http___qualitassoft.com_hizmetler_27001.html_1.xml
1.1 2.1 3.1 3.2 3.3 4.1 4.2 5.1 5.2 5.3 6.1 6.2 7.1 7.2 7.3 7.4
Consulting Services ISMS ISO 27001 Our tested and proven methodology and extensive experience ensure the effective and timely implementation of an Information Security Management System (ISMS) and the eventual certification to the ISO/IEC 27001:2013 standard. Our consulting methodology follows the Plan-Do-Check-Act (PDCA)) process-based approach as adapted from the ISO/IEC 27001:2013 standard for implementing any management system within an organization. This approach, targeted at instituting a continuous improvement culture is interpreted as follows: - Diagnostics: This phase involves project planning, defining the scope of the ISMS and a rigourous Controls Gap aimed at examining the organization’s compliance to the mandatory clauses and 114 control objectives and controls of the ISO/IEC 27001:2013 standard. A Risk and Vulnerability Assessment of information assets within the scope of the ISMS is also performed. - Design: An Implementation Blueprint is developed to address the gaps observed to ensure conformity with the requirements of the standard. A Work and priority matrix for the technical security vulnerabilities and risk treatment is also provided as well as an enterprise wide improvement roadmap for information security. The Statement of Applicability (SoA) for the applicable controls from the 114 controls objectives and controls is also documented and developed in accordance with the standard. - Implementation/Remediation Management: The actual remediation of the gaps, vulnerabilities and weakness observed during the Controls Gap Assessment, Technical Security Assessment and Risk Assessment is performed during this phase by leveraging on the guidance of the implementation blueprint from the Design Phase. This phase also involves wide-spread training and awareness sessions as well as the provision of adequate guidance on the implementation of controls (documentation, processes, technologies etc) as well as monitoring and measuring the effectiveness of the controls implemented. - Compliance and Certification: The Information Security Management System (ISMS) certification audit is typically a two (2) stage audit exercise conducted by an Independent Registered Certification Body. The first stage involves a document review and the second phase is the actual certification audit. Prior to this two-stage audit, we conduct mock compliance audit to ascertain and guarantee the organization’s readiness for the certification audit. Post certification, on-going monitoring and compliance support is provided to ensure continuous compliance and successful surveillance audits and re-certification.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1
ISO/IEC 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİMİ Bilgi, şirketiniz için çok önemli bir varlıktır. İyi yönetildiğinde, güvenle çalışmanıza izin verir. Bilgi güvenliği yönetimi gizli bilgilerinizin gizli kalacağı bilgisiyle size büyüme, yenilik yapma ve müşteri veri tabanınızı geliştirme özgürlüğü verir. ISO/IEC 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİMİ SİSTEMİ NEDİR Kuruluşlarda Elektronik ortamda muhafaza edilen hassas bilgilerini yönetebilmek ve güvenliğini sağlamaya yönelik oluşturulmuş bir ISO (Uluslararası Standartlar Örgütü) Standardıdır. ISO 27001 BGYS İşletme içerisinde Bilgi varlıklarının üçüncü taraflar tarafından erişimini engellemeye yönelik olarak güvenlik kontrollerini sağlamak amacı ile hazırlanmış yönetim sistemi standardıdır. ISO/IEC 27001’in son versiyonu 01 Ekim 2013 tarihinde yayınlanmıştır. TS ISO/IEC 27001:2006 Bilgi Güvenliği Yönetim Sistemi belgelendirmesi yapan Belgelendirme Kuruluşları 01 Ekim 2014 tarihinden sonra TS ISO/IEC 27001:2006’ya göre ilk belgelendirme başvurularını kabul etmemeleri ve dolayısıyla bu versiyona göre akredite belge vermemeleri gerekmektedir. Bu nedenle yeni belgelendirmeler yeni versiyon üzerinden yapılacaktır. ISO/IEC 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİMİ SİSTEMİ Uygulamanın Avantajları Müşteri, tedarikçi, çalışan ve tüm taraflara güven verir Ulusal ve uluslararası pazarlarda rekabet gücünü arttırır Yasal yükümlülüklere uyumun kontrolü için bir yapı oluşturur Bilgi varlıklarına yönelik tehditlere karşı önlemler alır Riskler analiz edilir ve işlenerek etkileri azaltılır Bilgi varlıklarını koruyacak bir yönteme sahip olunur Bilgi güvenliği açıkları tespit edilir ve tedbirleri alınır Kuruluşların, bilgi varlıklarının farkına varmalarını sağlar Acil durumlara verilen tepki kabiliyeti gelişir İş sürekliliğini kesintiye uğratacak durumlar azaltılır Kuruluşun yönetim sistemine değer katar Her türlü veri kaybı ihtimallerini ortadan kaldırır Sürekli iyileştirme yapabilmek için imkân verir Bilgi güvenliği yönetimi yolculuğunuzun neresindesiniz? ISO/IEC 