İçeriğe geç

Yönetim Sistemleri

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Danışmanlığı

Veri, bugünün en kritik varlığı. ISO 27001, kurumsal ve müşteri bilgilerinizi sistematik biçimde korumanızı sağlayan uluslararası bilgi güvenliği yönetim sistemi standardıdır. Qualinex, ISO 27001’i işletmenizin gerçek risklerine göre kurar, uygulanabilir kılar ve denetime hazırlar.

Standart: ISO/IEC 27001:2022 · Kapsam: risk değerlendirme, Uygulanabilirlik Bildirgesi (SoA), Ek A kontrolleri, denetime hazırlık

ISO 27001’in Temel Gereklilikleri

  • Bilgi varlıklarının belirlenmesi ve risk değerlendirmesi
  • Uygulanabilirlik Bildirgesi (SoA) ile kontrollerin seçilmesi
  • Ek A kontrolleri (2022 sürümünde 93 kontrol; kurumsal, insan, fiziksel ve teknolojik olmak üzere dört tema)
  • Bilgi güvenliği politikası ve rollerin tanımlanması
  • İzleme, iç denetim ve sürekli iyileştirme

Standardın söylediği

  • ISO/IEC 27001:2022 Ek A, dört temada (kurumsal, insan, fiziksel, teknolojik) toplanmış 93 kontrol içerir.

    Kaynak · ISO/IEC 27001:2022 Ek A

  • Kontroller risk değerlendirmesine göre seçilir ve Uygulanabilirlik Bildirgesi’nde (SoA) gerekçelendirilir.

    Kaynak · ISO/IEC 27001:2022 md. 6.1.3

  • Bilgi güvenliği; bilginin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunmasıdır.

    Kaynak · ISO/IEC 27000 (terimler ve tanımlar)

  • KVKK, ISO 27001’den bağımsız bir yasal yükümlülüktür.

    Kaynak · 6698 sayılı Kişisel Verilerin Korunması Kanunu

  • ISO 9001, ISO 14001, ISO 45001, ISO 27001 ve ISO 50001, Uyumlaştırılmış Yapı (Harmonized Structure) adı verilen ortak bir üst yapıyı paylaşır.

    Kaynak · ISO/IEC Directives Part 1, Consolidated ISO Supplement — Annex SL, Appendix 2 (Harmonized Structure)

Kurulum Sürecimiz

  1. 01

    Kapsam ve varlık envanteri

    Sistemin kapsamını ve korunacak bilgi varlıklarını belirliyoruz.

  2. 02

    Risk değerlendirme ve işleme planı

    Varlıklara yönelik riskleri değerlendirip işleme planını hazırlıyoruz.

  3. 03

    SoA ve kontrol uygulaması

    Riskinize göre kontrolleri seçip Uygulanabilirlik Bildirgesi’nde gerekçelendiriyoruz.

  4. 04

    Politika, prosedür ve farkındalık eğitimi

    Politikaları yazıyor, ekibinizin farkındalığını eğitimle destekliyoruz.

  5. 05

    İç denetim

    Uygunsuzlukları belgelendirme denetiminden önce buluyoruz.

  6. 06

    Belgelendirme denetimine hazırlık

    Sistemi, işler halde denetime hazırlıyoruz.

ISO 27001 Nedir?

ISO 27001, bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini (CIA üçlüsü) güvence altına alan bir yönetim sistemi standardıdır. Temelinde, kuruluşun bilgi varlıklarına yönelik risklerin değerlendirilmesi ve bu risklere karşı uygun kontrollerin seçilip uygulanması yatar.

ISO 27001 Hangi Firmalar İçin?

Yazılım ve teknoloji firmaları, veri işleyen ve saklayan kuruluşlar için uygundur. Ana yüklenici veya müşteri tarafından bilgi güvenliği kanıtı istenen tedarikçiler ve KVKK yükümlülüklerini sistematik bir çerçeveye oturtmak isteyen her ölçekten firma için de önem taşır.

ISO 27001 Belgesinin Faydaları

Bilgi güvenliği risklerinin sistematik yönetimi, müşteri ve iş ortağı güveni, ihale ve tedarikçi şartlarının karşılanması ve KVKK uyumu için sağlam bir yönetim çerçevesi. Bazı müşteriler, tedarikçilerinden bilgi güvenliği kanıtı ister. Diğer ISO sistemleriyle entegre biçimde kurulabilir.

Bilgi Güvenliğini Dijital Araçlarla Yönetin

Risk kayıtları, kontrol takibi, olay yönetimi ve iç denetim bulguları dijital ortamda toplandığında BGYS izlenebilir hale gelir. Yaklaşımımız ERP ve dijital dönüşüm sayfasında.

Neden Qualinex?

  • Risk temelli kurulum: Risklerinize göre kurulan, kağıt değil işleyen bir BGYS.
  • KVKK bağlantısı: KVKK uyumunu bilgi güvenliği çerçevesine bağlarız.
  • Entegre kurulum: Diğer ISO sistemleriyle tek sistemde kurulum imkânı.

Sık sorulanlar

ISO 27001 ile KVKK aynı şey mi?

Hayır ama birbirini güçlü biçimde destekler. KVKK bir yasal yükümlülüktür; ISO 27001 ise bilgi güvenliğini sistematik yöneten bir çerçevedir ve KVKK uyumunu kanıtlamayı kolaylaştırır.

Ek A kontrollerinin hepsini uygulamak zorunda mıyım?

Hayır. Kontroller, risk değerlendirmenize göre seçilir ve Uygulanabilirlik Bildirgesi’nde (SoA) gerekçelendirilir. Sadece riskinizle ilgili kontroller uygulanır.

Küçük bir yazılım firmasıyım, gerekir mi?

Müşterileriniz veya iş ortaklarınız bilgi güvenliği kanıtı istiyorsa gerekebilir. ISO 27001, bu kanıtı sistematik biçimde sunmanın bir yoludur.

WhatsApp