Gıda Belgeleri
Sektörel Belgeler
27001 Bilgi Güvenliği Yönetim Sistemi
Kurulum altı adımdır ve en uzunu risk değerlendirmedir. Hangi adımda sizden ne isteneceğini baştan yazıyoruz.
ISO 27001 UygunlukÖn Raporu
Kuruluşunuzu ve ihtiyaçlarınızı tanımlayın; size uygun ISO standartlarını ve hazırlık adımlarını gösteren ön raporunuz anında oluşsun.
Örnek ekran görüntüsüdür.
Yönetim sistemi kâğıtta değil, ekranda.
ISO 27001 kurulumunu QMS yazılım desteğiyle yürütüyoruz: dokümanlar, denetim soruları, DÖF kayıtları ve hedefler tek platformda toplanır. Yandaki örnek iç denetim ekranında olduğu gibi; standardın her maddesi için uygunluk durumu anlık izlenir, açık bulgular sorumlusuna atanır.
- Madde bazlı denetim ilerlemesi ve uygunluk skoru
- DÖF (düzeltici faaliyet) açma, atama ve kapatma takibi
- Doküman revizyonları ve kayıtlar denetime her an hazır
- Gözetim denetimlerinde kanıtlara tek tıkla erişim
QMS yazılımı iç denetim ekranı; örnek görüntüdür; veriler gerçek müşteri verisi değildir.
Kurulumu uzatan doküman değil, risk değerlendirmedir.
27001 bilgi güvenliği yönetim sistemi kurulumu; kapsamın belirlenmesi, bilgi varlıklarının envantere alınması, risklerin değerlendirilmesi, Ek-A kontrollerinin seçilip gerekçelendirilmesi, politika ve prosedürlerin yazılması, personelin eğitilmesi ve iç denetim döngüsünün kurulmasıyla tamamlanır.
Kurulumun en uzun adımı risk değerlendirmedir. Hazır bir kontrol listesi doldurmak hızlıdır ama denetimde ayakta kalmaz; denetçi risk kayıt defterinin sizin varlıklarınızdan çıkıp çıkmadığına bakar. Bu adımı süreç sahipleriyle birlikte yürütüyoruz.
İkinci zorlanılan yer kontrol gerekçelendirmesidir. Uygulanmayan kontroller için "bize uygun değil" demek yetmez; gerekçenin risk değerlendirmesine dayanması gerekir. Uygulanabilirlik bildirgesi denetimde ilk bakılan belgelerdendir.
Gizlilik
Bilgiye yalnız yetkili erişir.
Bütünlük
Değişiklik izlenir.
Erişilebilirlik
Bilgi gerektiğinde ulaşır.
Süreklilik
Döngü durmaz.
Kurulum adımları
Süre kuruluş büyüklüğüne ve mevcut güvenlik olgunluğuna göre değişir. Boşluk analizinden sonra net takvim veriyoruz.
| Adım | Ne yapılır | Sizden istenen |
|---|---|---|
| 1. Kapsam | Hangi birim ve hizmet dahil | Organizasyon şeması |
| 2. Varlık envanteri | Bilgi varlıkları listelenir | Sistem ve veri listesi |
| 3. Risk değerlendirme | Tehdit ve zafiyet puanlanır | Süreç sahiplerinin zamanı |
| 4. Kontrol seçimi | Ek-A'dan seçim ve gerekçe | Mevcut önlemler |
| 5. Eğitim | Personel sisteme dahil edilir | Katılım |
| 6. İç denetim | İşleyiş doğrulanır | Sahaya erişim |
Danışmanlık + QMS yazılımı + eğitim.
ISO 27001'i tek başına bir belge değil, işleyen bir sistem olarak kuruyoruz. Üç ayaklı modelimizle süreç sizin için karmaşık değil, net ve yönetilebilir olur.
