İçeriğe geç

Danışmanlık

ISO 27001 Bilgi Güvenliği Danışmanlığı

ISO 27001 danışmanlığı: BGYS kapsamı, varlık envanteri, risk analizi, SoA, politika seti, iç denetim ve belgelendirme denetimine eşlik. Baş denetçi deneyimi.

Ücretsiz keşif isteyin WhatsApp'tan yazın

İlk görüşme ve keşif ücretsizdir; doğrudan uzman ekibe ulaşırsınız.

Hizmet kapsamı

  • Kurumun bağlamı, ilgili taraflar ve BGYS kapsamının çizilmesi
  • Bilgi varlıklarının listelenmesi ve sınıflandırılması
  • Risk değerlendirme yöntemi, risk kaydı ve risk işleme planı
  • Ek A kontrollerinin seçimi ve Uygulanabilirlik Bildirgesi (SoA)
  • Kurumunuzun gerçek işleyişine göre yazılmış politika, prosedür ve kayıt şablonları
Ücretsiz keşif · 7/24 teknik destek · Gebze · Kocaeli · İstanbul

ISO 27001 belgesini duvara asmak kolaydır; zor olan, denetçi masaya oturduğunda bilgi güvenliğini gerçekten nasıl yönettiğinizi gösterebilmektir. ISO 27001 bilgi güvenliği danışmanlığımızda amaç, kurumunuzun kendi ekibiyle yaşatabileceği bir Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmaktır. Çalışmayı ISO 27001 baş denetçi deneyimiyle, denetimde hangi kanıtın aranacağını bilerek yürütürüz.

Standart size ne getirir?

ISO 27001, bilgi varlıklarınızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için uluslararası kabul görmüş bir çerçevedir. Bir yazılım ya da cihaz değildir; riskleri belirleyip kontrolleri seçtiğiniz, bunların işlediğini kayıtla gösterdiğiniz ve düzenli aralıklarla gözden geçirdiğiniz bir yönetim döngüsüdür.

Hizmet kapsamı

Danışmanlık kapsamı

  • Kurumun bağlamı, ilgili taraflar ve BGYS kapsamının çizilmesi

  • Bilgi varlıklarının listelenmesi ve sınıflandırılması

  • Risk değerlendirme yöntemi, risk kaydı ve risk işleme planı

  • Ek A kontrollerinin seçimi ve Uygulanabilirlik Bildirgesi (SoA)

  • Kurumunuzun gerçek işleyişine göre yazılmış politika, prosedür ve kayıt şablonları

  • Çalışan farkındalık eğitimi ve iç denetim

  • Yönetimin gözden geçirmesi; aşama 1 ve aşama 2 belgelendirme denetimlerine eşlik

Nasıl çalışıyoruz

Proje akışı

  1. Mevcut durum analizi

    Bugünkü uygulamalarınızı standardın maddeleriyle karşılaştırır, eksikleri listeleriz.

  2. Sistem tasarımı

    Kapsamı, risk analizini ve doküman setini ekibinizle birlikte hazırlarız.

  3. Hayata geçirme

    Kontroller işletmeye alınır, kayıtlar düzenli üretilmeye başlar.

  4. Belgelendirmeye hazırlık

    İç denetim ve yönetim gözden geçirmesini tamamlar, belgelendirme kuruluşunun denetimlerinde yanınızda oluruz.

Kaçınmanız gereken tuzaklar

İlk belgelendirmede kapsamı tüm şirkete yaymak süreci gereksiz uzatır; kritik birimlerle başlamak daha gerçekçidir. Risk analizini tamamen danışmana bırakmak, sistemi sahiplenilmeyen bir belgeye dönüştürür. Kimsenin okumadığı uzun politikalar da denetimde değil, günlük işte başarısız olur. KVKK uyumu ile ISO 27001 sık karıştırılır; farkları ve ortak noktaları için KVKK danışmanlığı sayfamıza bakabilirsiniz.

Teknik tarafı kim kuracak?

Erişim yönetimi, loglama, şifreleme ve yedekleme gibi Ek A'nın teknik kontrollerini sistemlerinize uygulamak için ISO 27001 teknik güvenlik çözümlerimizle aynı projede ilerleyebiliriz. Böylece doküman ile sahadaki uygulama birbirinden kopmaz.

Elde ettikleriniz

Müşteri ve ihale şartnamelerindeki bilgi güvenliği koşullarını karşılayan, KVKK tedbirleriyle örtüşen, riskleri ölçülebilir hâle getiren ve denetimde kanıtla savunulabilen bir sistem.

Hedeflediğiniz belgelendirme tarihini ve kapsamı ücretsiz ilk görüşmede konuşalım. Bize ulaşın.

Neden BTM Bilişim?

  • 2010'dan beri sahada

    Danışmanlığını yaptığımız projeleri kendi ekibimizle kurar ve yönetiriz.

  • ISO 27001 baş denetçi deneyimi

    Her kurulum bilgi güvenliği ve KVKK gereksinimleriyle birlikte planlanır.

  • Satıcıdan bağımsız

    Tüm önde gelen markalarla çalışır, ihtiyaca ve bütçeye göre öneririz.

  • 7/24 teknik destek

    Kurulumdan sonra da izleme, bakım ve hızlı müdahaleyle yanınızdayız.

Sıkça Sorulan Sorular

Merak edilenler

Belgeyi sizden mi alacağız?

Hayır, ISO 27001 belgesini akredite bir belgelendirme kuruluşu düzenler. Biz sistemi kurar, dokümanları hazırlar, iç denetimi yapar ve belgelendirme denetimlerinde sizinle birlikte bulunuruz.

Kurulum süresini ne belirler?

Kurumun büyüklüğü, kapsamdaki lokasyon ve süreç sayısı ve mevcut güvenlik uygulamalarınızın olgunluğu belirleyicidir. Kapsamı dar tutup kritik birimlerle başlamak süreyi belirgin biçimde kısaltır; mevcut durum analizinden sonra size bir takvim sunarız.

KVKK çalışmamız ISO 27001'i kolaylaştırır mı?

Evet. KVKK için aldığınız teknik ve idari tedbirlerin önemli kısmı Ek A kontrolleriyle örtüşür. İki çalışmayı birlikte yürütmek aynı işin iki kez yapılmasını önler.

Belge aldıktan sonra ne olacak?

Belgelendirme kuruluşu her yıl gözetim denetimi yapar. Sistemin canlı kalması için iç denetim, risk güncellemesi ve yönetim gözden geçirmesini düzenli sürdürmeniz gerekir; isterseniz bu dönemde de destek veririz.

Danışmanlık

İlgili hizmetler

Tüm Danışmanlık hizmetleri

Kaynaklar

İlgili yazılar

Tüm yazılar

Bu hizmeti kurumunuz için değerlendirelim.

Arayın, WhatsApp'tan yazın ya da keşif formunu doldurun; çağrı merkezi yok, doğrudan uzman ekibe ulaşırsınız. İlk görüşme ve keşif ücretsizdir.

Ücretsiz keşif isteyin Tüm Danışmanlık hizmetleri

Doğrudan uzman ekibe ulaşın:0850 840 02 86