ISO 27001 Başvuru Formu

ISO/IEC 27001:2022 · Bilgi Güvenliği Yönetim Sistemi

BGYS Kapsam Belirleme & Başvuru Formu

Kurumunuzun bilgi güvenliği yönetim sistemi olgunluğunu değerlendirmek, kapsamı belirlemek ve özelleştirilmiş bir teklif hazırlayabilmek için aşağıdaki bilgileri doldurmanızı rica ederiz. Form yaklaşık 15–20 dakika sürmektedir.

1

Genel Kurumsal Bilgiler

Tüm bordrolu personel (kapsam dışı dahil)
BGYS'den etkilenen / kapsama dahil personel sayısı — IAF MD 5'in birincil değişkeni
Her lokasyon için: şehir, çalışan sayısı ve ana faaliyet
2

İletişim & Sorumlu Kişi

3

Talep Edilen Hizmet Türü

Birden fazla seçim yapabilirsiniz. Seçiminize göre teklif kapsamını ve adam-gün hesaplamasını şekillendireceğiz.

4

BGYS Kapsamı & Karmaşıklık Faktörleri

IAF MD 5 mantığına göre kapsam karmaşıklığı, danışmanlık ve belgelendirme adam-günü tahmininde belirleyicidir.

Hangi süreçler / ürünler / hizmetler / lokasyonlar kapsamda olacak?
Annex A 8.25–8.34 kontrolleri devreye girer (güvenli geliştirme yaşam döngüsü)

📋 IAF MD 5 / Etkili Personel

Bu bölümdeki bilgiler, IAF MD 5 mantığıyla belgelendirme ve danışmanlık adam-gün tahmininde kullanılacaktır. Etkili personel, lokasyon sayısı, geliştirme süreci, çoklu uyumluluk gibi faktörler kapsam karmaşıklığını belirler.

5

Mevcut BGYS Olgunluk Durumu

Bu bölüm, sıfırdan başlayan ile yarı yolda olan bir kurum arasındaki danışmanlık efor farkını (2-3x'e kadar) belirler.

Doküman / SüreçDurumNotlar
Bilgi Güvenliği Politikası (Madde 5.2)
Risk Değerlendirmesi (Madde 6.1.2)
SoA / Uygulanabilirlik Bildirgesi
Varlık Envanteri (Annex A 5.9)
Erişim Kontrol Prosedürü (A 5.15-5.18)
Olay Yönetimi Prosedürü (A 5.24-5.28)
İş Sürekliliği Planı (A 5.29-5.30)
Tedarikçi Yönetimi (A 5.19-5.23)
Güvenli Geliştirme Politikası (A 8.25-8.34)
İç Denetim Programı (Madde 9.2)
Yönetimin Gözden Geçirmesi (Madde 9.3)
6

Düzenleyici Uyumluluk Çerçevesi

Birden fazla mevzuata tabi iseniz, entegre BGYS yaklaşımı ile tekrar iş yapılmaksızın çoklu uyumluluk sağlanabilir.

Mevzuat / StandartGeçerlilikMevcut Uyum Durumu / Notlar
KVKK (6698 sayılı Kanun)
DDO BİGR / Bilgi ve İletişim Güvenliği Rehberi
BDDK / SPK / Sektörel
GDPR / AB Uyum
EBA / EASA / SHGM (sektörel)
Diğer (HIPAA, NIS2, vb.)
7

Denetim Geçmişi & Belgelendirme Tercihleri

8

Bütçe & Süreç Bilgileri

Belgelendirme kuruluşu ücreti hariç, sadece danışmanlık/eğitim için
9

Ek Notlar & Beklentiler

✓ Başvurunuz Alındı

ISO 27001 BGYS başvurunuz Secure Fors ekibine başarıyla iletildi. En kısa sürede sizinle iletişime geçeceğiz.