Gıda Belgeleri
Sektörel Belgeler
ISO 27001 Belgesi
Belgeyi genellikle siz değil müşteriniz ister. Tedarikçi denetimi ya da ihale şartnamesi; hangisi olduğunu bilmek süreci kısaltır.
ISO 27001 UygunlukÖn Raporu
Kuruluşunuzu ve ihtiyaçlarınızı tanımlayın; size uygun ISO standartlarını ve hazırlık adımlarını gösteren ön raporunuz anında oluşsun.
Örnek ekran görüntüsüdür.
Yönetim sistemi kâğıtta değil, ekranda.
ISO 27001 kurulumunu QMS yazılım desteğiyle yürütüyoruz: dokümanlar, denetim soruları, DÖF kayıtları ve hedefler tek platformda toplanır. Yandaki örnek iç denetim ekranında olduğu gibi; standardın her maddesi için uygunluk durumu anlık izlenir, açık bulgular sorumlusuna atanır.
- Madde bazlı denetim ilerlemesi ve uygunluk skoru
- DÖF (düzeltici faaliyet) açma, atama ve kapatma takibi
- Doküman revizyonları ve kayıtlar denetime her an hazır
- Gözetim denetimlerinde kanıtlara tek tıkla erişim
QMS yazılımı iç denetim ekranı; örnek görüntüdür; veriler gerçek müşteri verisi değildir.
Belgeyi isteyen tarafı bilmek, kapsamı doğru yazmayı sağlar.
ISO 27001 belgesi, bilgi güvenliği yönetim sisteminizin standardın şartlarını karşıladığını akredite bir belgelendirme kuruluşunun onayladığını gösteren belgedir. Talep genellikle kurumsal müşterilerin tedarikçi denetimlerinden, kamu ihalelerinin şartnamelerinden ya da KVKK uyum çalışmalarından gelir. Süreç kurulum, iç denetim, akredite denetim ve sertifika kararı olmak üzere dört adımdır.
Belgeyi kimin istediği kapsamı belirler. Bir kurumsal müşteri size verdiğiniz hizmet için belge istiyorsa kapsamın o hizmeti içermesi gerekir; ihale şartnamesi ise genellikle firmanın tamamını arar. Talebi yazılı paylaşırsanız kapsamı buna göre yazıyoruz.
İkinci konu KVKK ile birlikte planlamaktır. KVKK teknik ve idari tedbirler ister; ISO 27001 bu tedbirlerin nasıl seçileceğini ve kanıtlanacağını tanımlar. İki çalışmayı ayrı yürütmek aynı işi iki kez yaptırmaktır.
Talebi oku
Kimin istediği kapsamı belirler.
Kapsam kararı
Müşteri denetimi mi ihale mi.
KVKK ile birlikte
İki çalışma tek takvimde.
İç denetim
Dış denetimin provası, atlanmamalı.
Dört adımda belgeye
Süre kuruluş büyüklüğüne ve mevcut güvenlik olgunluğuna göre değişir. Boşluk analizinden sonra net takvim veriyoruz.
| Adım | Kim yapar | Ne çıkar |
|---|---|---|
| 1. Kurulum | Danışman | Kapsam, risk defteri, kontroller, doküman |
| 2. Eğitim ve iç denetim | Danışman | Bulgu raporu ve düzeltici faaliyet |
| 3. Akredite denetim | Belgelendirme kuruluşu | İki aşamalı denetim |
| 4. Sertifika kararı | Belgelendirme kuruluşu | Üç yıllık belge |
Danışmanlık + QMS yazılımı + eğitim.
ISO 27001'i tek başına bir belge değil, işleyen bir sistem olarak kuruyoruz. Üç ayaklı modelimizle süreç sizin için karmaşık değil, net ve yönetilebilir olur.
Danışmanlık Ekibi
Deneyimli danışmanlarımız mevcut işleyişinizi analiz eder, ISO 27001 şartlarına göre eksikleri çıkarır ve sistemi sizinle birlikte kurar. Dokümantasyondan denetim provasına kadar her adımda yanınızdayız; siz işinize odaklanın, süreci biz yönetelim.
