Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
ISO/IEC 27001:2022 temelli bilgi güvenliği yönetim sistemini sıfırdan kuruyor, dokümante ediyor, iç denetimden geçiriyor ve belgelendirme sonrasında da işletiyoruz.
ISO 27001 projelerinin çoğu doküman yazımıyla başlar ve denetimden sonra durur. Bu kategorideki hizmetler kurulumun her adımını (gap analizi, risk ve SoA, dokümantasyon, iç denetim, belgelendirme hazırlığı) ve sonrasındaki işletimi ayrı ayrı veya tek proje olarak sunar.
Gap analiziyle iş yükü ve öncelikler baştan görünür olur.
Risk analizi ve SoA, hangi kontrolün neden uygulandığını gösterir.
İç denetim, YGG ve sürekli danışmanlıkla sistem sertifikadan sonra da işler.
Her hizmetin kapsamı, teslim edilen dokümanları, proje aşamaları ve sık sorulan soruları kendi sayfasında yer alır.
Bilgi güvenliği yönetim sistemini sıfırdan kurun; kapsam, risk, kontrol, süreç ve kanıtları denetime hazır hale getirin.
Kuruluşunuza özel bilgi güvenliği dokümanlarını hazırlayın; şablon yığını değil, işletilebilir bir yönetim sistemi edinin.
Mevcut kontrollerinizin standardın gerekleri karşısındaki durumunu kanıta dayalı değerlendirin.
Bilgi varlıkları ve süreçleri için tekrarlanabilir risk değerlendirmesi ve gerekçeli kontrol seçimi oluşturun.
Belgelendirme öncesi sisteminizin etkinliğini, bulgularını ve iyileştirme fırsatlarını görün.
Aşama 1 ve Aşama 2 öncesinde eksikleri kapatın, kanıtları toplayın ve ekibi hazırlayın.
BGYS’yi yalnızca kurmakla kalmayın; değişen riskleri, kayıtları ve kontrolleri düzenli yönetin.
ISO 27001 BGYS Kurulumu ve Uygulama Danışmanlığı
ISO 27001 Gap Analizi ve Mevcut Durum Değerlendirmesi
ISO 27001 Dokümantasyon, Politika ve Prosedür Hazırlama
ISO 27001 Belgelendirme Denetimi Hazırlığı
Dış Kaynak BGYS Sorumluluğu ve Sürekli ISO 27001 Danışmanlığı
Kuruma özel politika, prosedür, talimat ve kayıtları hazırlıyor; dış kaynak bilgi güvenliği yöneticisi (vCISO), yönetimin gözden geçirmesi, farkındalık ve SharePoint kanıt yönetimiyle sistemi yönetiyoruz.
Kurumsal bilgi güvenliği risklerini belirliyor, BT kontrollerinin tasarım ve işleyişini denetliyor; ITGC, erişim yetkileri, varlık envanteri, tedarikçi riski ve KVKK tedbirlerinde kanıta dayalı değerlendirme sunuyoruz.
BGYS kurulumunda kapsam, risk metodolojisi, varlıklar, SoA, iç denetim ve yönetimin gözden geçirmesi birbirini tamamlar.
Kuruma uygun dokümantasyon; doküman sahipliği, revizyon kontrolü, kanıt ve işletilebilir süreç tasarımı gerektirir.
SoA kontrol seçiminin gerekçesini, uygulama durumunu ve risk işleme kararlarıyla ilişkisini gösteren temel çıktıdır.
ISO/IEC 27001:2022 ve Amd 1:2024 güncellemelerinin resmi kaynak üzerinden doğrulanması ve bağlam analizine doğru yansıtılması gerekir.
Akredite belgelendirme kuruluşları. Eretek kurulum, dokümantasyon ve hazırlık danışmanlığı yapar; belgelendirme sonucu garanti edilmez.
Tüm çalışmalar ISO/IEC 27001:2022 ve 2024 tarihli Amd 1 değişikliğine göre yürütülür.
Kurulum, kapsamdan iç denetime kadar tüm yönetim sistemini kapsar. Dokümantasyon hizmeti yalnızca politika, prosedür ve kayıt yazımına odaklanır; risk analizi tamamlanmış kuruluşlar için uygundur.
Mevcut durumunuzu ve hedeflerinizi kısa bir görüşmede dinliyor, kapsam ve teslimatları içeren bir öneriyle dönüyoruz.