ISO 27001 Nedir? BGYS Nedir?
Bilgi güvenliği yönetim sistemi (BGYS) ve ISO 27001:2022 standardı hakkında bilmeniz gereken temel bilgiler; kimler için gerekli olduğu, KVKK ile ilişkisi ve belgelendirme adımları.
ISO 27001 nedir?
ISO/IEC 27001, bilgi güvenliği yönetim sistemi (BGYS) kurmak, uygulamak, sürdürmek ve sürekli iyileştirmek için şartları tanımlayan uluslararası standarttır. Güncel sürümü ISO/IEC 27001:2022'dir. Kuruluşların bilgilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini risk temelli bir yaklaşımla korumasını hedefler.
BGYS nedir?
BGYS (Bilgi Güvenliği Yönetim Sistemi; İngilizce ISMS), bir kuruluşun bilgi güvenliği risklerini yönetmek için kullandığı politika, prosedür, rol, süreç ve kontrollerin bütünüdür. ISO 27001, bu sistemin nasıl kurulacağını ve belgelendirileceğini tarif eder.
ISO 27001 ile BGYS arasındaki fark nedir?
BGYS yönetim sisteminin kendisidir; ISO 27001 ise bu sistemin uyması gereken şartları belirleyen standarttır. Bir kuruluş BGYS'sini ISO 27001'e göre kurar ve bağımsız bir belgelendirme kuruluşu tarafından denetlenerek ISO 27001 belgesi alır.
ISO 27001 kimler için gereklidir?
Müşteri veya kişisel veri işleyen her ölçekteki kuruluş için faydalıdır. Özellikle yazılım ve bulut hizmeti sağlayıcıları, finans, sağlık, e-ticaret, kamu tedarikçileri ve büyük kurumlara hizmet veren firmalar ihale ve müşteri talepleri nedeniyle ISO 27001 belgesine sıklıkla ihtiyaç duyar.
ISO 27001:2022'de neler var?
Standart, 4–10. maddelerde yönetim sistemi şartlarını (bağlam, liderlik, planlama, destek, operasyon, performans değerlendirme, iyileştirme) ve Ek-A'da 4 temada (organizasyonel, insan, fiziksel, teknolojik) toplam 93 kontrolü içerir.
ISO 27001 ile KVKK ilişkisi nedir?
KVKK (6698 sayılı Kanun) kişisel verilerin korunması için yasal yükümlülükler getirir ve veri sorumlularından uygun teknik ve idari tedbirleri almasını ister. ISO 27001 bu tedbirleri sistematik biçimde kurmak ve göstermek için güçlü bir çerçeve sunar; ancak ISO 27001 belgesi tek başına KVKK uyumu anlamına gelmez.
ISO 27001 belgesi nasıl alınır?
Genel adımlar: kapsamı belirleme, üst yönetim taahhüdü, varlık envanteri, risk değerlendirme ve işleme, Uygulanabilirlik Bildirgesi (SoA), politika ve prosedürlerin hazırlanması, eğitim, iç tetkik, yönetimin gözden geçirmesi ve ardından akredite bir belgelendirme kuruluşunun Aşama 1 ve Aşama 2 denetimi.
Adım adım hazırlanın
Belgelendirme sürecinin tüm adımlarını kontrol listesinde inceleyin veya BGYS.Online ile risk, kontrol, doküman ve denetimlerinizi tek platformdan yönetin.