ISO 27001, kuruluşlarda bilgi güvenliği risklerini azaltmak ve bu çerçevede bir yönetim sistemi kurulmasını sağlamak için ihtiyaç duyulan gereksinimleri içerir. Standart, kuruluşların bağlamını ve yapısını ele alarak bilgi güvenliği risklerinin kontrol altına edilmesi, analiz edilmesi ve ortadan kaldırılması konusundaki kural ve esasları açıklamaktadır. Büyüklüğü, faaliyet alanı ve organizasyonel yapısı ne olursa olsun her şirket ISO 27001 bilgi güvenliği yönetim sistemi standardını uygulayabilir. ISO 27001’de uygun bir bilgi güvenliği yönetim sistemi kuran şirketler akredite kuruluşlar aracılığıyla ISO 27001 Belgesi alabilmektedir.
Her şirketin bilgi yönetimi çerçevesi ve yaklaşımı birbirinden farklıdır. Her şirketin yönetiminden sorumlu olduğu bilgilerin gizlilik düzeyi, bütünlüğü, kullanılabilirliği ve büyüklüğü değişkenlik gösterebilir. ISO 27001 ortak bir yaklaşım sunsa da her şirketin bilgi güvenliğini ele alma ve değerlendirme şekli ve kuracağı yönetim sistemi yapısı şekli farklı olabilir. Bu nedenle, ISO 27001 Belgesi almak isteyen kuruluşların bu süreçte mutlaka bir danışmanlık hizmeti alması gerekmektedir. Aşan Danışmanlık, kapsamlı sertifikasyon çözümleri ile kuruluşların ISO 27001 belgelendirme adımlarını profesyonel şekilde planlamakta ve yönetmektedir. ISO 27001 Belgesi için her konuda Aşan Danışmanlık ile iletişime geçebilir, kaliteli ve güvenli hizmetler sunan uzman ekiplerimizle beraber çalışma fırsatı yakalayabilirsiniz.
ISO 27001 Kapsamı
ISO 27001, bilgi teknolojisi ve güvenlik teknikleri konusunda oluşturulan ISO 27000 standartlar ailesinin bir parçasıdır. Bilgi güvenliği yönetim sisteminin kurulmasıyla ilgili kılavuz bilgiler sunan ISO 27003; izleme, ölçüm ve analiz kapsamını açıklayan ISO 27004 ve risk yönetimi ile ilgili kuralları içeren ISO 27005 standartlarıyla uyumlu olacak şekilde hazırlanmıştır. Birçok noktada bu ve buna benzer bilgi güvenliği standartlarına atıfta bulunur. Bilgi güvenliği yönetim sisteminin sahip olması gereken temel gerekliliklerini açıklayan ISO 27001, bu sistemin organizasyonun tamamına uygulanmasını ve tüm süreçlerin entegre bir parçası olmasını amaçlamaktadır. Bilgi sistemleri başta olmak üzere şirket içerisindeki tüm faaliyetlerin ve operasyonların bilgi güvenliği yönetim sistemine uyumlu olacak sürdürülmesini hedeflemektedir. Bu sayede kurulan sistemin, kurumsal yapı içerisinde farklı ihtiyaçlara göre ölçeklendirilmesi mümkün olmaktadır.
ISO 27001’in kapsamını şu şekilde özetleyebiliriz:
* Kuruluşun ve uygulanması gereken bilgi güvenliği yönetim sisteminin bağlamı
* Kurumsal politikaların standartla uyumlu olacak şekilde belirlenmesi ve kurum içerisinde gerekli görevlendirmelerin yapılması
* Bilgi güvenli ile ilgili risklerin ve fırsatların belirlenmesi ve doğru hedeflerin konulması
* Bilgi güvenliği yönetim sisteminin hedeflenen şekilde kurulması ve işletilmesi için gerekli kaynakların planlanması, farkındalığın artırılması ve dokümantasyon sisteminin oluşturulması
* Operasyonel planlama ve kontrol çerçevesinde risklerin değerlendirilmesi ve elimine edilmesi
* Sistemin performansının periyodik olarak analiz edilmesi; bu konuda iç denetimlerin yapılması
* Bilgi güvenliği yönetim sistemi performansının sürekli olarak iyileştirilmesi ve bu konuda tespit edilen uygunsuzluklar için düzeltici / önleyici aksiyonların alınması
Aşan Danışmanlık diğer yönetim sistemi danışmanlık hizmetlerinde olduğu gibi ISO 27001 içerisinde çok kapsamlı bir hizmet sunmaktadır. Kuruluşların bilgi güvenliği yönetim sistemi kurması için gerekli olan tüm çalışmaları profesyonel bir şekilde planlayan ve yürüten Aşan Danışmanlık’ın danışmanlık süreci içerisinde gerçekleştirdiği çalışmalardan bazıları şunlardır:
* Kurum içerisinde gerekli bilgilendirmelerin yapılması
* Konuyla ilgili sorumlu kişilerin belirlenmesi ve uygun eğitim içeriklerinin oluşturulması
* Kurumun bilgi güvenliği yönetimi ile ilgili mevcut yapısının analiz edilmesi ve eksikliklerin belirlenmesi
* ISO 27001’e uygun şekilde bir yönetim sisteminin kurulması
* Belgelendirme sürecinde hazırlanması gereken tüm dokümanların belirlenmesi ve hazırlık konusunda gerekli desteğin sağlanması
* Nihai sertifikasyon denetimlerine hazırlık yapılması ve kurum içerisinde örnek belgelendirme denetimlerinin yapılması
* Belgelendirme kuruluşuna ISO 27001 Belgesi için başvuru yapılması
* Denetimlerden sonra ortaya çıkan uygunsuzlukların doğru bir şekikde kapatılması için gerekli aksiyonların planlanması
ISO 27001 danışmanlık hizmeti kapsamında daha detaylı bilgiye sahip olmak isterseniz Aşan Danışmanlık ile iletişime geçebilirsiniz. Aşan Danışmanlık sizin için en doğru çözümleri sunacak ve uygun tekliflerle belgelendirme sürecinizi hızlı ve kolay bir hale getirecektir.
paylaş
twittle
paylaş
paylaş