Hizmet
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi
Bilgi güvenliği yalnızca bilgi teknolojilerinin sorunu değildir; erişim kararları, tedarikçi ilişkileri ve çalışan alışkanlıkları da aynı sistemin parçasıdır. Bu çalışmada önce kuruluşun gerçekten neyi koruduğu, yani bilgi varlıkları ortaya çıkarılır. Riskler bu envanter üzerinden değerlendirilir, Ek A kontrolleri gerekçeleriyle seçilir ve Uygulanabilirlik Bildirgesi denetimde savunulabilir bir belge olarak hazırlanır.
Kimler için?
Bilgi varlıklarını korumak, bilgi güvenliği risklerini sistematik olarak yönetmek, müşteri ve mevzuat gerekliliklerini karşılamak veya ISO/IEC 27001 belgelendirmesine hazırlanmak isteyen kuruluşlar.
Çalışmanın kapsamı
- Mevcut durum ve gap analizi
- Bilgi varlıklarının ve bilgi güvenliği risklerinin belirlenmesi
- Risk değerlendirme ve risk işleme metodolojisinin oluşturulması
- Ek A kontrollerinin değerlendirilmesi ve Uygulanabilirlik Bildirgesi'nin (SoA) hazırlanması
- Bilgi güvenliği politika, prosedür ve süreçlerinin yapılandırılması
- Olay yönetimi, erişim kontrolü ve iş sürekliliği süreçlerinin geliştirilmesi
- İç denetim ve YGG hazırlığı
Beklenen çıktılar
- Kuruluşa uygun bilgi güvenliği yönetim sistemi yapısı
- Bilgi varlık envanteri ve risk değerlendirme kayıtları
- Risk işleme planı ve Uygulanabilirlik Bildirgesi (SoA)
- Bilgi güvenliği politika, prosedür ve takip araçları
Uygulama ve gelişim planı
Yerinde, canlı online veya hibrit çalışma modeli