ISO/IEC 27001: 2022 Bilgi Güvenliği, Siber Güvenlik Ve Gizlilik Koruması- Bilgi Güvenliği Yönetim Sistemleri ile alakalı belge talebinde bulunan işletmelerin ilk belge başvurusu yada yeniden belgelendirme tetkikleri için 31 Ekim 2023 tarihi itibari ile TS ISO/IEC 27001:2022´ye göre yapılması gerekmektedir.
ISO 27001 belgesine sahip olan firmaların ise yenilenen bu standardın yayınlanmasından itibaren 36 ay içerisinde tam olarak 31 Ekim 2025´e kadar yapmış olması gerekecektir.
ISO/IEC 27001, bilgi güvenliği yönetim sistemleri için bir standardıdır. Bu standardın güncellenmiş versiyonu olan ISO/IEC 27001: 2022, bilgi güvenliği alanındaki değişen ihtiyaçlara ve teknolojik gelişmelere uyum sağlamak amacıyla güncellenmiştir.
Bilgi güvenliği, günümüzde iş dünyasının ve toplumun önemli bir gündem maddesidir. Kuruluşlar, müşteri verileri, iş süreçleri, ticari sırlar ve diğer hassas bilgileri korumak için etkili bir bilgi güvenliği yönetim sistemi kurmaları gerekmektedir. ISO/IEC 27001, bu ihtiyaca yanıt veren bir standard olarak, organizasyonlara bilgi güvenliği yönetim sistemi kurma, uygulama, izleme ve sürekli iyileştirme konularında rehberlik etmektedir.
Biz Aşan Danışmanlık olarak güncellenen ISO 27001 ile ilgili ihtiyacınız için bize ulaşabilirsiniz. En uygun fiyatlandırma seçenekleri ve diğer detaylar için sitemizde yer alan müşteri temsilcileri numaramıza ulaşabilir veya sizler için anında yanıt imkanı sunan Aşan INSTAGRAM hesabını da takip edebilirsiniz.
ISO 27001:2022 Versiyon Güncellemesi Neler Sağlıyor?
İngilizce şekilde yayımlanmış olan güncelleme detaylarına ISO´nun kendi sitesinden erişebilir ve ilgili standart güncellemesi ile alakalı tüm sorularınızı Aşan Danışmanlık yetkililerine ulaştırabilirsiniz. ISO 27001 Standardı Sertifikasyonu var olan işletmelerin yeni standartlara uyum yükümlülüğü gerekli süre zarfı içerisinde sağlanmalıdır. Gerekli olan risklerin, değerlendirmelerin ve süreçlerin kontrolü ve bilgi güvenliği yönetim sistemi ile alakalı tüm dökümanların da güncellenmesi gerekmektedir. Süreç içerisinde yapılacak olan ISO 27001 denetimlerinde tüm yerel mevzuatlara ve gerekli olan şartlara uygunluğunuzu sağlayabilmeniz önemlidir, Bu durumda destek almak istediğinizde Aşan Danışmanlık firmasına ulaşım sağlayabilirsiniz.
ISO/IEC 27001: 2022 standardı, bilgi güvenliği yönetim sistemi kurmak ve sertifikasyon sürecini başlatmak isteyen organizasyonlar için kritik bir öneme sahiptir. Bu standard, organizasyonlara bilgi güvenliği risklerini değerlendirmelerine, uygun kontrolleri belirlemelerine ve etkili bir bilgi güvenliği yönetim sistemi kurmalarına yardımcı olmaktadır. Ayrıca, ISO/IEC 27001 sertifikası, organizasyonlara müşterileri, tedarikçileri ve diğer paydaşları tarafından güvenilir bir şekilde bilgi güvenliği yönetimi konusunda onaylanmış bir organizasyon olduğunu kanıtlama fırsatı sunmaktadır.
ISO 27001´in içerdiği 4 ile 10. maddeler yani ana maddeleri aynen kalmıştır. Ek olarak EK A kontrollerinde bazı güncellemeler sağlanmıştır. Bunlar;
Kontrol sayıları 114 iken 93´e indirilmiş ve kontroller 14 ana başlık yerine 4 ana başlık ile gruplandırılmıştır.ISO 27001´e tam olarak 11 yeni kontrolün eklenmesi ile beraber hali hazırda herhangi bir kontrol devre dışı bırakılmayarak, hemen hepsi aynı başlık altında birleştirilmesi sağlanmıştır.
Konu ile alakalı çok daha fazla bilgi, detay ve teklif talepleri almak istediğinizde Aşan Danışmanlık sizlerin hizmetindedir. Hemen sitede yer alan numaradan işletmemize ulaşım sağlayabilirsiniz.
paylaş
twittle
paylaş
paylaş