ISO 27001 BGYS
Bilgi Güvenliği Danışmanlık Hizmeti ile ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) belgesine sahip olurken risklerinizi azaltabilir, iş faydalarınızı arttırabilir ve işinizin sürekliliğini sağlayabilirsiniz.
ISO 27001 standardı 2005 yılında ISO tarafından oluşturulmuş, ardından 2013 ve 2022’de yenilenmiştir. Kuruluşlarca Bilgi Güvenliği Yönetim Sisteminin (BGYS) hassas verileri koruyup koruyamayacağını değerlendirmelerine, kritik bilgi varlıklarını korumalarına ve geçerli yasal ve düzenleyici gerekliliklere uymalarına yardımcı olmak için tasarlanmıştır.
BGYS, bilgileri güvende tutmak için kullandığınız donanım ve yazılımdan daha fazlasıdır.
Verilerinizi bir ihlale karşı güvende tutmanın yanı sıra, müşteriler için güven sağlamak, yatırımcı ve paydaşların güvenini kazanmak, iş süreçlerinin iyileşmesini ve rekabet gücünün artmasını sağlamak gibi avantajlar sağlamaktadır.
ISO 27001, dünya çapında en saygın bilgi güvenliği standartlarından biridir. Kuruluşların, müşterilerin güvenebileceği, sınıfının en iyisi veri güvenliğine sahip olmasını sağlayan titiz bir standarttır. ISO 27001 sertifikasyonu verilerinizi güvende tutmak, müşteriler için güven sağlamak, yatırımcı ve paydaşların güvenini kazanmak, iş süreçlerinin iyileşmesini ve rekabet gücünün artmasını sağlamak gibi avantajlarının yanı sıra 29 Eylül 2023 tarihi itibariyle kamu idareleri tarafından yapılacak bilişim hizmet alımları kapsamında yasal bir zorunluluk olarak da karşımıza çıkmaktadır.
Sanayi ve Teknoloji Bakanlığı tarafından 29 Haziran 2022 tarihinde yayınlanan Yönetmelik ve 29 Aralık 2022 tarihinde Kamu İhale Genel Tebliğinde yapılan değişiklik ile 29 Eylül 2023 tarihinden itibaren geçerli olmak üzere kamu idareleri tarafından yapılacak bilişim hizmet alımları ihalelerine girebilmek için hizmetin türüne göre Kamu Bilişim Yetki Belgesi, Sızma Yetki Belgesi veya Yazılım Yetki Belgesi sahip olma zorunluluğu getirilmiştir. Ayrıca bu zorunluluğun alt yükleniciler için de geçerli olması önemli bir ayrıntı olarak göze çarpmaktadır. Söz konusu yetki belgelerinin alınabilmesi için Bakanlıkça aranan en önemli kriter ise ISO 27001 belgesine sahip olmaktır. Konuyla ilgili detaylı bilgiye ulaşmak için ilgili yazımızı inceleyebilirsiniz.
Eğer siz de alanında tecrübeli ve profesyonel ekibimizin desteğiyle ISO 27001 belgesi alarak uçtan uca etkin bir Bilgi Güvenliği Yönetim Sistemi tesis etmek, bilgi güvenliği duruşunuzu güçlendirmek, risklerinizi yönetmek ve yasal gereksinimlere uyum sağlayarak rekabet avantajı elde etmek istiyorsanız bizimle irtibata geçin.
Bilgi Güvenliği Yönetim Sisteminin Faydaları
- Kurumun güvenilirlik, prestij ve imaj algısında artış
- Pazarda gelişmiş profil ve rekabet avantajı sağlanması
- Üretim, hizmet ve iş sürekliliğinin sağlanması
- Müşterilerin mevcut veya gelecekte beklenen taleplerini karşılayabilir olmak
- Müşteriler ve diğer ilgili taraflarla olan güvenin artması
- Sektörel yasal yükümlülükler, mevzuatlar ve düzenlemeler ile uyumluluğun sağlanması
- Etkin bir risk yönetiminin sağlanması
- Bilgi kaynaklarına erişimin denetlenmesi
- Azalan dava ve yasal ücretler
- Personel alımı konusunda iyileştirme ve çalışan motivasyonunda artış
Bilgi güvenliği risklerinin yönetilebilmesi için önerilen güvenlik kontrolleri aşağıdaki hizmet kapsamımız içerisinde yer almaktadır.
ISO 27001 BGYS Denetim Hizmetimiz
ISO 27001 iç denetimi, kuruluş bünyesinde yeterli veya uygun kaynak bulunmaması durumunda veya organizasyon dışından bir bakış açısına ihtiyaç duyulduğunda tercih edebileceğiniz, güvenilir ve sonuçları itibariyle önemli katkı sağlayacak bir hizmettir. İşletmenizdeki bilgi güvenliği yönetim sisteminizin etkin, güncel, izlenebilir ve gelişime açık yapıda olmasının temini için işletmenizin bünyesinde ISO27001 iç denetim gerçekleştirilmesi önemlidir. Ayrıca her yıl icra edilen gözetim denetimlerine hazırlık için önemli avantajlar elde etmenizi sağlamaktadır.
