Belgelendirme planlayıcı / ISO 27001

ISO 27001 belgesi nasıl alınır?

Bilgi güvenliği yönetim sistemi: risk değerlendirmesi, Ek-A kontrolleri ve Uygulanabilirlik Bildirgesi (SoA). Soruları yanıtlayın; işletmenize özel aşamaları, süreyi ve hazırlamanız gereken belgeleri gerekçeleriyle çıkaralım.

4–9 aytipik hazırlık süresi 114kütüphanedeki belge 7aşama

Kişisel yol haritanız

Ücretsiz · kayıt gerekmez · yaklaşık 2 dakika

İşletmeniz ne yapıyor? * Ana ürün ve hizmetlerinizi, müşterilerinizi ve nasıl çalıştığınızı birkaç cümleyle anlatın.

Sektörünüz * Örn. metal işleme, yazılım, lojistik, gıda üretimi, danışmanlık

Çalışan sayısı *

Kaç lokasyonda faaliyet gösteriyorsunuz? * Ofis, fabrika, depo, şantiye — belgelendirme kapsamına girecek tüm adresler.

Şu anki durumunuz *

Belgeyi ne zaman almak istiyorsunuz? *

Hangi ülkede belgelendirileceksiniz? Akreditasyon kurumu ve yasal gereklilikler ülkeye göre değişir.

BT altyapınız nerede?

Yazılım geliştiriyor musunuz? Ek-A 8.25–8.31 güvenli geliştirme kontrolleri buna bağlı.

Evet Hayır

Yanıtlarınız yalnızca yol haritanızı hazırlamak için yapay zekâ ile işlenir.

ISO 27001 belgelendirme adımları

Kapsam ve boşluk analiziBelgelendirme kapsamını, lokasyonları ve mevcut uygulamalarınızla standart arasındaki farkları belirleyin.
Liderlik, politika ve hedeflerÜst yönetim taahhüdü, politika, roller ve ölçülebilir hedefler.
Riskler ve standarda özel analizlerRisk ve fırsatlar; standarda göre çevresel boyutlar, bilgi güvenliği riskleri veya iş etki analizi.
DokümantasyonProsedür, talimat, form ve listeleri işletmenize göre hazırlayın, onaylayın ve yayınlayın.
Uygulama ve kayıtlarSistemi işletin; eğitim, kalibrasyon, tedarikçi, DÖF gibi kayıtları biriktirin.
İç tetkik ve yönetimin gözden geçirmesiSistemi kendiniz denetleyin, bulguları kapatın, yönetim değerlendirmesini yapın.
Belgelendirme denetimiAkredite kuruluşun 1. aşama (doküman) ve 2. aşama (uygulama) denetimleri; ardından belge.

ISO 27001 için gereken belgeler

KaliteGO kütüphanesindeki zorunlu set. Her biri firma bilgilerinizle doldurulmuş olarak docx/xlsx üretilir.

