http___qualitassoft.com_hizmetler_27001.html_1.xml
1.1 2.1 3.1 4.1 4.2 5.1 6.1 6.2 7.1 7.2 8.1 8.2 9.1 9.2 10.1 10.2 11.1 11.2 12.1 12.2 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1
Information security management system (ISMS) – part of the overall management system, based on the use of business risk assessment methods for the development, implementation, operation, monitoring, analysis, support, and improve information security. Management system includes organizational structure, policies, planning activities, responsibilities, practices, procedures, processes and resources. Currently, a standard that defines the requirements for the construction of ISMS is the ISO / IEC 27001-2013. ISO 27001 is not technical, and administrative in nature and aims to introduce processes to ensure a proper level of information security company. ISMS is based on risk assessment and analysis procedure of integrated indicators of security key information assets and the selection of measures to minimize the risks to an acceptable residual level. Carrying out a complex of measures on building an information security management system in accordance with the requirements of ISO 27001, will allow to solve the following tasks: - Improved security. The standard was developed taking into account the best international practices of information security. - Control. The standard provides for the construction of cyclic and controlled process of information security. - Cost Optimization. ISMS can optimize and justify the cost of information security. - Risks. The reduction of the financial risks associated with information security, through the identification, assessment and take adequate protective measures. - Attractiveness. Increased the company’s attractiveness to domestic and foreign markets (competitive advantages). - Confidence. Increasing the confidence of shareholders, customers, partners and counterparties. - Reputation. Increasing the level of goodwill by the ISMS certification, demonstrating a high level of maturity of the company. The complex of works on construction of ISMS includes the following works: - definition of the field of action of the ISMS; - preliminary audit for compliance with ISO 27001: - collection of baseline data about business processes, departments, information and telecommunication infrastructure, methods and means of information security; - analysis of the existing organizational and administrative documentation, which regulates the issues of information security; - assessment of the current level of compliance with the requirements of ISO 27001; risk assessment: - development of risk assessment methodologies; - inventory and classification of assets; - formation of threats map; - analysis and risk assessment; - develop risk treatment plan; Developing procedures and documentation ISMS: - development of information security management processes; - development processes of information security; - develop a set of organizational and administrative documentation, which regulates the issues of information security; - develop programs to improve on governance and information security awareness; implementation of procedures and documentation for ISMS: - implementation of information security management processes; - introduction of processes of information security; - training and awareness of employees in the field of information security; pilot operation of the ISMS; certification audit and issue of an international: - interaction with the certification authority; - consulting support in passing the certification audit. Result of work is company’s ISMS that meets the requirements of ISO 27001 standard.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1
ISO/IEC 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİMİ Bilgi, şirketiniz için çok önemli bir varlıktır. İyi yönetildiğinde, güvenle çalışmanıza izin verir. Bilgi güvenliği yönetimi gizli bilgilerinizin gizli kalacağı bilgisiyle size büyüme, yenilik yapma ve müşteri veri tabanınızı geliştirme özgürlüğü verir. ISO/IEC 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİMİ SİSTEMİ NEDİR Kuruluşlarda Elektronik ortamda muhafaza edilen hassas bilgilerini yönetebilmek ve güvenliğini sağlamaya yönelik oluşturulmuş bir ISO (Uluslararası Standartlar Örgütü) Standardıdır. ISO 27001 BGYS İşletme içerisinde Bilgi varlıklarının üçüncü taraflar tarafından erişimini engellemeye yönelik olarak güvenlik kontrollerini sağlamak amacı ile hazırlanmış yönetim sistemi standardıdır. ISO/IEC 27001’in son versiyonu 01 Ekim 2013 tarihinde yayınlanmıştır. TS ISO/IEC 27001:2006 Bilgi Güvenliği Yönetim Sistemi belgelendirmesi yapan Belgelendirme Kuruluşları 01 Ekim 2014 tarihinden sonra TS ISO/IEC 27001:2006’ya göre ilk belgelendirme başvurularını kabul etmemeleri ve dolayısıyla bu versiyona göre akredite belge vermemeleri gerekmektedir. Bu nedenle yeni belgelendirmeler yeni versiyon üzerinden yapılacaktır. ISO/IEC 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİMİ SİSTEMİ Uygulamanın Avantajları Müşteri, tedarikçi, çalışan ve tüm taraflara güven verir Ulusal ve uluslararası pazarlarda rekabet gücünü arttırır Yasal yükümlülüklere uyumun kontrolü için bir yapı oluşturur Bilgi varlıklarına yönelik tehditlere karşı önlemler alır Riskler analiz edilir ve işlenerek etkileri azaltılır Bilgi varlıklarını koruyacak bir yönteme sahip olunur Bilgi güvenliği açıkları tespit edilir ve tedbirleri alınır Kuruluşların, bilgi varlıklarının farkına varmalarını sağlar Acil durumlara verilen tepki kabiliyeti gelişir İş sürekliliğini kesintiye uğratacak durumlar azaltılır Kuruluşun yönetim sistemine değer katar Her türlü veri kaybı ihtimallerini ortadan kaldırır Sürekli iyileştirme yapabilmek için imkân verir Bilgi güvenliği yönetimi yolculuğunuzun neresindesiniz? ISO/IEC 27001'de yeni olun ya da tecrübenizi ileriye götürmek isteyin, doğru eğitimlere, kaynaklara ve tecrübeye sahibiz. Bilgi güvenliği yönetiminizi hızla başlatabilir ve şirketinize bilgi güvenliği sistemini kurabiliriz. ISO/IEC 27001 hizmetimiz başlangıç noktanıza bakmaksızın, gitmek istediğiniz yere varmak için önünüze çıkabilecek güçlükleri kaldırmaya göre tasarlanabilir. QUALITAS Bilgi Güvenliği Danışmanlık Hizmeti ile Ne Yapıyoruz? QUALITAS Bilgi Güvenliği Danışmanlık hizmeti ile, ISO 27001 Bilgi Güvenliği Yönetim Sistemini (BGYS) kurarken risklerinizi azaltabilir, iş faydalarınızı arttırabilir ve işinizin sürekliliğini sağlayabilirsiniz. Şirketinizin risk analizini ISO 31000 temeline göre yapılandırılır. Risklerin derecelerine göre sınıflandırma yapılarak risk tanımlanır ve önlem alınması için planlar yapılır. ISO 27001 BGYS danışmanlık hizmetimiz ile sürdürülebilir bir yönetim sistemi kurabilirsiniz. QUALITAS, çalışan farkındalığını arttırma eğitimlerinden, bütün gerekli araçların kullanımına kadar geniş bir yelpazede ISO 27001 BGYS ile ilgili tüm danışmanlık ihtiyaçlarınızı karşılamaktadır. Bilgi Güvenliği Yönetim Sistemi uygulamasında dayanak noktamız; uluslararası bilgi güvenliği yönetim sistemi standardı olan ISO 27001:2013 standardıdır. QUALITAS sizinle birlikte ISO 27001 BGYS süreçlerinin