yapıyoruz; standartlar, programlar veya fiyatlar değiştiğinde rehberi güncelliyoruz. Düzeltme ve sorularınızı iletişim sayfamızdan iletebilirsiniz.

Kaynaklar

Kurumsal Eğitim Talep Et