DD.1Bağlam Dokümanı
DD.2Kapsam ve Sınırları Dokümanı
DD.3EYS Prosesleri Oluşturma Dokümanı
DD.4Liderlik Yönetimi Dokümanı
DD.5Destek Kaynak Yönetimi Dokümanı
FR.1Bağlam (İç ve Dış Hususlar) Formu
FR.10Artık Risk Beyan ve Onay Formu.
FR.11Zimmet Formu
FR.12VPN Erişim Talep Formu
FR.13İmha Tutanağı
FR.14Varlıklıkların Dış Aktarım Takip Tutanağı
FR.15Kullanılmayacak İmha Edilen Varlıkların Takip Formu
FR.16Erişim ve Kullanım Yetki Tablosu.
FR.17Kuruluş Dışına Gönderilecek Teçhizat ve Donanım Takip Formu
FR.18Bakım Takip Formu
FR.19İhlal Olay Bildirim Formu.
FR.2Proses Etkileşim Formu.
FR.20İhlal Olay Sonuç Formu
FR.21İş Sürekliliği Ekibi Ve Sorumlulukları Formu
FR.23Lokasyon Giriş Çıkış Takip Formu.
FR.24İş Başvuru Formu
FR.25Referans Kontrol Formu
FR.3İç İletişim Formu
FR.30Eğitim Katılım ve Değerlendirme Formu
FR.32Olay-Durum-İhlal Tespit Tutanağı Formu
FR.35İhtar Bildirim Formu
FR.36Disiplin Kurulu Karar Tutanağı Formu
FR.4Toplantı Tutanağı Formu
FR.5İç Tetkik Raporu
FR.6Amaç Hedef Takip Formu
FR.7Değişim Talep ve Takip Formu
FR.8Düzeltici Faaliyet Formu
FR.9Performans İzleme ve Takip Formu.
GT.EK.1Yönetimin BGYS Sorumlukları
GT.EK.2BGYS Ekibi Sorumlukları
GT.EK.3Yönetici ve Amirlerin BGYS Sorumlukları
GT.EK.4Personel BGYS Sorumlukları
LS.1Güncel Doküman ve Revizyon Takip Listesi
LS.10İç Tetkik Soru Listesi -Bilgi İşlem
LS.11Tedarikçi Takip ve Değerlendirme Listesi.
LS.12İhlal Olay Takip Listesi
LS.13Varlık Envanter Listesi
LS.14Yasal ve Diğer Gereksinimler Listesi
LS.15Arıza ve Bakım Takip Listesi
LS.2İlgili Taraf, Paydaş Analizi Listesi.
LS.3Dış Kaynaklı Doküman Listesi
LS.4Fırsat Planlama Takip Listesi
LS.5Dış İletişim Listesi
LS.6İç iletişim Listesi
LS.7D.F. Takip Listesi
LS.8İyileştirme Takip Listesi
LS.9Özel İlgi Grupları ile İletişim Listesi
PL.1İç Tetkik Planı
PL.3BGYS Risk Analizi Planı..
PL.4Yedekleme Planı
PL.5Bilgi Teknolojileri Varlıkları Kapasite İzleme Planı
PL.6İş Sürekliliği Etki Analizi Planı
PL.7İş Sürekliliği Tatbikat Planı
PL.8Risk Analizi Değerlendirme ve İşleme Planı - EYS
PO.1Uzaktan Çalışma Erişim Politikası
PO.10Yedekleme Politikası
PO.11Bilgi Aktarımı-Transferi Politikası
PO.12Kriptografi Yönetimi Politikası
PO.13Kötü Amaçlı Yazılıma Karşı Koruma Politikası
PO.14Kapasite Yönetimi Politikası
PO.15Teknik Açıklarının Yönetimi Politikası
PO.16Kaydetme (Log tutma) Politikası
PO.17Uç Nokta Cihazları Yapılandırma ve Kullanım Politikası
PO.18Kişiyi Tespit Bilgisinin Gizliliği ve Korunması Politikası
PO.19Monitoring - İzleme Politikası
PO.2Varlık Yönetimi Politikası
PO.20Bulut Hizmetleri Yönetimi Politikası
PO.21Test Bilgisi Yönetimi Politikası
PO.22Tehtit istihbaratı Politikası
PO.23Bilgi Silme, Veri Maskele Politikası
PO.3Bilgi Varlıkları Sınıflandırma ve Etiketleme Politikası
PO.34Bilgi Güvenliği Politikası
PO.4Bilgi ve Varlıkların Kabul Edilebilir Kullanım Politikası
PO.5Konfigürasyon (Yapılandırma) Yönetimi Politikası
PO.6Mobil Cihaz Politikası
PO.7Temiz Masa Temiz Ekran Politikası
PO.8Kimlik Yönetimi ve Parola Güvenliği Politikası
PO.9Ağ Güvenliği Politikası
PR.1Dokümante Bilgi ve Kayıtların Kontrolü Prosedürü
PR.10Satınalma Prosedürü
PR.11Fiziksel Kontrol ve Güvenlik Prosedürü
PR.12Bakım Prosedürü
PR.13İnsan Kaynakları Prosedürü
PR.14Eğitim ve Farkındalık Yönetimi Prosedürü
PR.16BG İşletimi ve Güvenli Geliştirme Prosedürü
PR.17Bilgi Güvenliği İhlal Olayı Yönetimi Prosedürü
PR.18Bilgi Güvenliği İş Sürekliliği Prosedürü
PR.19Depolama Ortamı Taşınabilir Bilginin ve Ortamın Korunması Prosedürü
PR.2Risk ve Fırsat Yönetimi Prosedürü
PR.20Erişim Kontrolü Yönetimi Prosedürü
PR.21Fikri Mülkiyet Hakları, Yasal Uyum ve Kontrol Prosedürü
PR.22Sistem Temini ve Geliştirme Prosedürü
PR.23Teçhizat Ekipman Güvenliği Prosedürü
PR.24Yazılım Geliştirme Prosedürü
PR.3Değişiklik Yönetimi Prosedürü
PR.4İletişim Yönetim Prosedürü
PR.6İç Tetkik Prosedürü
PR.7YGG Prosedürü.
PR.8İyileştirme & Uygunsuzluk, Düzeltici Faaliyet Prosedürü
PR.9Amaç, Hedef, Performans Takip Yönetimi Prosedürü
SOA- Uygulanabilirlik Bildirgesi - ISO 27001 2022
SOZ.1Gizlilik Sözleşmesi
TL.1Doküman Yazı Biçimi Ve Kodlama Talimatı.
TL.2Tedarikçi Değerlendirme Talimatı
TL.3Varlık ve Teçhizat Ekipmanların İmha Talimatı
TL.4Internet Kullanılırken Dikkat Edilmesi Gereken Kurallar Talimatı
TL.5Sistem Odası Güvenlik Talimatı
TL.6Acil Durum, Kriz Yönetimi ve İş Kurtarma Talimatı
ŞM.01Organizasyon Şeması

Sık sorulan sorular

ISO 27001 belgesi almak ne kadar sürer?

Çoğu KOBİ için 4–9 ay. Süre; çalışan sayısına, lokasyonlara ve mevcut uygulamalarınıza bağlıdır. Sistemin kayıt üretecek kadar (genellikle 2–3 ay) işletilmesi gerekir; ardından iç tetkik, yönetimin gözden geçirmesi ve belgelendirme kuruluşunun 1. ve 2. aşama denetimleri gelir.

ISO 27001 için hangi belgeler gerekli?

Standart bazı dokümante bilgileri açıkça ister: kapsam, politika, hedefler, prosedürler ve kayıtlar. KaliteGO kütüphanesinde ISO 27001 için 114 belge şablonu vardır; planlayıcı bunlardan hangilerinin işletmenizde gerekli olduğunu ve nedenini açıklar.

Belgeyi KaliteGO mu veriyor?

Hayır. Belgeyi, denetim sonucunda akredite bir belgelendirme kuruluşu verir. KaliteGO sizi denetime hazırlar: belgeler, kayıtlar, iç tetkik ve yönetimin gözden geçirmesi.

Danışman olmadan hazırlanabilir miyim?

Evet. Küçük ve orta ölçekli işletmelerin çoğu rehberli bir yol haritası ve hazır şablonlarla hazırlanabilir. Danışmanlar da KaliteGO'yu birden çok müşteriyi yönetmek için kullanır.