ISO 27001 sertifikası için belge değil, çalışan bir BGYS kurun.
Secure Fors, kurumunuzun ISO/IEC 27001:2022 sertifikasyon sürecinde ihtiyaç duyduğu BGYS kurulumunu uçtan uca yönetir. Kapsam belirleme, gap analizi, varlık envanteri, risk değerlendirme, risk işleme planı, SoA, politika ve prosedürler, Annex A kontrolleri, eğitim, iç denetim, yönetim gözden geçirme ve belgelendirme denetimi hazırlığını tek çalışma planında yürütürüz.
ISO 27001 çalışması yalnızca sertifika almak için yapılırsa kalıcı değer üretmez.
Etkin bir BGYS; bilgi varlıklarını, iş süreçlerini, insan faktörünü, teknolojiyi, tedarikçileri ve yasal yükümlülükleri risk temelli bir çerçevede yönetir. Secure Fors yaklaşımı, denetim gününe yetişen dokümanlardan ziyade kurum içinde yaşayan ve sürekli iyileşen bir güvenlik yönetim sistemi kurmaya odaklanır.
ISO 27001 sertifikasyon çalışmanız için uçtan uca BGYS çözümü.
Kurumun mevcut olgunluğuna göre gap analiziyle başlar, BGYS kurulumunu işletilebilir hale getirir, iç denetim ve belgelendirme denetimi hazırlığıyla süreci tamamlarız.
Mevcut Durum Analizi
Kuruluşun ISO/IEC 27001:2022 gereksinimlerine göre nerede olduğunu ve sertifikasyon için hangi eksikleri kapatması gerektiğini belirleriz.
- BGYS kapsamı ve kapsam sınırlarının belirlenmesi
- İç/dış hususlar, ilgili taraflar ve beklentiler analizi
- ISO 27001 madde bazlı gap analizi
- Öncelikli sertifikasyon hazırlık planı
Varlık, Risk ve SoA
BGYS’nin kalbini oluşturan varlık envanteri, risk değerlendirme, risk işleme planı ve uygulanabilirlik bildirgesini kurumunuza göre hazırlarız.
- Bilgi varlıkları, veri akışları ve varlık sahipliği
- Risk kriterleri, risk değerlendirme ve risk işleme metodu
- Risk işleme planı ve risk kabul mekanizması
- Annex A kontrol eşleştirmesi ve SoA hazırlanması
Politika ve Prosedür Seti
Standart gereksinimlerini kurumun işleyişine uygun politika, prosedür, talimat, kayıt ve kontrol formlarına dönüştürürüz.
- Bilgi güvenliği politikası ve hedefleri
- Erişim, varlık, olay, tedarikçi ve değişiklik süreçleri
- İş sürekliliği, yedekleme, loglama ve insan kaynakları kontrolleri
- Doküman kontrolü, kayıt yönetimi ve kanıt yapısı
Annex A Kontrolleri
Kontrollerin yalnızca seçilmesini değil, kurum içinde uygulanmasını, sorumlusunun belirlenmesini ve kanıtla takip edilmesini sağlarız.
- Organizasyonel, insan, fiziksel ve teknolojik kontrol uygulama planı
- Kontrol sahibi, kanıt tipi ve ölçüm kriterleri
- Teknik güvenlik kontrolleri için aksiyon takibi
- Tedarikçi, bulut, olay ve zafiyet yönetimi entegrasyonu
BGYS Eğitim ve Farkındalık
Sistemin sürdürülebilir olması için proje ekibini, süreç sahiplerini ve çalışanları rolüne uygun seviyede bilgilendiririz.
- ISO 27001 temel farkındalık eğitimi
- BGYS proje ekibi ve süreç sahibi eğitimi
- Risk analizi, iç denetim ve kanıt hazırlama eğitimi
- Çalışanlar için bilgi güvenliği farkındalık oturumları
İç Denetim, YGG ve Sertifikasyon
Belgelendirme öncesinde BGYS’nin çalıştığını doğrular, uygunsuzlukları kapatır ve denetim koordinasyonuna destek oluruz.
- İç denetim planı, kontrol listesi ve iç denetim yürütümü
- Uygunsuzluk, düzeltici faaliyet ve kapanış takibi
- Yönetim gözden geçirme gündemi ve karar kayıtları
- Aşama 1 ve Aşama 2 belgelendirme denetimi hazırlığı
ISO 27001 sertifikasyon hazırlığını adım adım yönetiriz.
Program boyunca kurum içi ekiplerle birlikte çalışırız. Her adımda ne üretileceği, hangi ekibin dahil olacağı ve belgelendirme denetiminde hangi kanıtın gösterileceği netleştirilir.
BGYS’yi yönetim sistemi, siber güvenlik ve denetim tecrübesiyle birlikte kurarız.
ISO 27001 danışmanlığı yalnızca standart maddelerini dokümana çevirmek değildir. Kurumun gerçek bilgi varlıkları, siber riskleri, tedarikçi ilişkileri, iş sürekliliği ihtiyaçları ve teknik güvenlik kontrolleri BGYS içinde yönetilebilir hale gelmelidir.
Secure Fors, ISO 27001 BGYS kurulumunu sızma testi, zafiyet yönetimi, SOME, tedarikçi güvenliği, bulut güvenliği, KVKK ve regülasyon uyumu tecrübesiyle birlikte ele alır. Böylece sertifikasyon süreci, kurum için çalışan bir bilgi güvenliği yönetim sistemine dönüşür.
Danışmanlık çıktıları
- ISO/IEC 27001:2022 gap analizi ve sertifikasyon yol haritası
- BGYS kapsam dokümanı, iç/dış hususlar ve ilgili taraflar analizi
- Bilgi varlıkları envanteri ve varlık sahipliği matrisi
- Risk değerlendirme raporu ve risk işleme planı
- Annex A kontrol matrisi ve uygulanabilirlik bildirgesi
- BGYS politika, prosedür, talimat ve kayıt seti
- Eğitim materyalleri, katılım kayıtları ve farkındalık çıktıları
- İç denetim raporu, DÖF listesi ve yönetim gözden geçirme kayıtları
- Belgelendirme denetimi hazırlık dosyası ve kanıt matrisi
ISO 27001 sertifikasyon hazırlık seviyenizi birlikte çıkaralım.
BGYS kapsamınız net mi, varlık envanteriniz güncel mi, risk işleme planınız çalışıyor mu, SoA kanıtlarınız hazır mı, iç denetim ve YGG süreçleriniz tamam mı? Secure Fors ile ön değerlendirme yaparak sertifikasyon yol haritanızı netleştirebilirsiniz.
Standart kaynağı: ISO/IEC 27001:2022 Information Security Management Systems.
Markanızı Güvende Kılın!
Bizimle hemen çalışmaya başlayabilirsiniz bu sayede markanız ve ağlarınız güvende kalsın.
Dijitalde Fark Yaratan Diğer ÇÖZÜMLERİMİZ
Markanızın ve kişisel verilerinizin güvenliği bizim için çok önemli tüm süreç boyunca hassasiyet ile çalışıyoruz.