ISO 27001 Bilgi Güvenliği Yönetim Sistemi Nedir?
Büyüklüğü ne olursa olsun, ihtiyaç duyan tüm kurumların, kuruluşların bilgilerinin gizlilik, bütünlük ve erişilebilirliklerini sağlamak amacı ile kurdukları bilgi güvenliği yönetim sistemini belgelendirmek, üçüncü taraflara kanıtlamak amacı ile aldıkları Bağımsız belgelendirme kuruluşlarının yaptıkları denetim sonucu düzenledikleri ve kurumdaki bilgilerin güvenliklerinin sağlanmasına yönelik sistematik bir uygulamanın olduğunun kanıtını sağlamak üzere “kurum” adına düzenlenen sertifikaya veya belgeye ISO 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi veya ISO 27001 Bilgi Güvenliği Yönetim Sistemi Sertifikası denir.
ISO 27001 Belgesi bazen ISO 27000 belgesi şeklinde de adlandırılmaktadır. Bu durum aynen ISO 9000 belgesi veya ISO 9001 belgesi şeklinde adlandırıldığı
gibidir. Gerçekte ISO 27001 belgesi veya ISO 27001 sertifikası olan bu belgenin ISO 27000 sertifikası veya ISO 27000 belgesi şeklinde adlandırılması Bilgi güvenliği yönetim sistemi standartlar bölümünde de göreceğiniz üzere "Bilgi Güvenliği Yönetim Sistemi" standart ailesinin isminin ISO 27000 standartları geçmesi nedeniyledir. Bu söylemlerin doğrusu; hangi standarda göre belgelendirme yapılıyorsa o standart adı ile belgenin söylenmesidir.
Danışmanlar gerek sistem kurulumu gerekse denetim sürecinde şu destekler vermektedir.
- ISO 27001:2022 standart maddelerinin yorumlanması ve firma çalışma yöntemleri ve ihtiyaçlarına uygun çözümlerin sunulması
- Üst yönetimin tercihlerine uygun (standarda aykırı olmamak kaydıyla) ölçme ve izleme sistemlerinin BGYS’ne entegre edilmesi
- Eğitim ve farkındalık çalışmaları
- Daha önce yapılan çalışmalardan gelen deneyim, doküman, vb. aktarılması
- Dış göz olarak sistemin izlenmesi
- 3. kişi olarak ilgili personelle iletişim
- Yönetim Temsilcisine kurulum sürecinde destek olunması
- Denetim tecrübesi ile iç denetimlere destek olunması
- Proje ekibine koçluk
- Denetim tecrübesi ile dış denetimde dolaylı destek (belgelendirme denetçileri danışmanın belgelendirme sürecinde fiilen alanda bulunmamasını isteyebilir). Bu durumda bile bilgi teknolojileri yardımıyla destek sağlanabilmektedir.
- Sürecin üst yönetime raporlanması ve darboğazların aşılması için çalışma yapılması
Telefon: +90 224 362 53 62
E-posta: