http___processpark.com_index.cgi_sayfa_hizmetdetay_lang_TR_id_13_1.xml
1.1 2.1 2.2 3.1 3.2 3.3 4.1 4.2 4.3 5.1 5.2 5.3 5.4 6.1 6.2 7.1 7.2 7.3 7.4 8.1 9.1 10.1 10.2
If you need an “Information Security” structure as a corporation or you have to take the ISO 27001 certification due to legal reasons, then this service will be beneficial for you. Information security is to ensure that, information is protected against disclosure to unauthorized users, improper modification and non-access when required, within the enterprise. These three terms are also known as confidentiality, integrity and availability. ISO/IEC 27001:2013, is the international standard for managing Information Security. The enterprises claiming that they are compliant with this standard are audited and certified. The date behind the certification designates the last update. The studies of Security Consultants are based on ISO 27001 Information Security Standard. In the preliminary studies, the customer's operational and organizational structure are examined and analyzed, in terms of information security, organizational and procedural risks / threats are determined and recommended solutions are offered to eliminate them. A roadmap is created specific to the customer regarding the perspective of technical and organizational views. With this consulting services and document templates used in the process, your ISO2700 certification journey will be accelerated. Many organizations have a lot of information security controls, but without "Information Security Management System", these controls are independent of each other and are not organized in a structure. ISO27001 Lead implementer and ISO27001 Lead Auditor certified consultants with management system experience and practice can easily establish this system in your organization. They also focus on the audit findings with a view to minimize the number of inspections by observing the management system provided. For the ISO / IEC 27001 Information Security certification to be obtained an “Information Security Management System (ISMS)” needs to be established. Steps to be taken for the establishment of the Information Security Management System are as follows: The survival of the corporate and its work in the future, in order to reduce the threats, risk assessment related to the information is necessary to be evaluated. This assessment is in line with ISO 27001 Information Security Standards that can uncover any possibility of damage to the knowledge of the organization. As described below, the effects to the work determined by the realization of the threats will be specified. Thus, the customer sees the level of risk for the information and which improvements and how are to be done. Studies are done under the below headlines, taking into consideration the organizational and Information Technology: Under the study of Information Technology : Above subjects will be examined. Organizational and technical security vulnerabilities as a result of these studies will help in designing the security architecture.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1
Kurum olarak bir “Bilgi Güvenliği” yapısına ihtiyaç duyuyorsanız ya da yasal nedenlerle ISO 27001 sertifikası almak zorundaysanız bu hizmetimiz sizin için faydalı olacaktır. Organizasyona ait verilere yetkisiz kişiler tarafından erişimin veya verinin değiştirilmesinin engellenmesi, bu nedenle de bilginin erişilebilirliği, güvenilirliği ve bütünselliğinin sağlanmasıdır. ISO/IEC 27001:2013, Bilgi Güvenliği’nin yönetimini sağlayan uluslararası standarttır. Bu standarta uyumlu olduğunu söyleyen kurumlar denetlenir ve sertifikalandırılırlar. Sertifikasyonun arkasında tarih standardın en son güncellenme tarihini gösterir. Güvenlik danışmanlığı süresince çalışmalar, güvenlik konusunda endüstri standardı olan ISO 27001 Bilgi Güvenliği Standartları temel alınarak yapılır. Yapılacak ön çalışmalarda müşterinin operasyonel ve organizasyonel olarak yapısı incelenir, analiz edilir, bilgi güvenliği açısından organizasyonel ve süreçsel riskler/tehditler belirlenir; bunları ortadan kaldırmaya yönelik çözümler ve öneriler sunulur. Ayrıca müşterinin güvenlik konusunda neler yapabileceğini toplu olarak görmesi amacıyla, Müşteri Yönetimi bakış açısıyla teknik çözümlerle, organizasyonel kazançları ilişkilendirilecek yorumlar ile müşteriye güvenlik konusunda gidebileceği bir rota oluşturulur. Bu danışmanlık hizmetimizde, kullanılan süreç ve doküman şablonları yardımı ile ISO27001:2013 sertifikasyon yolculuğunuz hızlanacaktır. Birçok organizasyon bir çok bilgi güvenliği kontrolüne sahiptir.Fakat “Bilgi Güvenliği Yönetim Sistemi” olmadan bu kontroller birbirinden bağımsız ve organize olmayan bir yapıya sahip olur. ISO27001 Lead Implementer ve ISO27001 Lead Auditor sertifikalı danışmanlarımız hem uygulama tecrübeleri sayesinde kurumunuzda bu yönetim sisteminin kolayca kurulabilmesi sağlanır, hem de denetçi bakış açısıyla yönetim sistemini gözlemleyerek denetimler sırasındaki bulgu sayısının minimize edilmesi sağlanır. ISO / IEC 27001 Bilgi Güvenliği sertifikası alınabilmesi veya sertifika alımının hazırlanılabilmesi için Bilgi Güvenliği Yönetim Sistemi (BGYS) kurulması gerekmektedir. Bilgi Güvenliği Yönetim Sistemi kurulması için atılması gereken adımlar şöyledir: Kurumun gelecekte de işlerini devam ettirebilmesi ve kendine olan tehditleri en aza indirmesi için, en önemli varlıklardan olan bilgiye yönelik risklerin değerlendirilmesi gerekmektedir. Bu değerlendirme, ISO 27001 Bilgi Güvenliği Standartları doğrultusunda kurumun bilgisine gelebilecek her türlü zararı belirleyebileceği bir çalışma olmaktadır. Aşağıda belirtildiği üzere açıklar, tehditler ve tehditlerin gerçekleşmesinin işe olan etkileri belirlenecektir. Böylece Müşteri’nin bilgiye yönelik risk seviyelerini görmesi ve hangi iyileştirmeleri, nasıl yapacağını belirlemesi sağlanacaktır. İncelemeler Organizasyonel ve Bilgi Teknolojileri ana başlıkları göz önüne alınarak yapılacaktır. Organizasyonel başlık altında; gibi konular üzerinde durulurken, Bilgi Teknolojileri ana başlığı altında; gibi konular teknik olarak incelenecektir. Bu incelemelerin sonucunda organizasyonel ve teknik güvenlik açıkları ile güvenlik mimarisinin tasarlanmasına yardımcı olacak ifadeler elde edilecektir.