ISO 27001 2013 Belgesi Danışmanlık Bilgi Güvenliği Yönetim Sistemi Danışmanlık ve Eğitim Hizmetleri Nedir Nasıl Alınır Danışmanlık ve Eğitim Firmasında Aranacak Özellikler Nelerdir ?
iso 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi almak İsteyen kuruluşlar için iso 27001 Danışmanlık Eğitim Hizmeti gerekli mi?
Firmanıza ISO 27001 Belgesi almak için ISO 27001 danışmanlık firmasından danışmanlık eğitim hizmeti almanız iso 27001 Bilgi Güvenliği Yönetim Sistemi standardının şartlarını uygun bir çerçevede yerine getirmek, sistemi hızlı kurmak ve ıso 27001 standart gereklerini uyarlamak için gereklidir.
Hiçbir standart kendisinin kurulması için danışmanlık alınması gerekliliğini bir zorunluluk olarak ortaya koymaz. Fakat ISO 27001 2013 Bilgi Güvenliği Yönetim Sistemi Standardına göre sistem kurmak kolay bir iş değildir. Bu konuda profesyonel olan iso 27001 danışmanlık şirketlerinden hizmet almak çok akıllıca bir harekettir. Çünkü Bilgi Güvenliği Yönetim Sistemi hususunda iyi bir iso 27001 danışmanlık firması ise kuruluşunuzu ISO 27001 standardının zorunlu olmadığız halde uygulamaya maruz bırakılacağınız bir çok maddesi ile ilgili maliyetten kurtarabilir veya sisteminizin daha kısa sürede ve etkin bir biçimde işlemesini sağlayabilir. ISO 27001 Danışmanlık firmasına ISO 27001 2013 bilgi güvenliği sistemini kurma için ödeyeceğiniz ücret sizin zorunlu olmadığınız halde veya riski üstlenebileceğiniz durumlar için harcayacağız ücret ve zamanın yanında çok küçük meblağlara tekabül etmektedir.
Örnek :
Örneğin ISO 27001 2013 Bilgi Güvenliği Yönetim Sistemi kurarken yangın da bilgilerinizin bütünlüğü ve ulaşılabilirliği ile ilgili risklerinizin olduğunu varsayalım mevcutta da bir manuel şekilde işleyen bir yangın söndürme sisteminizin olduğunun düşünelim size ISO 27001 2013 Bilgi Güvenliği Yönetim Sisteminin bir şartı olarak otomatik yangın sistemi oluşturmanız gerektiği söylenebilir. Halbuki bazı riskler vardır ki üst yönetim bu konuda riski üstlenebilir ve riskin getirdiği tehlikelere katlanabilir. Riski üstlenme ve katlanma maliyetleri otomatik yangın sistemini kurmaktan daha az maliyet içerebilir. Bu tür maliyetleri azaltmak profesyonel bir iso 27001 Danışmanlık firması ile çalışmaktan geçer.
ICTSERT olarak ISO 27001 Belgesi almak isteyen firmalara kurumlara ISO 27001 Bilgi Güvenliği Yönetim Sistemin kurulumu için eğitim danışmanlık hizmetleri vermekteyiz ve ISO 27001 Belgesi alacak firmanın ISO 27001 Belgelendirme denetimlerinden başarılı şekilde geçmesini sağlayarak ISO 27001 Sertifikasının firmaya kazandırılmasını sağlıyoruz.
ISO 27001 Belgesi almak İsteyen Firmalar Ne yapmalı Nereden Başlamalıdır ?
İso 27001 Belgesi almak isteyen firmalar kurumlar ISO 27001 2013 Belgesi alacak Firmanın Üst yönetimin veya yönetim kurulunun ISO 27001 2013 bilgi güvenliği sisteminin kurulması için karar alması gerekmektedir.
İso 27001 Belgesi almak isteyen firmalar kurumlar ISO 27001 Belgesinin alınmasında bütün süreci yöneten bir ISO 27001 Danışmanlık firması ile anlaşmalı ve ISO 27001 2013 Bilgi Güvenliği Yönetim Sistemi Danışmanlık Eğitim Hizmeti satınalmalıdır.
ISO 27001 Danışmanlık firması seçiminde dikkat edilmesi gereken en önemli husus ise en ucuz fiyatı veren değil size daha az maliyette sistem kurmanızı sağlayacak referansları güçlü bir iso 27001 danışmanlık firması firmaları ile çalışmaktır. İso 27001 Danışman Firmasının bünyesinde en 1 adet ISO 27001 Baş Denetçi Sertifikasına sahip danışman bulunmalıdır.
iso 27001 Bilgi Güvenliği Yönetim Sistemi Danışmanlık Firmaları ISO 27001 Belgesi alınmasında Ne tür Hizmetler Verir?
ISO 27001 Danışmanlık firmasına karar verildikten sonra kurumunuz iso 27001 danışmanlık firması ile ISO 27001 Bilgi Güvenliği Danışmanlık hizmeti alımı anlaşması yapmalıdır. Iso 27001 Danışmanlık hizmeti sözleşmesinde ISO 27001 bilgi güvenliği sistemi kurulum sürecin genel takvimi karşılıklı mutabakatla çıkartılmalı ve karara bağlanmalıdır.
ICTSERT olarak ISO 27001 Belgesi alacak firmalara ISO 27001 Bilgi güvenliği Yönetim Sisteminin kurulumu için yapılacak danışmanlık hizmetlerimiz de aşağıdaki faaliyetler sırası ile yürütülmektedir.
1. ISO 27001 Bilgi Güvenlik Yönetim Sistemi Ekibinin kurulması:ISO 27001 Danışmanlık Hizmetlerinin başlangıcında ISO 27001 Belgesi alacak firma ISO 27001 Sistem kurulum çalışmalarının içerisinde bulunacak kendi çalışanlarından ve farklı birimlerden oluşan mutlaka bilgi işlem faaliyetleri ile ilgili personellerinde yer alacağı en az 3 en fazla 7 kişilik bir Bilgi Güvenliği Yönetim Sistemi Ekibi oluşturmalıdır. BGYS Ekibi ISO 27001 Danışmanları kendi içinde yaptığı görüşmeler sonucu takvimi ve görev paylaşımını yapacaktır. Eğitimler bu çalışmalar içinde kararlaştırılarak takvime bağlanacaktır.
2. Kurumun ISO 27001 Açısından Mevcut Durum Analizi ve Dokümantasyon Analizinin yapılması:ISO 27001 Danışmanlarımız Firmada ISO 27001 Bilgi Güvenliği yönetim Sistemi açısından alt yapı mevcut durum ve dokümantasyon uygulamalarını gözden geçirir ve eksiklikleri tespit ederek ISO 27001 Mevcut durum Analiz Raporu hazırlayarak kurumun üst yönetimine sunar.
3. ISO 27001 Bilgi Güvenliği Yönetim Sistemi kapsam sınırlarının ve Süreçlerinin Belirlenmesi:ISO 27001 Danışmanlarımız ile BGYS Ekibi ISO 27001 2013 Bilgi Güvenliği Yönetim Sistemi kapsamı ve sınırları belirler . Belirlenen Kapsam ve sınırlara göre süreçlerin belirlenir. Özellikle ISO 27001 belgelendirme aşamasında kapsam ve sınırlar süreçler denetimin en önemli unsurları olarak karşımıza çıkmaktadır.
4. ISO 27001 Bilgi Güvenliği Yönetim Sistemi Eğitimlerini VerilmesiISO 27001 Eğitmenlerimiz tarafından BGYS Ekibine aşağıdaki eğitimler verilir.
ISO 27001 2013 Bilgi Güvenliği Yönetim Sistemi Temel Eğitimi (Standart ve Ek-A Kontrol kriterleri)
ISO 27001 2013 Bilgi Güvenliği Yönetim Sistemi Dokümantasyon Eğitimi
ISO 27001 2013 Risk değerlendirme ve Risk Yaklaşımı Eğitimi
ISO 27001 2013 İç Tetkik Eğitimi
5. BGYS Politikası ve diğer Bilgi Güvenliği politikaların oluşturulması:Belirlenen kapsam ve sınırlara bağlı olarak kurumun temel Bilgi Güvenliği Yönetim Sistemi Politikası hazırlanır. ISO 27001 Bilgi Güvenliği Yönetim Sistemi Politikası BGYS Ekibi ile karar bağlanır ve Üst yönetim bu politikayı onaylayarak tüm kuruma duyurur. Diğer Bilgi Güvenliği Yönetim Sistemi politikaları sistem kurulumu aşamasında yapılandırılmaktadır.
6. Süreç Varlıklarının Belirlenmesi ve Sınıflandırılması :Daha önceki belirlenen süreçlerin bilgi güvenliği varlıkları belirlenir ve tüm varlık envanteri çıkartılır.. Varlık envanteri çıkartılırken etkileme yapılarak varlıların sınıflandırılması sağlanır. Varlıklar sınıflandırıldıktan sonra puanlama yapılarak kritik varlıkların belirlenmesi sağlanır.
7. Varlıkların Risk Analizi ve Değerlendirmesi Çalışmasının Yapılması Risk Değerlendirme Raporunun ve Bilgi Güvenliği Yönetim Sistemi Politika ve Prosedürlerinin HazırlanmasıBilgi güvenliği politikalarını temel alan varlıklar üzerinden sistematik bir risk değerlendirme yaklaşımının belirlenerek risk belirleme çalışmaları başlatılır. Tespit edilen risklerin analizi ve derecelendirilmesinin yapılması ve raporlanması yapılır. Risk değerlendirme sonuç raporundan yola çıkılarak uygun risk işleme (risk treatment) yöntemlerinin belirlenir. Risk analizine esas olacak bir penetrasyon test raporu ya kurum içinde ya da bağımsız kuruluşlarca hazırlatılır. Dahili ve harici saldırı senaryoları, felaket yönetimi senaryoları çalışılır. Buna bağlı olarak oluşturulan rapor risk analizi için temel teşkil eder.
Risk analiz raporu üst yönetime sunularak risklerle ilgili kararların verilmesi sağlanır. Üst yönetimin risk üstlenme dokümanından sonra ISO 27001 Bilgi Güvenliği Yönetim Sistemi politika ve prosedürlerinin hazırlanması işlemine geçilir.