ISO 27001
ISO27001BGYSDanışmanlığı
ISO 27001, bilgi güvenliğini insan, süreç ve teknoloji boyutlarıyla ele alan ve üst yönetimin sahiplendiği bir yönetim sistemidir. Belgenin kendisinden çok, arkasındaki disiplin değerlidir: riskleri bilinçli yönetmek, iş sürekliliğini korumak ve müşterilere güven vermek. Kurulumdan belgelendirme denetimine kadar yanınızdayız.
Neler yapıyoruz?
- 01
Kapsam ve boşluk analizi
Mevcut durumunuz standardın gereklilikleriyle karşılaştırılır, yol haritası çıkarılır.
- 02
Risk değerlendirmesi
Bilgi varlıkları belirlenir; tehdit ve açıklıklara göre riskler puanlanır ve işlenir.
- 03
Dokümantasyon
Politikalar, prosedürler ve Uygulanabilirlik Bildirgesi kurumunuza özel hazırlanır.
- 04
Uygulama ve eğitim
Kontroller hayata geçirilir, çalışanlar sistemi içselleştirene kadar eğitilir.
- 05
İç denetim
Belgelendirme öncesi bağımsız gözle iç denetim yapılır, uygunsuzluklar kapatılır.
- 06
Belgelendirme desteği
Akredite kuruluşun denetimine hazırlık ve denetim süresince destek sağlanır.
Kimler için zorunlu ya da kritik?
- Elektronik haberleşme ve altyapı işletmecileri
- İnternet servis sağlayıcıları
- E-fatura özel entegratörleri
- Kamu ihalelerine giren yazılım, donanım ve entegratör firmaları
- Yetkilendirilmiş gümrük statüsü isteyen ihracatçılar
- Müşteri verisi barındıran her ölçekte kurum
Diğer hizmetlerimiz
Altyapınızı birlikte değerlendirelim.
Kısa bir görüşmeyle mevcut durumunuzu analiz edip size özel bir yol haritası çıkaralım.