BS / ISO / IEC 27001:2005

Bilgi Teknolojisi – Güvenlik Teknikleri Bilgi Güvenliği Yönetim Sistemleri

– Bilgi Güvenliği Yönetim Sistemleri
– Gereklerr
ISO 27001:2005

ISO 27001 Nedir? Sertifika almanın yararları nelerdir?

ISO 27001, Bilgi Güvenliği Yönetim Sistemleri (ISMS-BGYS)
uluslararası standardıdır ve geniş ölçüde, 1995 yılından beri
kullanılmakta olan BS 7799 bilgi güvenliği yönetim standardını
esas alarak hazırlanmıştır.
ISO 27001 standardı; kuruluşların kendi bilgi güvenlik sistemlerini
sağlamasını mümkün kılan teknoloji tarafsız, satıcı- tarafsız
yönetim sistemleri için bir çerçeve sağlar. Bu yapı sürekli
erişilebilirlik, gizlilik ve kendi bilgileriyle bütünlük sağlayarak,
tarafların yasal uyumluluklarını kapsar.
ISO 27001 standardının uygulanması, aşağıda belirtilen
davranışlara yönelik yasal talepler ve muhtemel güvenlik
ihlâllerine karşı ideal bir tepkidir:
Vandalizm / Terörizm
Yangın
Amaç dışı kullanmak
Hırsızlık
Virüs saldırısı
ISO 27001 standardı, ISO 9001 ile ISO 14001 gibi diğer yönetim
sistemi standartlarına kolayca uyum sağlayacak şekilde
yapılandırılmıştır.
Bazı maddelerdeki farkları ortaya koyarken, ortak öğeler belge
düzenlemeyi, inceleme ve denetim taleplerini kapsar; büyük
ölçüde bütünleşmiş bir yönetim sistemini geliştirmek için
gereken düzenlemeleri sağlar.
Modern iletişim ortamları, genelde ISMS sistemlerinin çoğunun
ICT’de odaklandığını ortaya koyarken, ISO-27001, bilginin yazılı
kayıtlar, görüntüler ve hatta konuşmalar gibi diğer türlerine de
uygulanabilir.
Müşteri memnuniyeti – Kişisel bilgilerinin korunduğu ve
gizliliğin güvence altına alındığını göstererek sağlanır.
Ticari devamlılık – risk yönetimi, yasal uyumluluk ve
gelecekteki güvenlik olaylarında ve konularında önceden hazır
olmak suretiyle elde edilir.
Yasal uyumluluk – yasa ve yönetmelik taleplerinin kuruluş ile
müşteriler üzerindeki etkilerini kavrayarak gerçekleştirilir.
Gelişmiş risk yönetimi – müşteri kayıtlarının, mali bilgilerin ve
fikrî mülkiyetin güvenceye alınmasını sistemli bir çerçeveye
oturtmak suretiyle; kayıp, hırsızlık ile hasardan koruyarak
gerçekleştirilir.
Ticari kredibilitenin – belirlenmiş standartlara göre yapılan
bağımsız denetimlerle belgelenmesi.
Daha fazla iş olanağı elde edilir – Özellikle satın alma
niteliklerinin ürüne ilişkin sertifikayı şart koştuğu durumlar
ortaya çıktığı zamanlarda, iş fırsatları artar.
Sertifika nasıl alınır?
Tescil (sertifikasyon) süreci, aşağıda belirtilen üç basit
aşamadan oluşur:
Tescil (sertifikasyon) başvurusu, kalite yönetim sistemi (KYS)
bilgi formu doldurarak yapılır.
ISO27001 standardına ilişkin değerlendirmeler, NQA
tarafından yürütülür: Kuruluş, kalite yönetim sisteminin en
az üç ay boyunca uygulandığını ve iç denetimlerin eksiksiz
tamamlandığını göstermek zorundadır

ISO 27001 Kimlere uygulanabilir?

ISO 27001, müşteri kayıtlarının amaç dışı kullanılması, bozulması
veya kaybolması gibi durumlar nedeniyle ticari bilgilerini ya
da müşteri bilgilerini yitirmesiyle büyük ticari zarar görmesi
mümkün olan bütün kuruluşlara uygulanabilir.
NQA, çeşitli depolama kuruluşlarının, büyük mağazaların,
güvenlik, telekomünikasyon, reklâm kuruluşlarının, mali dış
kaynak danışmanlıklarının ve yazılım geliştirme şirketlerinin
ISO 27001 tescilini yapmıştır.

Ticari bilgilerinizi,
nqa ile koruyun
Ticari bilgilerinizi, İlk Sertifikasyon Denetimi Bizi arayın
nqa ile koruyun Sertifikanın verilmesi için gerçekleştirilen değerlendirme süreci, Bu hizmet ile ilgili daha fazla bilgi almak için, bugün ekibimize
aşağıda belirtilen şekilde iki aşamalı İlk Sertifika Denetimini başvurun. Size yardımcı olmaktan sevinç duyarız.
kapsar:
1. Aşama – Bu ziyaretin (denetimin) amacı, kuruluşun denetime
hazır olduğunu doğrulamaktır. Denetçi, şunları yapar:
Kalite El kitabının, ISO 27001 şartlarına uygunluğunu doğrular.
Uygulama düzeyini/durumunu doğrular.
Sertifikanın kapsamını doğrular.
Mevzuata uygunluluğu kontrol eder.
Uygun olmayan veya potansiyel uygunsuzlukları belirten
bir rapor düzenler ve gerekiyorsa bir düzeltme faaliyet plânı
üzerinde anlaşma sağlar.
2. aşama için bir denetim planı hazırlar ve bir denetim tarihi
belirler.
2. Aşama – Bu ziyaretin (denetimin) amacı, kalite yönetim
sisteminin ISO 27001 standardına ve uygulamasına tamamen
uygun olduğunu doğrulamaktır. Denetçi, şunları yapar:
Sertifika kapsamında olduğu tanımlanan proseslerden örnek
alarak denetim yapar.
Sistemin standarda nasıl uyum sağladığını dökümante eder.
Uygunsuzluk veya potansiyel uygunsuzlukları rapor eder.
Bir izleme plânı oluşturulur ve ilk izleme denetiminin tarihini
kararlaştırır.
Denetçi, büyük bir uygunsuzluk ile karşılaşırsa, kuruluş
bu uygunsuzluğu gidererek, durumu düzeltinceye ve bu
doğrulanıncaya kadar sertifika almaya hak kazanamaz.