ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi
Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini risk temelli olarak koruyan standart.
ISO/IEC 27001 nedir?
ISO/IEC 27001, bir kuruluşun bilgi varlıklarını korumak için kurması ve sürdürmesi gereken bilgi güvenliği yönetim sisteminin şartlarını tanımlar. Riskleri değerlendirmeyi, uygun kontrolleri seçmeyi, görev ve sorumlulukları belirlemeyi, olay yönetimi ile iş sürekliliği planlarını hazırlamayı gerektirir.
Güvenlik yalnızca teknik bir konu değildir. Yönetimin desteği ve çalışanların bilinçlendirilmesi sistemin parçasıdır.
Kimler için uygundur?
Müşteri, personel veya finansal veri işleyen her kuruluş için uygundur. Finans, sağlık, kamu ve bilişim alanlarında, bilgiyi başkaları adına yöneten hizmet sağlayıcılarda özellikle önem taşır. Bazı sektörlerde ve kamu ihalelerinde belge şartı aranabilir.
Kuruluşunuza kazandırdıkları
- Bilgi güvenliği risklerinin ölçülebilir yönetimi
- Müşterilere verilerinin korunduğu güvencesi
- Olaylara karşı hazırlık ve iş sürekliliği
- Çalışanlarda bilgi güvenliği farkındalığı
Belgelendirme nasıl ilerler?
- Başvuru: Başvuru formunda kuruluşunuzu, adreslerinizi ve belgelendirme kapsamınızı bildirirsiniz.
- Teklif ve sözleşme: Kapsama göre denetim süresi belirlenir, sözleşme yapılır.
- Aşama 1 ve Aşama 2 denetimi: Önce hazırlığınız ve dokümanlarınız, ardından sistemin sahadaki uygulaması denetlenir.
- Belgelendirme kararı: Denetim sonuçları değerlendirilir, uygunluk sağlanırsa belge düzenlenir.
- Gözetim: Belge süresince gözetim denetimleri yapılır. Süresinde yapılmayan denetim belgenin askıya alınmasına yol açabilir.
Belgelendirme sürecinizi başlatalım
Başvuru formunu doldurun, kapsamınızı inceleyip size dönelim.