Bu hizmet kapsamında tamamı ISO27001 Baş denetçi sertifikasına sahip uzmanlarımız tarafından işletmenizin bilgi güvenliği yönetim sistemi standardına uygun olarak çalışıp çalışmadığı ayrıntılı şekilde kontrol edilmektedir. Yapılacak denetim sonucunda bilgi güvenliği yönetim sisteminizin uygulamadaki eksiklikleri belirlenir, işletmenizdeki izleme ve denetim mekanizmaları ve bunlarda olası aksaklıklar tespit edilir, iyileştirme süreçleri kontrol edilerek ISO27001 referansları ile detaylı olarak raporlanır.
ISO 27001 BGYS Denetim Hizmet Adımlarımız:
ISO 27001 BGYS Uyum Danışmanlığı Hizmetimiz
ISO 27001 Bilgi Güvenliği Yönetim Sistemi Standardı kapsamında faaliyette bulunan kuruma; detayları verilen süreçlerin ve dokümantasyonun uyumluluğunu sağlamak amacıyla gerekli koordinasyon ve destek sağlanmaktadır.
Hizmet, Kurum bünyesinde BGYS kapsamına dahil birimlere, ürünlere ve hizmet portföyüne ilişkin tüm hassas bilgi varlıklarını ve standart dahilindeki iş süreçlerini kapsamaktadır.
ISO 27001 BGYS Uyum Danışmanlığı Hizmet Adımlarımız:
ISO 27001 BGYS Uyum Danışmanlığı Kapsamına İlişkin Detaylar:
- Süreç ve dokümanların uygunluğunun ve güncelliğinin değerlendirilmesi, gerekli düzeltmelerin yapılması.
- Tabii olunan kanun, mevzuat ve yönetmelik yükümlülüklerinin (BTK, BDDK, EPDK gibi) takibi, gerekli güncelleme ve düzeltmelerin yapılması.
- Risk değerlendirmesinin incelenmesi, uygunluğunun kontrolü, yüksek puanlı/öncelikli risklerin takibi.
- Son 1 yılda yapılan Yönetim Gözden Geçirme ve BGYS Kurul toplantı notlarının ve kayıt altına alınan aksiyonların kontrolü, takibi ve gerekliyse düzeltmelerin planlanması.
- Düzeltici faaliyetlerin kontrolü, takibi ve gerekli güncelleme/düzeltmelerin koordine edilmesi.
- İş sürekliliği planlarının baştan sona kontrolü ve güncellemelerinin koordine edilmesi.
- Felaket kurtarma planı ve ilgili tatbikat raporlarının incelenmesi, uygunluğunun sağlanması.
- Denetim öncesi BGYS eğitimi verilmesi.
- Değişen iş süreçleri, prosedürler ve politikalarda gerekli kritik güncellemelerin yapılması.
- BGYS kapsamındaki faaliyetleri doğrudan ilgilendiren içerikte ve alt yüklenici taşeronlardan alınan hizmetlere ilişkin süreçlerin BGYS uyumluluğu açısından değerlendirilmesi, ölçülmesi ve anlaşma içeriklerinin uygunluğunun değerlendirilmesi.
- BGYS bülten içeriğinin oluşturulması ve üst yönetim tarafından yayınlanması.
- Talep durumunda iç denetim, iş sürekliliği planı/tatbikatı ve felaket kurtarma planı/tatbikatı süreçlerinin gerçekleştirilmesi, sıfırdan oluşturulması ve yönetiminin yapılması.
ISO 27001 BGYS Sürdürülebilirlik Danışmanlığı Hizmetimiz
ISO 27001 BGYS kapsamında faaliyette bulunan kuruma; standartta belirlenen süreçlerin ve dokümantasyonun sürdürülebilirliğini sağlamak amacıyla gerekli takip, koordinasyon ve destek sağlanmaktadır. Hizmet kapsamında Kurum bünyesinde Bilgi Güvenliği Yönetim Sistemi kapsamına dahil birimlere, ürünlere ve hizmet portföyüne ilişkin tüm hassas bilgi varlıklarını ve standart dahilindeki iş süreçlerini yer almaktadır.
ISO 27001 BGYS Sürdürülebilirlik Danışmanlığı Hizmet Adımlarımız:
BGYS Eğitimleri
Bilgi Güvenliği Farkındalık Eğitimi
Amacımız kurum bünyesindeki BGYS kapsamına giren çalışanlara bilgi güvenliğinin temel kavramları ve önemi, bilgi güvenliğine yönelik riskler ve alınması gereken önlemler konusunda farkındalık kazandırmaktır. Fiziksel güvenlik ve siber güvenlik açısından verinin gizliliği, erişilebilirliği ve bütünlüğünü sağlayan güvenlik metotları ile ilgili politika, standart, çerçeve, mevzuat ve en iyi uygulamalar hakkında bilgi verilmektedir.
ISO 27001 Farkındalık Eğitimi
Amacımız risk temelli bir metodoloji ile bilgi varlıklarının korunması konusunda farkındalık oluşturmaktır. Süreç, Boşluk Analizi, BGYS Kapsamının Belirlenmesi, Görev Tanımlarının Hazırlanması, Risk ve Fırsatların Belirlenmesi, Doküman Oluşturma (Politika, Prosedür, Kayıt, Faaliyet ve Raporlar), İşletim, Performans Değerlendirme ve Sürekli İyileştirme adımlarının detaylandırılmasını kapsar.
