Bilgi güvenliği yönetim sisteminizi kurun, yönetin ve denetime hazır hale getirin.
Ozan Teknoloji; ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında kapsam belirleme, risk analizi, varlık envanteri, politika ve prosedürler, teknik kontroller, iç tetkik ve denetime hazırlık süreçlerinde kurumunuza danışmanlık desteği sunar.
BGYS Yol Haritası
Varlık, risk, kontrol, dokümantasyon, farkındalık ve sürekli iyileştirme süreçleri birlikte planlanır.
Bilgi güvenliğini yalnızca teknik ürünlerle değil, yönetilebilir bir sistemle ele alır.
ISO/IEC 27001, kurumların bilgi varlıklarını korumak için Bilgi Güvenliği Yönetim Sistemi kurmasını, riskleri belirlemesini, uygun kontrolleri seçmesini, süreçleri dokümante etmesini ve sürekli iyileştirme yaklaşımıyla yönetmesini sağlayan uluslararası bir standarttır.
Bu süreç sadece firewall, antivirüs veya yedekleme kurulumundan ibaret değildir. Kullanıcı yetkileri, varlık envanteri, risk analizi, tedarikçi yönetimi, olay yönetimi, iş sürekliliği, erişim kontrolü, politika ve prosedürlerin birlikte ele alınması gerekir.
ISO 27001 uyum ve belgelendirme hazırlık sürecini uçtan uca destekliyoruz.
Ozan Teknoloji, ISO 27001 çalışmalarında teknik altyapı tecrübesiyle dokümantasyon, risk yönetimi ve güvenlik kontrollerini birlikte ele alır.
Kapsam Belirleme
BGYS kapsamı, lokasyonlar, süreçler, departmanlar ve kritik sistemler belirlenir.
Varlık Envanteri
Bilgi varlıkları, sunucular, uygulamalar, kullanıcılar, tedarikçiler ve veri kaynakları kayıt altına alınır.
Risk Analizi
Tehdit, zafiyet, etki ve olasılık yaklaşımıyla bilgi güvenliği riskleri değerlendirilir.
Risk Tedavi Planı
Riskleri azaltmak için uygulanacak teknik ve idari kontroller belirlenir.
Dokümantasyon
Politika, prosedür, talimat, formlar, kayıtlar ve yönetim sistemi dokümanları hazırlanır.
SoA Hazırlığı
Uygulanabilirlik bildirgesiyle seçilen ve hariç tutulan kontroller gerekçelendirilir.
Teknik Kontroller
Firewall, MFA, backup, log yönetimi, erişim kontrolü ve endpoint güvenliği değerlendirilir.
Farkındalık Eğitimi
Çalışanlara bilgi güvenliği, parola, phishing, veri koruma ve olay bildirimi farkındalığı kazandırılır.
İç Tetkik & Denetime Hazırlık
İç tetkik, uygunsuzluk takibi, düzeltici faaliyet ve belgelendirme denetimine hazırlık yapılır.
BGYS, teknik ve organizasyonel kontrolleri birlikte yönetir.
ISO 27001 çalışmalarında kontroller; insan, süreç, teknoloji ve fiziksel güvenlik boyutlarıyla ele alınmalıdır.
İnsan
Farkındalık, görev tanımları, gizlilik, işe giriş/çıkış ve kullanıcı sorumlulukları.
Süreç
Politika, prosedür, risk yönetimi, olay yönetimi ve sürekli iyileştirme.
Teknoloji
Firewall, VPN, MFA, log, backup, endpoint, sunucu ve network güvenliği.
Fiziksel Güvenlik
Ofis, server odası, geçiş kontrol, kamera sistemleri ve çevresel kontroller.
ISO 27001 danışmanlığını gerçek IT altyapısı tecrübesiyle destekliyoruz.
