Bilgi varlıklarını koruyan ISO/IEC 27001:2022 belgelendirmesi, 93 kontrol üzerinden.
Teklif başvuruya göre
ISO/IEC 27001, bilgi güvenliği yönetim sistemi (BGYS) kurup işletmenin gizlilik, bütünlük ve erişilebilirlik hedeflerini yönetmesini sağlar. Yazılım şirketleri, veri merkezleri, finans ve sağlık hizmetleri sağlayıcıları için KVKK uyumunu destekleyen güçlü bir kanıttır.
2022 sürümü
Ek A kontrolleri 114'ten 93'e indirilmiş ve dört temada toplanmıştır: organizasyonel (37), insan (8), fiziksel (14) ve teknolojik (34). Bulut güvenliği, tehdit istihbaratı, veri maskeleme ve sızma önleme gibi yeni kontroller eklenmiştir. 2013 sürümüne göre verilen belgelerin geçiş süresi Ekim 2025'te sona ermiştir.
Denetim yaklaşımı
Uygulanabilirlik Bildirgesi (SoA), risk işleme planı ve ilgili kontrollerin etkinliği kanıtlarla birlikte incelenir. Sızma testi ve iş sürekliliği kayıtları örneklem olarak istenir.
Hazırlık için ipuçları
Varlık envanteri, erişim yetkisi matrisi, yedekleme ve geri yükleme testleri, sızma testi raporu ve olay müdahale planı denetimde en çok istenen kanıtlardır. Bulut hizmetleri ve dış kaynak sağlayıcılar için değerlendirme kayıtlarının bulunması 2022 sürümünde özellikle önemlidir.
Hizmet kapsamı
- 2022 sürümüne tam uyumlu
- SoA ve risk işleme incelemesi
- Uzaktan ve yerinde hibrit denetim
- KVKK uyum desteği
ISO 27001 Bilgi Güvenliği Belgelendirme için teklif alın
Formu doldurun, en kısa sürede size dönüş yapalım.