Siber Güvenlik Danışmanlığı
ISO/IEC 27001:2022 BGYS Kurulum Danışmanlığı
Bilgi Güvenliği Yönetim Sisteminizi kapsam tanımından ilk iç denetime kadar birlikte kuruyoruz. Belgelendirme denetimine gerçekten işleyen bir sistemle girersiniz.
Nedir?
ISO/IEC 27001:2022, bir Bilgi Güvenliği Yönetim Sisteminin (BGYS) kurulması, işletilmesi ve iyileştirilmesi için gereklilikleri belirler. Uygunluk iddiasındaki bir kurum, standardın yönetim sistemi gerekliliklerinden hiçbirini hariç tutamaz. Ek A'daki 93 kontrolden hangilerinin uygulanacağına risk değerlendirmesiyle karar verilir. Bu kararlar ve gerekçeleri Uygulanabilirlik Bildirgesi'nde (SoA) kaydedilir.
Kapsam
- BGYS kapsamının, sınırlarının ve ilgili tarafların belirlenmesi
- Risk değerlendirme yöntemi, risk kaydı ve risk işleme planı
- Ek A kontrollerinin seçimi ve Uygulanabilirlik Bildirgesi
- Standardın istediği politika, prosedür ve kayıtların hazırlanması
- Kritik kontrollerin çalıştığının teknik testle gösterilmesi
- İç denetim programı ve yönetimin gözden geçirmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir müşteri veya ihale, ISO/IEC 27001:2022 belgesini ön şart olarak istediğinde.
- Kurumsal müşterilerin güvenlik anketlerine her seferinde baştan yanıt hazırladığınızda.
- Yazılı politikalar uygulamada karşılık bulmadığında ve aynı denetim bulguları tekrarlandığında.
Yöntem
Nasıl çalışıyoruz?
-
Kapsam
Belgelendirilecek süreçleri, konumları ve sistemleri birlikte belirleriz. Kapsamı müşterinizin veya ihalenin beklentisine göre çizeriz.
-
Risk ve kontroller
Riskleri varlıklar ve tehditler üzerinden değerlendiririz. Kontrolleri seçer, Uygulanabilirlik Bildirgesi'ni hazırlarız.
-
Uygulama
Eksik kontrolleri ekiplerinizle birlikte uygularız. Kritik kontrollerin çalıştığını teknik testle gösteririz.
-
İç denetim
İlk iç denetimi kurulumda görev almamış bir denetçiyle planlarız. Bulgular belgelendirme denetiminden önce kapatılır.
Sonuç
Çalışmanın sonunda elinizde olan
Belgelendirme denetimine hazır, işleyen bir BGYS'niz olur. Risk kaydınız ve Uygulanabilirlik Bildirgeniz sistemlerinizin gerçek durumunu yansıtır.
Sık sorulan sorular
Belgeyi siz mi veriyorsunuz?
Hayır. Belgeyi bağımsız bir belgelendirme kuruluşu, Aşama 1 ve Aşama 2 olarak yürüttüğü denetimden sonra verir. Biz sistemi kurar ve sizi bu denetime hazırlarız.
Ek A'daki tüm kontrolleri uygulamak zorunda mıyız?
Hayır. Kontroller risk değerlendirmesine göre seçilir. Uygulanmayan her kontrolün gerekçesi Uygulanabilirlik Bildirgesi'nde yazılır.
Belgelendirme kuruluşuna ne zaman başvurmalıyız?
Belgelendirme kuruluşu, Aşama 1 denetiminde iç denetimin ve yönetimin gözden geçirmesinin yapılıp yapılmadığına bakar. Bu yüzden başvuruyu bu iki adım tamamlandıktan sonra planlarız.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın