Gıda Belgeleri
Sektörel Belgeler
27001 Belgesi
"27001" dendiğinde kastedilen ISO/IEC 27001 bilgi güvenliği yönetim sistemi belgesidir. Süreci ve KVKK ilişkisini yazıyoruz.
ISO 27001 UygunlukÖn Raporu
Kuruluşunuzu ve ihtiyaçlarınızı tanımlayın; size uygun ISO standartlarını ve hazırlık adımlarını gösteren ön raporunuz anında oluşsun.
Örnek ekran görüntüsüdür.
Yönetim sistemi kâğıtta değil, ekranda.
ISO 27001 kurulumunu QMS yazılım desteğiyle yürütüyoruz: dokümanlar, denetim soruları, DÖF kayıtları ve hedefler tek platformda toplanır. Yandaki örnek iç denetim ekranında olduğu gibi; standardın her maddesi için uygunluk durumu anlık izlenir, açık bulgular sorumlusuna atanır.
- Madde bazlı denetim ilerlemesi ve uygunluk skoru
- DÖF (düzeltici faaliyet) açma, atama ve kapatma takibi
- Doküman revizyonları ve kayıtlar denetime her an hazır
- Gözetim denetimlerinde kanıtlara tek tıkla erişim
QMS yazılımı iç denetim ekranı; örnek görüntüdür; veriler gerçek müşteri verisi değildir.
Kısaltmanın arkasında bir yönetim sistemi var.
27001 belgesi, ISO/IEC 27001 standardına göre kurulmuş bilgi güvenliği yönetim sisteminin akredite bir belgelendirme kuruluşunca denetlenip onaylandığını gösteren belgedir. Sistem risk temelli çalışır: önce varlıklar ve riskler belirlenir, sonra Ek-A kontrolleri seçilip gerekçelendirilir. Belge üç yıl geçerlidir ve yıllık gözetim denetimiyle sürdürülür.
Belgeyi isteyen taraf genellikle kurumsal müşteri ya da ihale komisyonudur. Tedarikçi denetimlerinde sorulan şey belgenin varlığı kadar kapsamıdır: size verilen hizmet belgelendirme kapsamının içinde mi. Kapsamı bu soruya göre yazıyoruz.
İkinci konu KVKK ile ilişkisidir. KVKK kişisel verilerin korunmasını yasal olarak zorunlu kılar; 27001 bu korumanın nasıl yönetileceğine dair çerçeveyi verir. İkisini ayrı proje gibi yürütmek aynı işi iki kez yaptırmaktır.
Gizlilik
Bilgiye yalnız yetkili erişir.
Bütünlük
Değişiklik izlenir.
Erişilebilirlik
Bilgi gerektiğinde ulaşır.
Süreklilik
Döngü durmaz.
27001 sisteminin bileşenleri
Bileşenler ISO 27001 şartlarına göre kurulur; kuruluş büyüklüğüne göre derinlik değişir ama hiçbiri atlanamaz.
| Bileşen | Ne yapar | Çıktısı |
|---|---|---|
| Kapsam | Hangi birim ve hizmet dahil | Kapsam beyanı |
| Varlık envanteri | Korunacak varlıklar listelenir | Varlık listesi |
| Risk değerlendirme | Tehdit ve zafiyet puanlanır | Risk kayıt defteri |
| Ek-A kontrolleri | Uygulanacaklar seçilir | Uygulanabilirlik bildirgesi |
| Politika ve prosedür | Kurallar yazılı hale gelir | Doküman seti |
| İç denetim | İşleyiş doğrulanır | Bulgu raporu |
Danışmanlık + QMS yazılımı + eğitim.
ISO 27001'i tek başına bir belge değil, işleyen bir sistem olarak kuruyoruz. Üç ayaklı modelimizle süreç sizin için karmaşık değil, net ve yönetilebilir olur.
