ISO 27001 danışmanlığı

ISO 27001 Danışmanlığı: Bilgi Güvenliği Yönetim Sistemi (BGYS) Kurulumu

ISO/IEC 27001:2022 bilgi güvenliği yönetim sisteminizi kapsam, risk değerlendirmesi ve Uygulanabilirlik Bildirgesi üzerine kuruyor; politika setinden iç tetkike kadar denetime hazırlıyorum.

Ön görüşme isteyin Paketler ve fiyatlar

Kimler için

ISO 27001 hangi işletmelere değer katar?

Kurumsal müşteri talebi

Tedarikçi güvenlik şartı

Bankalar, kurumsal müşteriler ve yurt dışı iş ortakları tedarikçilerinden ISO 27001 belgesi istiyorsa.

Yazılım ve BT hizmetleri

Veriye erişen firmalar

Müşteri verisi işleyen yazılım, bulut, çağrı merkezi ve dış kaynak hizmeti veren işletmeler.

Veri yoğun sektörler

KVKK ve güven

Sağlık, finans, eğitim ve e-ticaret gibi kişisel veri yoğunluğu yüksek sektörlerde güvenliği yönetim düzeyine taşımak isteyenler.

Standardın odak noktaları

Bilgi Güvenliği Yönetim Sistemi neyi yönetir?

Danışmanlık sürecinde bu başlıkları kuruluşunuzun gerçek işleyişine göre kurguluyoruz.

BGYS kapsamı, bağlam ve ilgili taraflar
Bilgi varlıkları envanteri ve varlık sahipliği
Risk değerlendirme metodolojisi, risk işleme planı ve kabul kriterleri
Uygulanabilirlik Bildirgesi: Ek A’daki 93 kontrolün değerlendirilmesi
Bilgi güvenliği politika ve prosedür seti
Tedarikçi güvenliği, olay yönetimi ve iş sürekliliği
Farkındalık, iç tetkik ve yönetimin gözden geçirmesi

Teslim edilenler

Çalışma sonunda elinizde ne olur?

Paket 2 kapsamında, risk değerlendirmesi ve SoA firma verileriyle birlikte hazırlanır ve uygulama kayıtları izlenir.

BGYS kapsam beyanı
Varlık envanteri ve risk değerlendirme kaydı
Risk işleme planı ve Uygulanabilirlik Bildirgesi (SoA)
Bilgi güvenliği politikası ve konu bazlı politikalar
Erişim, yedekleme, olay yönetimi ve tedarikçi prosedürleri
Farkındalık planı, iç tetkik planı ve yönetimin gözden geçirmesi gündemi (Paket 2)

Paketler

ISO 27001 için çalışma biçimleri

Paket 1

Dokümantasyon Hazırlama ve Uyarlama

15.000 TL + KDV’den

Doküman altyapısını kendi ekibiyle uygulayacak işletmeler için.

Ayrıntılar →Paket 2

Sistem Kurulumu ve Denetim Süreci Desteği

29.000 TL + KDV’den

Analiz, uygulama takibi ve denetime eşlik dahil kapsamlı destek.

Ayrıntılar →

Fiyatlar tek standart ve tek lokasyonlu küçük işletmeler için başlangıç fiyatlarıdır; belgelendirme ücreti dahil değildir. Belgelendirme sonrası yıllık sürdürme desteği de sunuyorum.

Kapsam notu: Danışmanlık, yönetim sistemini ve kontrollerin nasıl uygulanacağını kurgular. Güvenlik duvarı, yedekleme veya kimlik yönetimi gibi teknik kurulumları sizin BT ekibiniz ya da hizmet sağlayıcınız gerçekleştirir; sızma testleri yetkin firmalarca ayrıca yaptırılır.

Sık sorulan sorular

ISO 27001 hakkında merak edilenler

Teknik altyapımızı değiştirmemiz gerekir mi?

Her zaman değil. Risk değerlendirmesi, mevcut kontrollerin hangi riskleri yeterince karşıladığını gösterir. Değişiklik ihtiyacı yalnızca kabul edilemez riskler için gündeme gelir ve önceliklendirilir.

ISO 27001 ile KVKK uyumu aynı şey mi?

Hayır, ama birbirini güçlü biçimde destekler. KVKK yasal bir yükümlülüktür; ISO 27001 ise verinin korunması için gereken teknik ve idari tedbirleri sistematik hale getiren bir yönetim çerçevesidir.

2013 sürümüne göre belgemiz var, ne yapmalıyız?

ISO/IEC 27001:2013’ten 2022 sürümüne geçiş süresi 31 Ekim 2025’te sona erdi. Belgeniz henüz 2022 sürümüne geçirilmediyse belgelendirme kuruluşunuzla durumu hemen netleştirmeniz gerekir.

ISO 27001 ne kadar sürer?

Kapsam ve mevcut olgunluğa göre değişmekle birlikte, küçük ve orta ölçekli bir kuruluşta sistem kurulumu ve kayıtların oluşması genellikle 3–4 ay sürer.

İlgili yazılar

Daha fazlasını okuyun

Rehber · ISO 27001

ISO 27001 için ilk adımı atalım

Faaliyet alanınızı, çalışan ve lokasyon sayınızı ve hedef denetim tarihinizi paylaşın; size uygun kapsamı ve bedeli yazılı olarak iletelim.

Ön görüşme planlayın →