ISO/IEC 27001:2022 Bilgi Güvenliği

93 kontrolle bilgi varlıklarını koruyun.

ISO/IEC 27001, bilgi güvenliği yönetim sisteminin kurulması, uygulanması ve sürekli iyileştirilmesi için gereklilikleri tanımlar. 2022 sürümüyle Ek A, 93 kontrolle dört temaya indirilmiştir.

Denetimde risk değerlendirme metodolojisi, Uygulanabilirlik Bildirgesi, erişim yönetimi, olay yönetimi ve iş sürekliliği kayıtları kontrol edilir. Yazılım, bulut, finans ve sağlık sektöründe sözleşme şartı olarak sık istenir.

  • 2013 sürümü geçişi Ekim 2025'te tamamlandı
  • Uzaktan denetim ve yerinde denetim karma planlanabilir
  • KVKK teknik tedbirleriyle örtüşen kontroller

Kapsam belirlenirken hangi sistem, lokasyon ve ekibin dahil olduğu açıkça yazılmalıdır; kapsam dışı bırakılan alanlar için gerekçe SoA'da belirtilir.

Başlıca gereklilikler

  • Risk değerlendirme metodolojisi
  • Uygulanabilirlik Bildirgesi
  • Olay ve süreklilik kayıtları

Belgelendirme bilgileri

Kontrol sayısı93
Belge süresi3 yıl
Denetim biçimiHibrit

Benzer kayıtlar

Tümünü gör — Standartlar ve Belgeler

WhatsApp +90 312 555 28 00 info@miyarbelgelendirme.com.tr