Danışmanlık Ekibi
Deneyimli danışmanlarımız mevcut işleyişinizi analiz eder, ISO 27001 şartlarına göre eksikleri çıkarır ve sistemi sizinle birlikte kurar. Dokümantasyondan denetim provasına kadar her adımda yanınızdayız; siz işinize odaklanın, süreci biz yönetelim.
- Boşluk (gap) analizi
- Dokümantasyon kurulumu
- Denetim öncesi prova
- Belgelendirme koordinasyonu
QMS Yazılım Desteği
Bilgi güvenliğinde kanıt yükü ağırdır: risk kayıt defteri, uygulanabilirlik bildirgesi, erişim ve olay kayıtları. QMS yazılımında bunlar tek platformda tutulur; denetçi hangi kontrolü sorarsa sorsun kanıt açılır.
- Risk kayıt defteri
- Uygulanabilirlik bildirgesi
- Politika ve revizyon
- İç denetim bulguları
Eğitim
Belge kalıcı olsun diye ekibinizi de hazırlıyoruz: ISO 27001 temel bilgilendirme, dokümantasyon ve iç denetçi eğitimleriyle sistem şirket kültürünün parçası hâline gelir; gözetim denetimleri sorunsuz geçer.
- ISO 27001 temel eğitimi
- İç denetçi eğitimi
- Dokümantasyon eğitimi
- Katılım sertifikası
Belge değil, rekabet gücü.
Kapsam gerçekçi kurulur
Geniş kapsam denetim yükünü büyütür.
Risk sizin varlıklarınızdan
Hazır liste doldurulmaz.
KVKK ile birlikte
İki çalışma tek takvimde.
Ekiple birlikte kurulur
Eğitim kendi süreçlerinizle.
Belgelendirmeye hazır
ISO 27001 kanıt düzeniyle.
Yazılım dahil
Ayrı lisans faturası çıkmaz.
4 adımda ISO 27001 belgeniz hazır.
Analiz & planlama
Danışmanımız mevcut süreçlerinizi inceler, ISO 27001 boşluk analizini yapar ve size özel yol haritası çıkarır.
Sistem kurulumu
Politika, prosedürler, risk analizi ve kayıtlar QMS yazılım desteğiyle hazırlanır; ekibiniz eğitilir.
İç denetim & prova
İç denetim ve Yönetimin Gözden Geçirmesi yapılır; belgelendirme denetimine eksiksiz girilir.
Belgelendirme
Akredite kuruluş denetimi tamamlanır, ISO 27001 sertifikanız düzenlenir; yıllık gözetimleri biz takip ederiz.
ISO 27001 hakkında
27001 belgesi nedir?
ISO/IEC 27001 standardına göre kurulmuş bilgi güvenliği yönetim sisteminin akredite bir kuruluşça onaylandığını gösteren belgedir.
27001 belgesi nasıl alınır?
Kapsam belirlenir, varlıklar ve riskler değerlendirilir, Ek-A kontrolleri seçilip gerekçelendirilir, politika ve prosedürler yazılır, ekip eğitilir, iç denetim yapılır. Ardından akredite kuruluş iki aşamalı denetimi tamamlar.
Kaç yıl geçerli?
Üç yıl. Her yıl gözetim denetimi yapılır; üçüncü yılın sonunda yeniden belgelendirme gelir.
KVKK yerine geçer mi?
Geçmez, destekler. KVKK yasal zorunluluk, 27001 ise korumanın nasıl yönetileceğine dair sistematik çerçevedir. İkisini birlikte planlamak uyum maliyetini düşürür.
Kimler almalı?
Bilgi işleyen her kuruluş: yazılım ve bilişim firmaları, veri merkezleri, finans, sağlık, çağrı merkezleri ve kamu ihalelerine giren firmalar.
Belgeyi siz mi veriyorsunuz?
Hayır. Sistemi kurar, ekibi eğitir, iç denetimi yaparız; belgeyi akredite bir belgelendirme kuruluşu düzenler.