ISO/IEC 27001 — Bilgi Güvenliği Yönetim Sistemi
ISO/IEC 27001 denetimi neredeyse her zaman aynı belgeyle açılır: Uygulanabilirlik Bildirgesi. Denetçi Ek A kontrollerinin hangilerinin uygulandığını, hangilerinin neden hariç tutulduğunu ve her uygulanan kontrolün kanıtının nerede olduğunu buradan izler; bildirge ile sahadaki uygulama birbirini tutmadığı anda denetçi geri kalan maddelerde de aynı farkı arar. Kapsamı ve varlık envanterini netleştiririz; risk değerlendirmesi ile işleme planını kontrollerle ilişkilendirir, Uygulanabilirlik Bildirgesini en sona bırakılan bir form olarak değil, bu zincirin çıktısı olarak hazırlarız. 2022 revizyonuyla gelen kontroller ile tedarikçi ve bulut hizmeti güvencesi, çoğu firmada kanıtın en çok eksik çıktığı iki başlıktır.
Hazırlığı tek başına bilgi işlem ekibi yürütürse denetimde zorlanırsınız: erişim yetkilendirmesi, tedarikçi sözleşmeleri ve olay bildirimi; insan kaynakları, satın alma ve hukukla birlikte kurulmadığında kanıt üretmez.
Hemen teklif alın-
Kapsamın belirlenmesi (md. 4.3) ve varlık envanteri (A.5.9)
-
Bilgi güvenliği risk değerlendirmesi ve işleme planı (md. 6.1.2, 6.1.3)
-
Uygulanabilirlik Bildirgesi (SoA) ve gerekçelendirme
-
Ek A kontrollerinin uygulanması ve kanıtları
-
Tedarikçi ilişkileri ve bulut hizmeti güvencesi
-
Bilgi güvenliği olay yönetimi ve iş sürekliliği
Denetim hazırlığı için teklif alın
Denetim takviminize ve ihtiyaçlarınıza göre kapsamı, çalışma planını ve teklifi hazırlıyoruz.