ISO 27001 Belgenize Giden Yolda Uçtan Uca Destek
ISO 27001, dünya genelinde en yaygın kullanılan bilgi güvenliği yönetim sistemi standardıdır. Kuruluşların bilgi güvenliğini sürekli iyileştirmesine, bilgi varlıklarını korumasına ve siber saldırılar ile bilgi sızıntısı kaynaklı itibar kayıplarının önüne geçmesine yardımcı olur.
ISO 27001 sertifikası, bilgi güvenliği yönetim sisteminizin etkin biçimde işletildiğini kanıtlayan uluslararası bir belgedir ve bağımsız, akredite bir belgelendirme kuruluşunun denetimiyle alınır. Biz bu süreçte size uygun akreditasyonu birlikte seçiyor, başvurudan denetime, sertifikanın kaydına kadar tüm adımları sizin yerinize takip ediyoruz.
Belgelendirme Döngüsü
Yönetim sistemi belgeleri üç yıllık dönemler halinde verilir.
Dokümantasyon, kapsam ve denetime hazırlık değerlendirilir.
Sistemin uygulanışı sahada denetlenir; olumlu sonuçla belge verilir.
Yıllık denetimlerle sistemin sürdüğü doğrulanır.
Yeni üç yıllık dönem başlar.
Belgelendirme Süreci Adımları
- İhtiyacın ve belgelendirme kapsamının belirlenmesi
- Belgelendirme başvurusunun yapılması, teklif ve sözleşme
- Denetim planlaması ve Aşama 1 / Aşama 2 denetimlerinin yapılması
- Varsa uygunsuzlukların kapatılması
- Belgelendirme kararı ve sertifikanın düzenlenmesi
- Gözetim ve yeniden belgelendirme tarihlerinin takibi
Denetime Girmeden Önce Hazır Olması Gerekenler
Belgelendirme denetimine başvurmadan önce kuruluşun aşağıdaki gereklilikleri tamamlamış olması beklenir:
- Bilgi Güvenliği Yönetim Sistemi (BGYS) kapsamının belirlenmesi ve bilgi güvenliği politikasının yayımlanması
- Risk değerlendirmesinin yapılması; risk işleme planının ve Uygulanabilirlik Bildirgesinin hazırlanması
- Sistemin belirli bir süre işletildiğini gösteren kayıtların oluşturulması
- İç tetkikin ve yönetimin gözden geçirmesi toplantısının tamamlanması
Bu gereklilikleri henüz karşılamayan kuruluşlar için ISO 27001 danışmanlığı kapsamında yönetim sisteminin kurulmasını üstleniyor, belgelendirme sürecini aynı proje planı içinde yürütüyoruz.
Sıkça Sorulan Sorular
ISO 27001 belgesi kaç yıl geçerlidir?
Belge üç yıl geçerlidir. Bu sürede her yıl bir gözetim denetimi yapılır; üçüncü yılın sonunda yeniden belgelendirme denetimiyle yeni bir dönem başlar.
ISO 27001 belgesi ne kadar sürede alınır?
Sisteminiz kurulu ve işliyorsa Aşama 1 ve Aşama 2 denetimleri kısa sürede planlanabilir. Sistem henüz kurulmadıysa önce ISO 27001 danışmanlığı ile hazırlık yapılır.
ISO 27001 belgesi fiyatı nedir?
Sabit bir fiyat yoktur. Kuruluşun faaliyet alanı, BT altyapısının karmaşıklığı, çalışan sayısı, lokasyonlar ve birlikte belgelendirilen standartlar ücreti belirler. Bilgilerinizi aldıktan sonra net teklif veriyoruz.
Hangi akreditasyonla belge alabilirim?
İhtiyacınıza ve belgeyi talep eden tarafın beklentisine göre TÜRKAK, IAS, DAkkS ve UAF akreditasyonlu seçenekler sunuyoruz.