ISO 27001 süreçlerinde doküman hazırlamak tek başına yeterli değildir. Network, Microsoft 365, sanallaştırma, backup, siber güvenlik, fiziksel güvenlik ve KVKK süreçleri birbiriyle ilişkili şekilde yönetilmelidir.
Denetime hazır, uygulanabilir ve kurumunuza özel BGYS dokümanları.
Dokümanlar sadece dosya olarak değil; işletmenizin günlük operasyonuna uyumlu şekilde hazırlanmalıdır.
Temel BGYS Dokümanları
- ✓ Bilgi Güvenliği Politikası
- ✓ Kapsam Dokümanı
- ✓ Varlık Envanteri
- ✓ Risk Analizi ve Risk Tedavi Planı
- ✓ Uygulanabilirlik Bildirgesi
- ✓ İç Tetkik Planı ve Raporu
- ✓ Yönetim Gözden Geçirme Kayıtları
Operasyonel Prosedürler
- ✓ Erişim Kontrol Prosedürü
- ✓ Parola ve Kimlik Yönetimi
- ✓ Yedekleme Prosedürü
- ✓ Olay Yönetimi Prosedürü
- ✓ Değişiklik Yönetimi
- ✓ Tedarikçi Güvenliği
- ✓ İş Sürekliliği ve Felaket Kurtarma
Analizden denetime hazırlığa kadar planlı ilerleriz.
BGYS kurulumunda sürdürülebilirlik, üst yönetim desteği, risk yönetimi ve düzenli iyileştirme kritik öneme sahiptir.
Mevcut Durum Analizi
Kapsam, varlıklar, süreçler, teknik altyapı ve mevcut dokümantasyon incelenir.
Risk & Kontrol
Risk analizi yapılır, risk tedavi planı ve uygulanabilir kontroller belirlenir.
Dokümantasyon
Politika, prosedür, talimat, formlar ve kayıt yapısı hazırlanır.
İç Tetkik & Denetim
Farkındalık, iç tetkik, uygunsuzluk ve denetime hazırlık çalışmaları tamamlanır.
ISO 27001 danışmanlığı hakkında sık sorulan sorular.
BGYS, risk analizi, iç tetkik, dokümantasyon ve belgelendirme süreci hakkında temel sorular.
ISO 27001 belgesi almak için ne gerekir?
Öncelikle kurumun BGYS kapsamı belirlenir, risk analizi yapılır, kontroller seçilir, gerekli dokümantasyon hazırlanır ve sistem uygulanır. Sonrasında bağımsız belgelendirme kuruluşu denetimi gerçekleştirilir.
ISO 27001 sadece IT departmanını mı ilgilendirir?
Hayır. ISO 27001 tüm kurumu ilgilendirir. İnsan kaynakları, satın alma, operasyon, yönetim, IT, fiziksel güvenlik ve tedarikçi süreçleri birlikte değerlendirilir.
Risk analizi neden önemlidir?
Risk analizi, hangi bilgi varlıklarının hangi tehditlerle karşı karşıya olduğunu ve hangi kontrollerin uygulanması gerektiğini belirler. BGYS’nin temel yapı taşlarından biridir.
KVKK ile ISO 27001 ilişkili midir?
Evet. KVKK kişisel verilerin korunmasına odaklanırken, ISO 27001 bilgi güvenliği yönetim sistemi yaklaşımı sunar. Teknik ve idari tedbirler açısından birbirini destekleyen süreçlerdir.
Ozan Teknoloji belge veriyor mu?
Hayır. Belgelendirme bağımsız akredite belgelendirme kuruluşları tarafından yapılır. Ozan Teknoloji, BGYS kurulumu, dokümantasyon, teknik kontroller ve denetime hazırlık süreçlerinde danışmanlık sağlar.
ISO 27001 sürecinizi teknik altyapınızla birlikte planlayalım.
BGYS kapsamı, risk analizi, dokümantasyon, teknik kontroller ve iç tetkik süreçleri için kurumunuza özel yol haritası oluşturalım.