- Boşluk (gap) analizi
- Dokümantasyon kurulumu
- Denetim öncesi prova
- Belgelendirme koordinasyonu
QMS Yazılım Desteği
Bilgi güvenliğinde kanıt yükü ağırdır: risk kayıt defteri, uygulanabilirlik bildirgesi, erişim ve olay kayıtları. QMS yazılımında bunlar tek platformda tutulur; denetçi hangi kontrolü sorarsa sorsun kanıt açılır.
- Risk kayıt defteri
- Uygulanabilirlik bildirgesi
- Politika ve revizyon
- İç denetim bulguları
Eğitim
Belge kalıcı olsun diye ekibinizi de hazırlıyoruz: ISO 27001 temel bilgilendirme, dokümantasyon ve iç denetçi eğitimleriyle sistem şirket kültürünün parçası hâline gelir; gözetim denetimleri sorunsuz geçer.
- ISO 27001 temel eğitimi
- İç denetçi eğitimi
- Dokümantasyon eğitimi
- Katılım sertifikası
Belge değil, rekabet gücü.
Talebi birlikte okuruz
Müşteri yazısı ya da şartname kapsamı belirler.
Kapsam doğru yazılır
Sonradan genişletmek ek denetim demektir.
KVKK ile birlikte
İki çalışma tek takvimde, maliyet düşer.
İç denetim provası
Bulguların çoğu önce bizde çıkar.
Doğru kuruluş seçimi
Akreditasyon kapsamı kontrol edilir.
Belge sonrası takip
Gözetim ve yenileme takvime alınır.
4 adımda ISO 27001 belgeniz hazır.
Analiz & planlama
Danışmanımız mevcut süreçlerinizi inceler, ISO 27001 boşluk analizini yapar ve size özel yol haritası çıkarır.
Sistem kurulumu
Politika, prosedürler, risk analizi ve kayıtlar QMS yazılım desteğiyle hazırlanır; ekibiniz eğitilir.
İç denetim & prova
İç denetim ve Yönetimin Gözden Geçirmesi yapılır; belgelendirme denetimine eksiksiz girilir.
Belgelendirme
Akredite kuruluş denetimi tamamlanır, ISO 27001 sertifikanız düzenlenir; yıllık gözetimleri biz takip ederiz.
ISO 27001 hakkında
ISO 27001 belgesini kimler istiyor?
Genellikle kurumsal müşteriler tedarikçi denetimlerinde, kamu ihaleleri şartnamelerinde ve KVKK uyum çalışmalarında talep eder. Yazılım, finans, sağlık ve çağrı merkezi sektörlerinde sık istenir.
ISO 27001 zorunlu mu?
Genel bir yasal zorunluluk yoktur. Ancak müşteri sözleşmeleri ve ihale şartnameleri yeterlilik kriteri olarak koyabilir; bu durumda pratikte zorunlu hale gelir.
Nasıl alınır?
Dört adım: sistemin kurulması, eğitim ve iç denetim, akredite kuruluşun iki aşamalı denetimi, sertifika kararı. Uygunsuzluklar kapatıldığında belge düzenlenir.
KVKK için yeterli mi?
Yerine geçmez, destekler. KVKK kişisel verilerin korunmasını yasal olarak zorunlu kılar; ISO 27001 bu korumanın nasıl yönetileceğine dair çerçeveyi verir ve kanıt sunmayı kolaylaştırır.
Ne kadar sürer?
Kuruluş büyüklüğüne, BT altyapısının karmaşıklığına ve mevcut güvenlik olgunluğuna göre değişir. Boşluk analizinden sonra net takvim veriyoruz.
Belgeyi siz mi veriyorsunuz?
Hayır. Sistemi kurar, ekibi eğitir, iç denetimi yaparız; belgeyi akredite bir belgelendirme kuruluşu düzenler. Danışmanlık ve belgelendirme aynı kuruluşta olamaz.