ISO 27001 Uygulanabilirlik bildirgesi SOA

ISO 27001 Uygulanabilirlik bildirgesi SOA

  Mayıs 02, 2017

ISO 27001 belgelendirme için çok önemli olan dökümanlardan biri de SOA yani Statement of Applicability olan uygulanabilirlik bildirgesidir.

Bu döküman ile stndarta dahil tüm kontrollerde kurum neleri, nasıl yaptığı ve bunları kurumda uygulanabilir olup olmadığını yazılı şekilde dökümantize etmek zorundadır.

Bu noktada eğer sizinde bu dökümana ihtiyacınız var ve bunun mantığını öğrenmek isterseniz lütfen bize ulaşın.

ISO 27001 Risk Analizi

ISO 27001 Risk Analizi

  Mayıs 01, 2017

ISO 27001 standartı için olmazsa olmaz yapılardan biri Risk Analizi'dir. Bu yapıyı bünyelerine kurmak isteyen kurumlar varlık envanteri ve risk analizini düzgün ve eksiksiz yapmak ve bunu kurumlarında eksiksiz işletmek zorundadır.

Siz de ISO 27001 Risk Analizi örneğini almak istiyorsanız bize ulaşabilirsiniz. Bu dosyaları internetten alıp kopyalayıp yapıştırmak yerine kurumunda işlerdik kazanan bir risk analiz yapısı meydana getirmenizi tavsiye ediyoruz.

Konu ile alakalı lütfen bize ulaşınız.

ISO 27001 Varlik Envanteri

ISO 27001 Varlik Envanteri

  Nisan 25, 2017

ISO 27001 BGYS nde olmazsa olmaz dökümanlardan biri varlık envanteridir. Bu döküman her kurumun kendine özgü ve sürekli güncel halde olması gereken bir dökümandır.

İyi bir Varlık Envanterinde olması gerekenler aşağıdadır:

- Ait olduğu Departman

- Varlıklar

- Bilgi Etiketi

- Teknik Özellikler

- Sahibi

- Yedek Sorumlusu

- Lokasyon Kodu

- Bilgi Sınıfı

- Gizlilik

- Bütünlük

- Erişebilirlik

- Varlık Değeri

- Açıklama

Varlıkları sadece cihaz olarak düşünmemek gereklidir. İyi bir varlık envanterinde aşağıdaki başlıklarda ayrıca olmalıdır:

- Yazılım Varlıkları

- İnsan Varlıkları

- Bilgi Varlıkları

- Hizmet Varlıkları

- İş Süreci Varlıkları

- Vb.

ISO 27001 Hangi Firmalarda Zorunlu?

ISO 27001 Hangi Firmalarda Zorunlu?

  Nisan 20, 2017

Enerji Sektörü ile ilgili 26 Aralık 2014 Tarihli ve 29217 Sayılı Resmî Gazete’de değişiklikleri yayınlanan ve 3 farklı sektöre gelen ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi belgelendirilme zorunluluğu getirildi.

Enerji sektörü ile ilgili olarak kimlere zorunlu bu belge sorusu sektörel olarak Elektrik, doğalgaz ve petrol piyasalarındaki firmalara zorunlu tutuluyor. Bu bağlamda da yukarıda tarih ve sayı olarak vermiş olduğum resmi gazetede yayınlanan 3 adet yönetmelik değişikliği göze çarpıyor bunlar Enerji Piyasası Düzenleme Kurumu (EPDK) tarafından yayınlanmış olup;

PETROL PİYASASI LİSANS YÖNETMELİĞİNDE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK

DOĞAL GAZ PİYASASI LİSANS YÖNETMELİĞİNDE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK

ELEKTRİK PİYASASI LİSANS YÖNETMELİĞİNDE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK

ISO 27001 belgelendirme ve danışmanlık süreci ile alakalı konularda sorunuz olursa lütfen bize ulaşınız. 

ISO 27001 bgys izmir

ISO 27001 bgys izmir

  Nisan 20, 2017

ISO 27001 Bilgi Güvenliği Yönetim Sistemi standart güvenlik gerekliliklerinin kurumunuzda uygulanması ve sonrasında TÜRKAK'a akredite bir belgelendirme kuruluşu tarafından yapılacak denetim sonunda kurumun başarılı olması durumunda iso 27001 belgesini 3 yıl süre için almış olacaktır.

İzmir'de 2016 ve 2017 yılında Türkiye'nin ilk 100 ünde ki 3 kuruluşu bunun dışında 7 firmayı daha yaptığı danışmanlıklarla belgelendirmiştir.

Sizin de bu belge ile alakalı sorularınız var ise lütfen bize ulaşın.

ISO 27001 ic tetkik sorulari

ISO 27001 ic tetkik sorulari

  Nisan 20, 2017

ISO 27001 in mecbur yapılması gereken süreçlerinden biri iç denetimdir. Her kurum mecburen ve zaten kendiliğinden iç denetim mekanizmasının kurumda oturtulması ve sürekli işler halde olması gerekmektedir.

İç denetim süreci başlı başına kuralları olan ve silsileler bütünüdür. Bunların detaylandırılması ve kurumda oluşturulacak yetkin ekip tarafından iç denetim veya dışardan dış denetim şeklinde yapılması gerekmektedir.

Bu noktada örnek iç denetim soruları ve ilgili eğitimde yapılacak soruları almak için bize ulaşabilirsiniz.

ISO 27001 Dokumantasyon

ISO 27001 Dokumantasyon

  Nisan 20, 2017

ISO 27001 dökümantasyonları kurumdan kuruma değişmekle birlikte genelde 80-90 arası döküman ve saha uygulamasını içerir.

Herhangi bir kurumdan veya internetten alınmış dökümanlar kesinlikle kurumunuza ve yapınıza uymayacaktır. Bu noktada kurumunuza özel bir BGYS yapısının kurulması ve işletilmesi gerekmektedir.

Kurumunuz için dökümantasyon ve danışmanlık istekleriniz için lütfen bize ulaşın.