27001'de yeni olun ya da tecrübenizi ileriye götürmek isteyin, doğru eğitimlere, kaynaklara ve tecrübeye sahibiz. Bilgi güvenliği yönetiminizi hızla başlatabilir ve şirketinize bilgi güvenliği sistemini kurabiliriz. ISO/IEC 27001 hizmetimiz başlangıç noktanıza bakmaksızın, gitmek istediğiniz yere varmak için önünüze çıkabilecek güçlükleri kaldırmaya göre tasarlanabilir. QUALITAS Bilgi Güvenliği Danışmanlık Hizmeti ile Ne Yapıyoruz? QUALITAS Bilgi Güvenliği Danışmanlık hizmeti ile, ISO 27001 Bilgi Güvenliği Yönetim Sistemini (BGYS) kurarken risklerinizi azaltabilir, iş faydalarınızı arttırabilir ve işinizin sürekliliğini sağlayabilirsiniz. Şirketinizin risk analizini ISO 31000 temeline göre yapılandırılır. Risklerin derecelerine göre sınıflandırma yapılarak risk tanımlanır ve önlem alınması için planlar yapılır. ISO 27001 BGYS danışmanlık hizmetimiz ile sürdürülebilir bir yönetim sistemi kurabilirsiniz. QUALITAS, çalışan farkındalığını arttırma eğitimlerinden, bütün gerekli araçların kullanımına kadar geniş bir yelpazede ISO 27001 BGYS ile ilgili tüm danışmanlık ihtiyaçlarınızı karşılamaktadır. Bilgi Güvenliği Yönetim Sistemi uygulamasında dayanak noktamız; uluslararası bilgi güvenliği yönetim sistemi standardı olan ISO 27001:2013 standardıdır. QUALITAS sizinle birlikte ISO 27001 BGYS süreçlerinin tamamını hayata geçirerek, firmanızı ISO 27001 belgelendirme denetimine hazırlayacaktır. Danışmanlık hizmetimiz, bilgi güvenliği yönetim sistemi kapsamınızın belirlenmesi ve şirket analizi sonucu iyileştirmenin tespit edilmesi ile başlayıp firmanızın belgeyi alması ile son bulmaktadır. QUALITAS kendi imkânları ile ISO 27001 BGYS kurmak isteyen işletmeler için eğitim ve çalıştay çözümleri de sunmaktadır. Çalıştaylar da firmanızın ISO 27001 BGYS kurulumunda ihtiyaç duyduğu metodolojiler belirlenmekte ve bu metodolojiler uygulamalı olarak açıklanmaktadır. Çalıştaylar sırasında ayrıca dokümantasyon süreci için yapılması gereken çalışmalarda görev alacak ekibe gerekli bilgilendirme yapılmaktadır. 1.Mevcut Durum Tespiti: Bilgi güvenliği kapsamında durum analizi Risk analizi ve kontrol analizi 2. ISO 27001:2013 Yönetim Sistemi Kurulumu Danışmanlığı< A) Temel Kurulum: Kapsam tespiti Doküman oluşturma ve prosedür hazırlanması Proje yönetim ortamı sağlama ve araçların seçimi Risk yönetimi ortamı incelemesi ve seçimi Gizlilik sözleşmeleri B) Personeli Bilinçlendirme: Farkındalık eğitimi İç tetkik eğitimi El kitapçıkları hazırlama İnsan kaynakları personel bilgi güvenliği sözleşmeleri C) Sistemin Kolaylaşmasını Sağlayacak Yönetim Sistemi Prosedürleri: Doküman ve kayıtların kontrolü İç denetim prosedürü Düzenleyici ve önleyici faaliyetler prosedürü D) Takip-Gözden Geçirme-İç Denetim: Kontrollerin etkinliğinin ölçümü Politikalara uyum takibi İç denetim aşamalarının/prosedürlerinin hazırlanması İç denetimi gerçekleştirme E) İyileştirme ve Düzeltici Faaliyetler: İç denetim sırasında tespit edilen uygunsuzluklar için düzeltici işlemleri başlatma ve bitirme Sürekli iyileştirme adına performans değerlendirmeler ve risk işlemenin tekrar gözden geçirilmesi F) Yönetimin Gözden Geçirilmesi: İç denetim, iyileştirme, risk yönetimi vb . gözden geçirilmesi Yönetim Gözden Geçirme (YGG) tutanağı hazırlama ve sunma G) Politika Hazırlama: Kullanıcı firma ile ilgili politikaları hazırlama Alt yapı, donanım ve sistem ile ilgili gereken politikaların hazırlanması Yazılım geliştirme ile ilgili politikaların hazırlanması BT yönetimi ile ilgili politikaların saptanması ve hazırlanması H) Denetime Hazırlık: Denetim sırasında şirkete eşlik edilmesi 3. ISO 27001 Risk Yönetimi ve Ek-A Kontrolleri Kurulumu Danışmanlığı A) Risk Yönetimi ve Kontrol Şeklinin Seçimi Kurum varlık, servis ve süreç tespiti Tehdit tespitleri Risk tespiti ve tanımlaması çalışmaları Risk kararı etüdü Risk işleme etüdü B) Bilgi Güvenliği Kontrolleri Uygulama Çalışmaları: Varlık yönetimi uygulamaları İnsan Kaynakları güvenliği uygulamaları Fiziksel erişim, alarm sistemleri vb. uygulamaları Mevcut uygulama ve donanımların güvenlik konusundaki yeterliliklerinin tespiti Veritabanı ve yazılım güvenliği ile ilgili güvenlik uygulamaları Kimlik yönetimi, kullanıcı yönetimi, yetki ve yetkili kullanıcıların yönetimi, bilgi sızması engelleme uygulamaları, şifre yönetim sistemleri Test ortamı güvenliği ve güvenli şifre geliştirme Uygulama izleme ve sistem servisleri güvenliği Kapasite yönetimi ve raporlama uygulamaları Mobil kod, zararlı kod ve veri sızmasına karşı kontroller Recovery, restore ve yedekleme uygulamaları Veri güvenliği uygulamaları Ağ güvenliği uygulamaları Zayıflık tarama ve yama uygulamaları Olay yönetim sistemi uygulamaları Log yönetimi ve SIEM uygulamaları İş sürekliliği yönetimi, felaket kurtarma uygulaması (Tatbikatların gerçekleştirilmesinin sağlanması) Yönetmelik yasa ve tüzüklerle uyum çalışması Uygulama erişim yetkileri, veri giriş-çıkış doğrulama