Strateji, Yönetim ve Eğitim
Politika ve Kontrol Tasarımı
Denetimin gerektirdiği ve ekiplerinizin gerçekten uygulayabildiği politika ve prosedürleri yazarız. Her kontrolün nasıl ölçüleceği de tanımlanır.
Nedir?
Politika, kurumun güvenlik kararlarını ve sorumluluklarını belirler. Prosedür, bu kararların kim tarafından ve hangi adımlarla uygulanacağını açıklar. Kontrol tanımı ise uygulamanın nasıl ölçüleceğini ve hangi kanıtla gösterileceğini belirtir. Üçü birbirine bağlı değilse belgeler denetimden geçebilir ancak sahada uygulanmaz.
Kapsam
- Bilgi güvenliği politikası ve erişim, yedekleme, olay yönetimi gibi konuya özgü politikalar
- Ekiplerin günlük işine uygun prosedürler ve iş akışları
- Her kontrol için sorumlu, sıklık ve kanıt tanımı
- Mevcut belgelerin sadeleştirilmesi ve çelişkilerin giderilmesi
- Politikaların ISO/IEC 27001:2022 Ek A ve yasal yükümlülüklerle eşleştirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Belgeleriniz hazır bir şablondan uyarlanmış ve ekipleriniz tarafından uygulanmıyorsa.
- İlk ISO/IEC 27001 belgelendirmesi için bir politika setine ihtiyaç duyduğunuzda.
- Bir denetimde politika ile uygulama arasında fark bulgusu çıktığında.
Yöntem
Nasıl çalışıyoruz?
-
İnceleme
Mevcut belgeleri ekiplerin gerçek uygulamalarıyla karşılaştırırız.
-
Tasarım
Politika, prosedür ve kontrol tanımlarını ekiplerle birlikte yazarız.
-
Eşleştirme
Her kontrolü ilgili standart maddesine ve yasal yükümlülüğe bağlarız.
-
Yayımlama
Onay, duyuru ve gözden geçirme takvimini belirleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Yönetim onayına hazır, birbirine bağlı politika, prosedür ve kontrol tanımları elinizdedir. Her kontrolün sahibi ve kanıtı bellidir.
Sık sorulan sorular
Hazır şablon kullanıyor musunuz?
Yapı için yerleşik çerçevelerden yararlanırız. İçerik ise kurumunuzun sistemleri, ekipleri ve süreçleri esas alınarak yazılır.
Kaç politika gerekir?
Sayıyı kurumun ölçeği ve yükümlülükleri belirler. Hedef, her kontrolün tek bir belgede ve çelişkisiz tanımlanmasıdır.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın