ISO 27001 Bilgi Güvenliği Yönetim Sistemi Danışmanlığı

Bilgi güvenliği yönetim sistemi gereksinimleri, iç denetim desteği ve denetim süreçlerine hazırlık desteği.

HİZMET DETAYI

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Nedir?

Büyüklüğü ne olursa olsun, ihtiyaç duyan tüm kurumların, kuruluşların bilgilerinin gizlilik, bütünlük ve erişilebilirliklerini sağlamak amacı ile kurdukları bilgi güvenliği yönetim sistemini belgelendirmek, üçüncü taraflara kanıtlamak amacı ile aldıkları, bağımsız belgelendirme kuruluşlarının yaptıkları denetim sonucu düzenledikleri ve kurumdaki bilgilerin güvenliklerinin sağlanmasına yönelik sistematik bir uygulamanın olduğunun kanıtını sağlamak üzere "kurum" adına düzenlenen sertifikaya veya belgeye ISO 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi veya ISO 27001 Bilgi Güvenliği Yönetim Sistemi Sertifikası denir.

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Danışmanlık Hizmeti

  • ISO 27001:2013 standart maddelerinin yorumlanması ve firma çalışma yöntemleri ve ihtiyaçlarına uygun çözümlerin sunulması
  • Üst yönetimin tercihlerine uygun (standarda aykırı olmamak kaydıyla) ölçme ve izleme sistemlerinin BGYS'ne entegre edilmesi
  • Eğitim çalışmaları
  • Daha önce yapılan çalışmalardan gelen deneyim, doküman vb. aktarılması
  • Dış göz olarak sistemin izlenmesi
  • 3. kişi olarak ilgili personelle iletişim
  • Yönetim Temsilcisine kurulum sürecinde destek olunması
  • Denetim tecrübesi ile iç denetimlere destek olunması
  • Proje ekibine koçluk
  • Denetim tecrübesi ile dış denetimde dolaylı destek (belgelendirme denetçileri danışmanın belgelendirme sürecinde fiilen alanda bulunmamasını isteyebilir). Bu durumda bile bilgi teknolojileri yardımıyla destek sağlanabilmektedir.
  • Sürecin üst yönetime raporlanması ve darboğazların aşılması için çalışma yapılması

CSB 5 Aşamalı Çalışma Metodolojisi

1. Analiz: Mevcut yönetim yapısını, karar akışlarını, finansal göstergeleri ve süreçleri objektif verilerle anlamak.
2. Strateji: Şirket hedeflerini netleştirmek ve hedeflere ulaşmak için işletmeye özel doğru yol haritasını oluşturmak.
3. Yapılandırma: Yönetim, organizasyon, finans ve iş süreçlerini daha etkin ve sistemli hale getirmek.
4. Uygulama: Belirlenen stratejiyi işletme içinde uygulanabilir somut aksiyonlara dönüştürmek.
5. Sürdürülebilirlik: Oluşturulan sistemlerin işletme içinde devamlılığını ve sürekli gelişimini sağlamak.