Hizmet kapsamı
Sisteminiz hangi aşamada olursa olsun,
doğru noktadan başlıyoruz.
ESS Kalite Danışmanlık; ISO/IEC 27001 sisteminin ilk kez kurulması, mevcut sistemin iyileştirilmesi, denetim ve belge yenileme hazırlığı ile sistemin sürekli güncel tutulması süreçlerinde kuruluşunuza özel destek sunar.
BGYS'nin kuruluşun bağlamına, risklerine ve bilgi varlıklarına göre yapılandırılması.
Mevcut risk yönetimi, kontroller ve dokümante bilgilerin geliştirilmesi.
Belgelendirme, belge yenileme ve güncel sürüm gerekliliklerine hazırlık.
BGYS'nin değişen tehditlere karşı güncel ve etkin tutulması.
Danışmanlık süreci
İhtiyaç analizinden uygulamaya,
net ve uygulanabilir yol haritası.
Faaliyetler, hizmet yerleri, çalışan sayısı, bilgi işleme süreçleri, mevcut sistem ve danışmanlık ihtiyacı belirlenir; çalışma kapsamı ve takvimi netleştirilir.
Kuruluşun ihtiyaçları, mevcut BGYS uygulamaları, kaynakları, eksikleri ve iyileştirme alanları değerlendirilir.
Adımlar, sorumluluklar ve zaman çizelgesi oluşturulur; BGYS ekibi ile görev ve yetkiler belirlenir.
İç ve dış konular, ilgili taraflar, BGYS kapsamı ve bilgi güvenliği politikası kuruluşun iş modeline göre belirlenir.
Yönetim, BGYS ekibi ve çalışanlara standardın gereklilikleri, roller ve bilgi güvenliği farkındalığı eğitimleri verilir.
Bilgi varlıkları tanımlanır; tehdit ve zayıflıklar analiz edilerek riskler değerlendirilir, önceliklendirilir ve işleme planları hazırlanır.
Risk işleme sonuçlarına göre gerekli kontroller belirlenir; seçilen ve hariç tutulan kontrollerin gerekçelerini içeren Uygulanabilirlik Bildirgesi hazırlanır.
Politika, prosedür, talimat ve kayıtlar hazırlanır veya güncellenir; kontroller süreç sahipleriyle birlikte uygulamaya alınır. Bu kapsamda erişim kontrolü, bilgi güvenliği olay yönetimi ve iş sürekliliği uygulamaları kuruluşun risk yapısına göre ele alınır.
BGYS performansı izlenir; iç denetim ve Yönetimin Gözden Geçirmesi gerçekleştirilir, düzeltici faaliyetler takip edilir.
Belgelendirme kuruluşu seçimi, denetim hazırlığı, denetim sırasında eşlik ve uygunsuzlukların kök nedenleriyle kapatılması süreçlerinde destek sağlanır.
Standardı tanıyın
ISO 27001 nedir?
ISO/IEC 27001 (TS EN ISO/IEC 27001), bir kuruluşun bilgi güvenliği risklerini yönetmek için bilgi güvenliği yönetim sistemi kurmasına, uygulamasına, sürdürmesine ve sürekli iyileştirmesine yönelik gereklilikleri tanımlar. Bilginin gizliliği, bütünlüğü ve erişilebilirliği risk temelli kontrollerle korunur.
Ağustos 2026 itibarıyla
Standardın
güncel durumu.
2022 tarihli üçüncü baskı yürürlüktedir. 2024 iklim değişikliği tadili, kuruluşun bağlamı ve ilgili tarafların gereklilikleri değerlendirmelerine iklim değişikliği boyutunu eklemiştir.
Standardın yapısı
ISO 27001 hangi konuları
kapsar?
Kuruluşunuza katkısı
Belge hedefinin ötesinde,
korunan bilgi ve artan güven.
Bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin sistematik biçimde korunması
Bilgi güvenliği risklerinin belirlenmesi, önceliklendirilmesi ve kontrol altına alınması
Müşteri, çalışan ve paydaş bilgilerinin korunmasına duyulan güvenin artması
Yasal, düzenleyici ve sözleşmesel yükümlülüklerin takibinin güçlenmesi
Siber tehditler ve operasyonel aksaklıklara karşı hazırlığın geliştirilmesi
Rollerin, sorumlulukların ve bilgi güvenliği farkındalığının netleşmesi
Olayların etkisinin ve bilgi kaybından doğan maliyetlerin azaltılmasının desteklenmesi
Kurumsal itibarın, rekabet gücünün ve yeni iş fırsatlarının güçlenmesi
Değişen tehditlere uyum sağlayan sürekli iyileştirme disiplininin kurulması
Uygulama alanı
Kuruluşunuza göre
uyarlanabilir.
ISO/IEC 27001; bilgi varlıklarını korumak isteyen her büyüklükte ve sektördeki özel veya kamu kuruluşuna uygulanabilir.
Tarihsel gelişim
Bilgi güvenliği uygulamalarından
bugünün gerekliliklerine.
İlgili eğitimler
Sistemi ekip içinde
kalıcı hâle getirin.
Tüm ilgili eğitimleri görün →︎Sık sorulan sorular
Merak edilenler
ISO 27001 danışmanlığı ne kadar sürer?＋
Süre; kuruluşun büyüklüğü, kapsamı, hizmet yerleri, bilgi varlıkları, riskleri ve mevcut BGYS olgunluğuna göre ön değerlendirme sonrasında belirlenir.
ISO 27001 yalnızca teknoloji şirketleri için mi uygundur?＋
Hayır. Bilgi kullanan ve korumak isteyen her sektördeki kuruluş için uygundur; kontroller kuruluşun risklerine ve kapsamına göre belirlenir.
Uygulanabilirlik Bildirgesi nedir?＋
Risk işleme kararları doğrultusunda gerekli kontrolleri, bunların uygulanma durumunu ve hariç bırakılan kontrollerin gerekçelerini açıklayan temel BGYS dokümanıdır.
ESS Kalite ISO 27001 belgesini verir mi?＋
Hayır. Belge bağımsız bir belgelendirme kuruluşu tarafından verilir. ESS Kalite sistem kurulumu, iyileştirme, denetim hazırlığı ve uygunsuzlukların kapatılmasına danışmanlık eder.
Güncel ISO 27001 sürümü hangisidir?＋
Ağustos 2026 itibarıyla yürürlükteki sürüm ISO/IEC 27001:2022 ve buna ilişkin Amd 1:2024 iklim değişikliği tadilidir.