ISO 27001, bilgi güvenliği yönetim sistemi (BGYS) için uluslararası standarttır. Risk temelli yaklaşımıyla bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korur; siber tehditlere karşı sistematik ve denetlenebilir bir savunma kurar.
EPDK enerji lisansları, BTK telekom yetkilendirmeleri ve GİB e-Fatura özel entegratörlük başvurularında ISO 27001 zorunludur; kamu bilişim ihaleleri ve YYS başvurularında ön koşul olarak aranır. Sektörünüzdeki yükümlülüğü birlikte netleştirelim.
Veri ihlali, fidye yazılımı ve hedefli saldırılara karşı risk temelli, denetlenebilir bir koruma çerçevesi kurun.
Kişisel veri koruma yükümlülükleriniz için güçlü altyapı; ISO 27701 ile tam uyuma genişletilebilir.
Bilgi güvenliği taahhüdünüzü üçüncü taraf denetimiyle kanıtlayın; kurumsal satış ve ihalelerde öne çıkın.
Güvenlik olayları sonrası hızlı toparlanma planlamasıyla operasyonel dayanıklılık kazanın.
Veri işleyen ya da tutan her sektör ve ölçekteki kuruluş uygulayabilir. Kapsam, korunacak bilgi varlıklarınıza göre belirlenir.
Müşteri verisi ve finansal bilgi koruması için temel güvence aracı; BDDK ve sigortacılık düzenlemelerinin beklentilerini karşılar.
Yazılım, bulut altyapısı ve müşteri verisi güvenliğini sistematik yönetir; kurumsal müşterilere satışta güven altyapısı kurar.
Vatandaş verisinin korunması ve e-devlet güvenilirliği için kritik yönetim çerçevesi; kamu bilişim projelerinde aranır.
Hasta verisi gizliliği ve güvenliği için KVKK uyumunu destekleyen uluslararası standart.
Ödeme ve müşteri bilgilerini güvence altına alır; müşteri güvenini ve dönüşüm oranını artırır.
Ek A’daki 93 kontrol, bu yedi yapı taşı üzerinde yükselir.
Üst yönetimin bilgi güvenliği taahhüdünün yazılı beyanı.
Bilgi varlıklarına yönelik tehdit ve açıklık analizi.
Seçilen güvenlik kontrollerinin gerekçeli listesi.
Yetkilendirme ve kimlik doğrulama mekanizmaları.
Tesis ve donanım güvenliğinin kontrolü.
Güvenlik ihlallerine müdahale ve raporlama süreçleri.
Felaket kurtarma planları ve sistemin sürekliliği.
Süreç, TÜRKAK tarafından akredite edilmiş belgelendirme kuruluşlarınca ISO/IEC 17021-1 standardına uygun yürütülür. ISO 27001’e özgü olarak Aşama 1’de BGYS dokümantasyonu, risk analizi, Uygulanabilirlik Bildirgesi (SoA) ve varlık envanteri öncelikli incelenir.
Firmanın büyüklüğüne ve mevcut güvenlik altyapısına bağlı olarak genellikle 3 ila 6 ay arasında tamamlanır. ISO 27701 ile entegre alınıyorsa süre biraz uzayabilir.
Denetim süresi; kapsamdaki bilgi varlıkları ve süreç sayısı, çalışan sayısı ve lokasyon sayısına göre adam/gün olarak hesaplanır. Başvuru sonrası kapsamınıza özel net teklif sunulur.
Güçlü bir altyapı sağlar ancak tek başına yeterli değildir. Tam KVKK uyumu için ISO 27701 ile birlikte uygulanması önerilir.
Garanti vermez ancak risk temelli yaklaşımıyla saldırı olasılığını ve etkisini azaltacak kontrollerin kurulmasını sağlar. Güvenlik seviyenizi ölçülebilir şekilde yükseltir.
Hayır. Kontroller risk değerlendirmenize göre seçilir; hangi kontrolün uygulandığı ya da hariç tutulduğu Uygulanabilirlik Bildirgesi’nde (SoA) gerekçesiyle belgelenir.
Hayır, standart her ölçekteki kuruluşa uyarlanabilir. KOBİ’ler için sadeleştirilmiş uygulama modelleri mevcut. Önemli olan faaliyet alanınıza uygun kapsam belirlemektir.
2013 versiyonunun geçiş süresi doldu; denetimler yalnızca ISO 27001:2022’ye göre yapılır. Mevcut sisteminizin 2022 revizyonuna (yeni Ek A yapısı, 93 kontrol) uyarlanması gerekir — bu geçişte size yol haritası sunabiliriz.
Mutlaka TÜRKAK akreditasyonlu bir belgelendirme kuruluşundan almalısınız. Aksi hâlde EPDK, BTK, GİB gibi resmi kurumlar nezdinde geçerli sayılmaz.
Uzman ekibimizle ücretsiz ön değerlendirme yapın; güvenlik olgunluğunuzu ve sektörünüzdeki yasal yükümlülük haritanızı birlikte çıkaralım.
Yanıt süresi: 24 saat içinde · Ön değerlendirme ücretsizdir