Kapsam ve bağlam
Kuruluşun faaliyetlerini, paydaş beklentilerini, yasal ve sözleşmesel yükümlülüklerini değerlendiriyor; BGYS sınırlarını ve hedeflerini iş öncelikleriyle uyumlu şekilde belirliyoruz.
ISO 27001 BGYS Danışmanlığı
ION; Bilgi Güvenliği Yönetim Sistemi'nin kurulması, uygulanması, işletilmesi, izlenmesi, gözden geçirilmesi ve sürekli iyileştirilmesi için kuruma özel bir model sunar. İnsan, süreç, bilgi varlığı ve teknolojiyi aynı risk yaklaşımında buluşturarak güvenliği günlük işleyişin parçası haline getiririz.
İhtiyacınızı değerlendirelim
ISO 27001 BGYS Danışmanlığı
Bilgi varlığı envanteri
Bilgi, uygulama, altyapı, fiziksel ortam, hizmet ve insan kaynağı gibi varlıkları sahipleriyle birlikte tanımlıyor; sınıflandırma ve kritikliği görünür hale getiriyoruz.
Risk değerlendirme ve işleme
Varlıklara yönelik tehdit ve zafiyetleri iş etkisiyle değerlendiriyor; risk kabul kriterlerini, uygulanacak kontrolleri, sorumluları ve hedef tarihleri içeren risk işleme planını oluşturuyoruz.
Politika, prosedür ve kontroller
Dokümantasyonu hazır şablonlarla değil kurumun gerçek süreçleriyle uyumlu hazırlıyor; seçilen idari, fiziksel ve teknik kontrollerin uygulanmasına rehberlik ediyoruz.
Farkındalık ve operasyon
Çalışanların ve süreç sahiplerinin görevlerini anlamasını sağlıyor; olay, değişiklik, tedarikçi, erişim, süreklilik ve kayıt yönetimi gibi operasyonel süreçleri BGYS yapısına bağlıyoruz.
İzleme, denetim ve iyileştirme
Performans göstergeleri, iç tetkik, yönetimin gözden geçirmesi ve düzeltici faaliyetlerle sistemin etkinliğini ölçüyor; belgelendirme denetimi öncesindeki eksikleri kapatıyoruz.
Net adımlar.
Ölçülebilir ilerleme.
Keşif ve boşluk analizi
Mevcut uygulamalar, bilgi varlıkları, yükümlülükler ve kontrol seviyesi değerlendirilir; başlangıç noktası netleştirilir.
Tasarım ve risk yönetimi
BGYS kapsamı, roller, risk yöntemi, kontrol hedefleri ve uygulama planı kurumun yapısına göre tasarlanır.
Uygulama ve kanıt
Politika ve prosedürler işleyişe alınır; kontroller uygulanır, ekipler bilgilendirilir ve denetim kanıtları oluşturulur.
İç tetkik ve denetim hazırlığı
Sistemin etkinliği gözden geçirilir, uygunsuzluklar için düzeltici faaliyetler takip edilir ve belgelendirme denetimine hazırlık tamamlanır.
Sunduğumuz çıktılar
- ISO 27001 boşluk ve olgunluk analizi
- BGYS kapsamı ve organizasyon yapısı
- Bilgi varlığı envanteri ve risk değerlendirmesi
- Risk işleme ve kontrol uygulama planı
- Kuruma özel politika ve prosedür seti
- Farkındalık ve uygulama desteği
- İç tetkik, düzeltici faaliyet ve denetim hazırlığı
Sık sorulan
sorular.
ISO 27001 yalnızca bilişim şirketleri için midir?
Hayır. Standart, bilgi varlığı yöneten her sektörden ve her ölçekte kuruluşa uygulanabilir. Kapsam ve kontrol yapısı kuruluşun faaliyetleri, riskleri ve yükümlülüklerine göre şekillenir.
BGYS kurmak yalnızca dokümantasyon hazırlamak anlamına mı gelir?
Hayır. Dokümantasyon sistemin yalnızca bir parçasıdır. Risklerin değerlendirilmesi, kontrollerin uygulanması, sorumlulukların işletilmesi, performansın izlenmesi ve sürekli iyileştirme birlikte yürütülmelidir.
ISO 27001 projesi ne kadar sürer?
Süre; kuruluşun büyüklüğüne, kapsama, lokasyon ve süreç sayısına, mevcut kontrol seviyesine ve ekiplerin kaynak ayırabilmesine göre değişir. Proje planı boşluk analizi sonrasında gerçekçi biçimde oluşturulur.
Danışmanlık sonunda belge otomatik olarak alınır mı?
Hayır. Belgelendirme kararı bağımsız ve yetkili belgelendirme kuruluşunun denetimi sonucunda verilir. Danışmanlık hizmetimiz kurumun BGYS'yi kurmasına, işletmesine ve denetime hazırlanmasına destek olur.
Belge alındıktan sonra BGYS çalışması biter mi?
Hayır. Riskler, sistemler, çalışanlar ve iş koşulları değiştikçe BGYS de güncellenmelidir. İç tetkik, yönetimin gözden geçirmesi, performans takibi ve iyileştirme faaliyetleri düzenli olarak sürdürülür.
ISO 27001 BGYSulaşın.
ISO 27001 uyumlu, sürdürülebilir bir BGYS kurmak veya mevcut sisteminizi geliştirmek için bizimle iletişime geçin.