Danışmanlık Ekibi
Deneyimli danışmanlarımız mevcut işleyişinizi analiz eder, ISO 27001 şartlarına göre eksikleri çıkarır ve sistemi sizinle birlikte kurar. Dokümantasyondan denetim provasına kadar her adımda yanınızdayız; siz işinize odaklanın, süreci biz yönetelim.
- Boşluk (gap) analizi
- Dokümantasyon kurulumu
- Denetim öncesi prova
- Belgelendirme koordinasyonu
QMS Yazılım Desteği
Bilgi güvenliğinde kanıt yükü ağırdır: risk kayıt defteri, uygulanabilirlik bildirgesi, erişim ve olay kayıtları. QMS yazılımında bunlar tek platformda tutulur.
- Risk kayıt defteri
- Uygulanabilirlik bildirgesi
- Politika ve revizyon
- İç denetim bulguları
Eğitim
Belge kalıcı olsun diye ekibinizi de hazırlıyoruz: ISO 27001 temel bilgilendirme, dokümantasyon ve iç denetçi eğitimleriyle sistem şirket kültürünün parçası hâline gelir; gözetim denetimleri sorunsuz geçer.
- ISO 27001 temel eğitimi
- İç denetçi eğitimi
- Dokümantasyon eğitimi
- Katılım sertifikası
Belge değil, rekabet gücü.
Kapsam gerçekçi kurulur
Geniş kapsam denetim yükünü büyütür.
Risk sizin varlıklarınızdan
Hazır liste doldurulmaz.
KVKK ile birlikte
İki çalışma tek takvimde.
Ekiple birlikte kurulur
Eğitim kendi süreçlerinizle.
Belgelendirmeye hazır
ISO 27001 kanıt düzeniyle.
Yazılım dahil
Ayrı lisans faturası çıkmaz.
4 adımda ISO 27001 belgeniz hazır.
Analiz & planlama
Danışmanımız mevcut süreçlerinizi inceler, ISO 27001 boşluk analizini yapar ve size özel yol haritası çıkarır.
Sistem kurulumu
Politika, prosedürler, risk analizi ve kayıtlar QMS yazılım desteğiyle hazırlanır; ekibiniz eğitilir.
İç denetim & prova
İç denetim ve Yönetimin Gözden Geçirmesi yapılır; belgelendirme denetimine eksiksiz girilir.
Belgelendirme
Akredite kuruluş denetimi tamamlanır, ISO 27001 sertifikanız düzenlenir; yıllık gözetimleri biz takip ederiz.
ISO 27001 hakkında
Bilgi güvenliği yönetim sistemi nedir?
Bilgi varlıklarını gizlilik, bütünlük ve erişilebilirlik ilkeleri çerçevesinde korumak için kurulan politika, süreç ve kontrollerin bütünüdür. Risk temelli çalışır.
ISO 27001 ile farkı ne?
BGYS kurduğunuz sistemin adı, ISO 27001 ise bu sistemin şartlarını tanımlayan standarttır. Sistemi standarda uygun kurup denetlettiğinizde sertifika alırsınız.
Nasıl kurulur?
Kapsam belirlenir, varlıklar envantere alınır, riskler değerlendirilir, Ek-A kontrolleri seçilip gerekçelendirilir, politika ve prosedürler yazılır, personel eğitilir, izleme ve iç denetim döngüsü kurulur.
KVKK için şart mı?
Yasal olarak belge zorunlu değildir. Ancak KVKK teknik ve idari tedbirler ister; BGYS bu tedbirlerin nasıl seçileceğini ve kanıtlanacağını tanımlar.
Küçük firma için de gerekli mi?
Kişisel veri ya da müşteri bilgisi işleyen her ölçekte anlamlıdır. Küçük kuruluşta kapsam dar tutulur, doküman sayısı azalır.
Kurulum ne kadar sürer?
Kuruluş büyüklüğüne ve mevcut güvenlik olgunluğuna göre değişir. Boşluk analizinden sonra net takvim veriyoruz.