Güçlü Bir Bilgi Güvenliği Altyapısı İçin ISO 27001 Çözümleri
Qualitas Danışmanlık, işletmenizin bilgi güvenliğini güçlendirmenize ve ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi standardına uyum sağlamanıza yardımcı olmak için profesyonel danışmanlık hizmetleri sunar. ISO 27001 danışmanlığı, kuruluşların bilgi güvenliği şartlarını karşılamaları için sürekli iyileştirmeye odaklanan kapsamlı bir rehberlik hizmetidir.
1. Boşluk Analizinin Gerçekleştirilmesi
Boşluk analizi, mevcut yönetim sisteminizi ISO 27001 gereklilikleriyle karşılaştırarak eksiklikleri ve geliştirme fırsatlarını belirlediğimiz değerlendirme sürecidir. Size sunulan raporda ihtiyaç duyulan çalışmalar, altyapı ve kaynak gereksinimleri, test ve ürün ihtiyaçları ortaya konur. Bu rapor, danışmanlık süresince yürütülecek faaliyetlerin yol haritası olur.
2. Eğitimlerin Gerçekleştirilmesi
BGYS’nin etkinliğinden sorumlu çalışanların standardın gerekliliklerini anlaması ve uygulayabilmesi için eğitim alması önemlidir. Proje süresince temel, farkındalık, dokümantasyon, iç denetçi ve baş denetçi eğitimlerinden ihtiyacınıza uygun olanlar gerçekleştirilir. Eğitimler sonunda katılım veya başarı sertifikası verilir; eğitimler yüz yüze ya da online yapılabilir.
3. Danışmanlık Faaliyetlerinin Yürütülmesi
Üst yönetim taahhüdü hazırlanır ve yayınlanır. Yönetim temsilcisi ve bilgi güvenliği ekibi atanır, bilgi güvenliği politikası oluşturulur, görev tanımları ve organizasyon şeması netleştirilir. Bağlam ve ilgili taraflar analiziyle ISO 27001 kapsamı belirlenir, iş süreçleri analiz edilir. Risk analizi yapılır, hedef planı ve Uygulanabilirlik Bildirgesi hazırlanır. Varlık envanteri oluşturulur ve varlık sahiplikleri atanır.
Ek A’daki erişim yönetimi, yedekleme, kayıt (log) ve ağ yönetimi gibi teknik gereklilikler yerine getirilir. İzleme ve ölçme parametreleri belirlenir; iç tetkik ve yönetimin gözden geçirmesi toplantıları yapılır.
4. Denetim ve Belgelendirme Süreci
Belgelendirme süreçlerinizi yönetiyor, denetim boyunca yanınızda oluyoruz. Varsa uygunsuzlukların kapatılmasını sağlıyor, sonraki yılların gözetim denetimlerine hazırlığınızı takip ediyoruz. Ayrıntılar için ISO 27001 belgelendirme sayfamıza göz atabilirsiniz.
ISO 27001 Hakkında Sıkça Sorulan Sorular
ISO 27001 eğitimi zorunlu mu?
Standart belirli bir eğitimi zorunlu tutmaz. Ancak BGYS’nin etkinliğinden sorumlu çalışanların yetkinliğini kanıtlamanız gerekir; bunun en kolay yolu eğitim kaydıdır. Proje içinde temel ve farkındalık eğitimlerini veriyoruz, iç denetçi ve baş denetçi eğitimleri de ayrıca alınabilir.
ISO 27001 eğitimi fiyatları nedir?
Standart bir fiyat yoktur; eğitimin süresi, tipi (online veya yüz yüze), katılımcı sayısı ve eğitim materyalleri fiyatı belirler. Detaylı bilgi için bizimle iletişime geçebilirsiniz.
ISO 27001 belgesi fiyatı nedir?
Belgelendirme ücreti sabit değildir. Şirketin büyüklüğü, süreçlerin karmaşıklığı, sektör ve faaliyet alanı, lokasyon sayısı ve birlikte belgelendirilen standartlar ücreti belirler. Ayrıntılar için ISO 27001 belgelendirme sayfasına bakabilirsiniz.
BGYS nedir?
BGYS (Bilgi Güvenliği Yönetim Sistemi), kuruluşların bilgi varlıklarını sistematik biçimde korumasını, tehditlere karşı önlem almasını ve bilgi güvenliği risklerini yönetmesini sağlayan, ISO/IEC 27001’e dayalı yönetim sistemidir.
