ISO 27001 Nedir?
ISO 27001, Bilgi Güvenliği Yönetim Sistemi (BGYS) için uluslararası standarttır. İşletmelerin bilgi varlıklarını (müşteri verileri, finansal bilgiler, fikri mülkiyet) korumak, gizlilik, bütünlük ve erişilebilirlik ilkelerini sağlamak için sistematik bir yönetim yaklaşımı kurmalarını sağlar.
Bu belge ile işletmeniz veri ihlallerini önler, siber güvenlik risklerini yönetir, yasal gerekliliklere (KVKK, GDPR) uyum sağlar ve müşteri güvenini artırır.
Herdem Danışmanlık Olarak Nasıl Hizmet Veriyoruz?
İşletmenizin ISO 27001 belgesi alması için bilgi güvenliği yönetim sistemini kuruyor, risk değerlendirmelerini yapıyor ve denetime hazırlıyoruz.
Tüm bilgi varlıklarınızı (donanım, yazılım, veriler, personel) belirliyoruz. Varlık sahiplerini ve değerlerini tanımlıyoruz.
Bilgi güvenliği risklerini (siber saldırı, veri kaybı, yetkisiz erişim) değerlendiriyoruz. Risk azaltma planları oluşturuyoruz.
Erişim kontrolleri, şifreleme, yedekleme, olay yönetimi gibi 114 ISO 27001 kontrol maddesini uyguluyoruz.
ISO 27001 Belgelendirme Süreci
Hangi bilgi varlıklarının ve süreçlerin BGYS kapsamına alınacağını belirliyoruz. Kapsam beyanını oluşturuyoruz.
Tüm bilgi varlıklarını envanter ediyoruz. Risk değerlendirmesi yaparak tehditleri ve zafiyetleri belirliyoruz.
Bilgi güvenliği politikası oluşturuyoruz. 114 kontrol maddesinden uygulanacak kontrolleri seçip uyguluyoruz.
BGYS el kitabı, prosedürler, politikalar, kayıt formları ve Uygulanabilirlik Beyanını (SoA) hazırlıyoruz.
Tüm personele bilgi güvenliği farkındalık eğitimi veriyoruz. Teknik ekiplere özel güvenlik eğitimleri düzenliyoruz.
İç denetim gerçekleştiriyoruz. Belgelendirme kuruluşunun denetimi için hazırlık yapıyor, ISO 27001 belgenizi almanızı sağlıyoruz.
Süreç: Kurumun büyüklüğüne ve yapısına göre planlanır
Herdem Danışmanlık olarak işletmenizin ihtiyaçlarına özel süreç yönetimi sağlıyoruz
ISO 27001 Standardı Gereksinimleri
Temel Gereksinimler:
- • Bilgi güvenliği politikası ve kapsamın belirlenmesi
- • Bilgi varlıklarının envanteri
- • Risk değerlendirmesi ve risk yönetimi
- • 114 güvenlik kontrolünün (Annex A) uygulanması
- • Erişim kontrolleri ve kimlik doğrulama
- • Şifreleme ve veri koruma
- • Olay yönetimi ve izleme
- • İş sürekliliği ve felaket kurtarma planları
- • Uygulanabilirlik Beyanı (Statement of Applicability - SoA)
- • İç denetim ve yönetimin gözden geçirmesi