tamamını hayata geçirerek, firmanızı ISO 27001 belgelendirme denetimine hazırlayacaktır. Danışmanlık hizmetimiz, bilgi güvenliği yönetim sistemi kapsamınızın belirlenmesi ve şirket analizi sonucu iyileştirmenin tespit edilmesi ile başlayıp firmanızın belgeyi alması ile son bulmaktadır. QUALITAS kendi imkânları ile ISO 27001 BGYS kurmak isteyen işletmeler için eğitim ve çalıştay çözümleri de sunmaktadır. Çalıştaylar da firmanızın ISO 27001 BGYS kurulumunda ihtiyaç duyduğu metodolojiler belirlenmekte ve bu metodolojiler uygulamalı olarak açıklanmaktadır. Çalıştaylar sırasında ayrıca dokümantasyon süreci için yapılması gereken çalışmalarda görev alacak ekibe gerekli bilgilendirme yapılmaktadır. 1.Mevcut Durum Tespiti: Bilgi güvenliği kapsamında durum analizi Risk analizi ve kontrol analizi 2. ISO 27001:2013 Yönetim Sistemi Kurulumu Danışmanlığı< A) Temel Kurulum: Kapsam tespiti Doküman oluşturma ve prosedür hazırlanması Proje yönetim ortamı sağlama ve araçların seçimi Risk yönetimi ortamı incelemesi ve seçimi Gizlilik sözleşmeleri B) Personeli Bilinçlendirme: Farkındalık eğitimi İç tetkik eğitimi El kitapçıkları hazırlama İnsan kaynakları personel bilgi güvenliği sözleşmeleri C) Sistemin Kolaylaşmasını Sağlayacak Yönetim Sistemi Prosedürleri: Doküman ve kayıtların kontrolü İç denetim prosedürü Düzenleyici ve önleyici faaliyetler prosedürü D) Takip-Gözden Geçirme-İç Denetim: Kontrollerin etkinliğinin ölçümü Politikalara uyum takibi İç denetim aşamalarının/prosedürlerinin hazırlanması İç denetimi gerçekleştirme E) İyileştirme ve Düzeltici Faaliyetler: İç denetim sırasında tespit edilen uygunsuzluklar için düzeltici işlemleri başlatma ve bitirme Sürekli iyileştirme adına performans değerlendirmeler ve risk işlemenin tekrar gözden geçirilmesi F) Yönetimin Gözden Geçirilmesi: İç denetim, iyileştirme, risk yönetimi vb . gözden geçirilmesi Yönetim Gözden Geçirme (YGG) tutanağı hazırlama ve sunma G) Politika Hazırlama: Kullanıcı firma ile ilgili politikaları hazırlama Alt yapı, donanım ve sistem ile ilgili gereken politikaların hazırlanması Yazılım geliştirme ile ilgili politikaların hazırlanması BT yönetimi ile ilgili politikaların saptanması ve hazırlanması H) Denetime Hazırlık: Denetim sırasında şirkete eşlik edilmesi 3. ISO 27001 Risk Yönetimi ve Ek-A Kontrolleri Kurulumu Danışmanlığı A) Risk Yönetimi ve Kontrol Şeklinin Seçimi Kurum varlık, servis ve süreç tespiti Tehdit tespitleri Risk tespiti ve tanımlaması çalışmaları Risk kararı etüdü Risk işleme etüdü B) Bilgi Güvenliği Kontrolleri Uygulama Çalışmaları: Varlık yönetimi uygulamaları İnsan Kaynakları güvenliği uygulamaları Fiziksel erişim, alarm sistemleri vb. uygulamaları Mevcut uygulama ve donanımların güvenlik konusundaki yeterliliklerinin tespiti Veritabanı ve yazılım güvenliği ile ilgili güvenlik uygulamaları Kimlik yönetimi, kullanıcı yönetimi, yetki ve yetkili kullanıcıların yönetimi, bilgi sızması engelleme uygulamaları, şifre yönetim sistemleri Test ortamı güvenliği ve güvenli şifre geliştirme Uygulama izleme ve sistem servisleri güvenliği Kapasite yönetimi ve raporlama uygulamaları Mobil kod, zararlı kod ve veri sızmasına karşı kontroller Recovery, restore ve yedekleme uygulamaları Veri güvenliği uygulamaları Ağ güvenliği uygulamaları Zayıflık tarama ve yama uygulamaları Olay yönetim sistemi uygulamaları Log yönetimi ve SIEM uygulamaları İş sürekliliği yönetimi, felaket kurtarma uygulaması (Tatbikatların gerçekleştirilmesinin sağlanması) Yönetmelik yasa ve tüzüklerle uyum çalışması Uygulama erişim yetkileri, veri giriş-çıkış doğrulama