Risk nerede başlar?
Belge odaklı hazırlık, risklerin kontrollere ve denetim kanıtlarına bağlanmasını garanti etmez.
BGYS / DENETİME HAZIRLIK
ISO/IEC 27001:2022 Danışmanlığı
ISO 27001 hazırlığını belge üretimi değil, yaşayan bir bilgi güvenliği yönetim sistemi olarak ele alın.
BAKIŞ AÇIMIZ
Kapsam, varlık, risk ve kontrolleri kurumun gerçek operasyonlarıyla eşleştirir; danışmanlık ile teknik uygulamayı aynı yol haritasında buluştururuz.
Neyi değiştiririz?
Operasyona yerleşmiş, ölçülen ve sürekli iyileştirilen bir BGYS.
01 / KAPSAM
Hazırlık programı
Kuruluşun bağlamı ve kapsamından sürekli iyileştirmeye kadar kontrollü ilerleriz.
- ✓Gap analysis ve kapsam
- ✓Varlık envanteri
- ✓Risk değerlendirmesi ve işleme
- ✓Uygulanabilirlik Bildirgesi (SoA)
- ✓Politika, prosedür ve Annex A kontrolleri
- ✓Farkındalık, iç denetim ve yönetimin gözden geçirmesi
- ✓Düzeltici faaliyet ve belgelendirme hazırlığı
02 / KAPSAM
Danışmanlık + teknik uygulama
Teknik kontrollerin yalnız kâğıt üzerinde kalmaması için altyapı ekipleriyle birlikte uygulanabilir iyileştirmeler tasarlarız.
- ✓Erişim kontrolleri
- ✓Loglama ve izleme
- ✓Yedekleme ve iş sürekliliği
- ✓Zafiyet ve konfigürasyon yönetimi
UYGULAMA YOLU
Kontrollü ilerleme,
kanıtlanabilir sonuç.
Bağlam, kapsam ve gap analysis
Varlık/risk ve SoA
Kontrol uygulama ve kanıt
İç denetim ve iyileştirme
SIK SORULANLAR
Karar öncesi
netleştirin.
ISO/IEC 27001:2022 projesi ne kadar sürer?
Süre; kapsam, lokasyon, süreç olgunluğu ve kontrol boşluklarına göre keşif sonrasında planlanır.
Danışmanlık belgelendirme garantisi verir mi?
Hayır. Belgelendirme bağımsız yetkili kuruluşun denetimine bağlıdır; çalışma denetime hazırlık sağlar.
BİR SONRAKİ ADIM
ISO 27001 hazırlık seviyenizi ölçelim
İhtiyacınızı ve mevcut yapınızı birlikte değerlendirelim.