ISO 27001 Hazırlığı
Ne istenir?
ISO 27001, işletmenin bilgi güvenliğini bir yönetim sistemi olarak kurmasını ve sürdürmesini ister. Kamu kurumları, kurumsal müşteriler ve yurt dışı müşteriler bu belgeyi tedarikçilerinden talep edebilir.
BT tarafında ne yaparız?
- Varlık envanteri
- Risk değerlendirmesi
- Politika ve prosedürler
- Teknik kontroller
- Kanıt seti
- İç denetim provası
Teknik kontroller erişim, kayıt tutma, yedekleme ve uç nokta güvenliği gibi alanlarda uygulanır ve kanıtlanabilir şekilde belgelenir.
Belgelendirme tarafı
Belgeyi akredite belgelendirme kuruluşu verir, biz hazırlarız. Denetimi o kuruluş yapar; biz sistemi kurar, kanıtları düzenler ve denetime hazır hâle getiririz.
İlgili hizmetler
Sık sorulan sorular
ISO 27001 belgesini siz mi veriyorsunuz?
Hayır. Belgeyi akredite belgelendirme kuruluşu verir. Biz sistemi kurar, teknik kontrolleri uygular ve denetime hazırlarız.
Siber Hijyen çalışması ISO 27001 hazırlığına katkı sağlar mı?
Evet. Envanter, erişim, yedekleme ve güncelleme gibi teknik kontroller iki çalışmada da ortaktır; bu nedenle aynı altyapıdan yararlanılır.
Ne kadar sürer?
Süre, işletmenin büyüklüğüne ve mevcut durumuna göre değişir. Keşif çalışmasının ardından net bir takvim sunarız.
Keşif ücretli mi?
Hayır. İlk keşif ve ön görüşme ücretsizdir.
Ücretsiz keşif ve ön görüşme
Bilgi güvenliği sisteminizin hazırlık durumunu birlikte değerlendirelim.