Bilgi Güvenliği Yönetim Sistemi Danışmanlığı

// Danışmanlıklarımız

Bilgi Güvenliği Yönetim Sistemi Danışmanlığı

Şirketler için günümüzde en değerli varlık bilgidir ve bu bilginin çalınması, silinmesi, manipüle edilmesi kurumların maddi kayıplarına, itibar kaybına hatta kanunsal ceza yaptırımlarına sebep olabilmektedir.

Dolayısıyla bilginin tespiti, korunması, yönetilmesi ve güvenliğinin sağlanması büyük önem arz etmektedir.

Kurumlar, veri güvenliğinin sağlanmasında konusunda yol gösterici bir rehber olarak uluslararası kabul görmüş ISO27001 standartlarını dikkate almaktadır.

ISO 27001 Standart Maddeleri

  • Kapsam
  • Atıf yapılan standard ve/veya dokümanlar
  • Terimler ve tarifler
  • Kuruluşun bağlamı
  • Kuruluşun ve bağlamının anlaşılması
  • İlgili tarafların ihtiyaç ve beklentilerinin anlaşılması
  • Bilgi güvenliği yönetim sisteminin kapsamının belirlenmesi
  • Bilgi güvenliği yönetim sistemi
  • Liderlik
  • Liderlik ve bağlılık
  • Politika
  • Kurumsal roller, sorumluluklar ve yetkiler
  • Planlama
  • Risk ve fırsatları ele alan faaliyetler
  • Bilgi güvenliği amaçları ve bu amaçları başarmak için planlama
  • Destek
  • Kaynaklar
  • Yeterlilik
  • Farkındalık
  • İletişim
  • Yazılı bilgiler
  • İşletim
  • İşletimsel planlama ve kontrol
  • Bilgi güvenliği risk değerlendirme
  • Bilgi güvenliği risk işleme
  • Performans değerlendirme
  • İzleme, ölçme, analiz ve değerlendirme
  • İç tetkik
  • Yönetimin gözden geçirmesi
  • İyileştirme
  • Uygunsuzluk ve düzeltici faaliyet
  • Sürekli iyileştirme
ISO 27001 standartına sahip olmak kurumunuza neler kazandırır?

  • ISO 27001, kurumların risk yönetimi ve risk işleme planlarını, görev ve sorumlulukları, iş devamlılığı planlarını, acil durum olay yönetimi prosedürleri hazırlamasını ve uygulamada bunların kayıtlarını tutar. Kurumların tüm bu faaliyetlerin de içinde yer aldığı bir bilgi güvenliği politikası yayınlaması gerekmektedir. Aynı zamanda personelini bilgi güvenliği ve tehditler hakkında bilinçlendirir.
  • Tüm organizasyonun bilgi güvenliği süreçlerini sürekli olarak geliştirmeye odaklanmasını sağlar
  • Kuruluşunuzun dolayısıyla müşterilerinizin bilgilerinin güvenliğine bağlı olduğu anlamına gelir ve rakiplerinize karşı rekabet avantajı elde etmenize, paydaş güvenini ve müşteri sadakatini oluşturmanıza yardımcı olur
Bilgi güvenliği yönetim danışmanlığı hizmetimiz ile kurumlarda ISO27001 PUKO döngüsünün oluşturulması sağlanmaktadır.