http___processpark.com_index.cgi_sayfa_hizmetdetay_lang_TR_id_13_1.xml
1.1 2.1 3.1 3.2 4.1 5.1 5.2 6.1 7.1 7.2 8.1 9.1 9.2
Case studies How to Implement GDPR in your Organization General Data Protection Regulation defines our fundamental rights, as individuals, in the context of the personal data processing. Find out how to implement General Data Protection Regulation (GDPR) in your Organization.read more General Data Protection Regulation (GDPR): what does it change? In this publication I would like to present an overview of forthcoming changes in personal data processing. “GDPR”, “GDPR requirements”, or “GDPR compliance” are the terms all of us have been hearing more and more often recently.read more What roles are required for implementing the ISO/IEC 27001 Information Security Management System? What roles are required for implementing the ISO/IEC 27001 Information Security Management System? Increase information security management in your organization using ins2outs.read more How to implement an Information Security Management System Looking at the regulatory changes within the European Union and worldwide in the area of ICT infrastructure protection in companies and in individual countries, we have noticed significantly growing requirements for information security management. This has been reflected in the requirements set out in new standards and regulations, such as the ISO/IEC 27001…read more
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1
Kurum olarak bir “Bilgi Güvenliği” yapısına ihtiyaç duyuyorsanız ya da yasal nedenlerle ISO 27001 sertifikası almak zorundaysanız bu hizmetimiz sizin için faydalı olacaktır. Organizasyona ait verilere yetkisiz kişiler tarafından erişimin veya verinin değiştirilmesinin engellenmesi, bu nedenle de bilginin erişilebilirliği, güvenilirliği ve bütünselliğinin sağlanmasıdır. ISO/IEC 27001:2013, Bilgi Güvenliği’nin yönetimini sağlayan uluslararası standarttır. Bu standarta uyumlu olduğunu söyleyen kurumlar denetlenir ve sertifikalandırılırlar. Sertifikasyonun arkasında tarih standardın en son güncellenme tarihini gösterir. Güvenlik danışmanlığı süresince çalışmalar, güvenlik konusunda endüstri standardı olan ISO 27001 Bilgi Güvenliği Standartları temel alınarak yapılır. Yapılacak ön çalışmalarda müşterinin operasyonel ve organizasyonel olarak yapısı incelenir, analiz edilir, bilgi güvenliği açısından organizasyonel ve süreçsel riskler/tehditler belirlenir; bunları ortadan kaldırmaya yönelik çözümler ve öneriler sunulur. Ayrıca müşterinin güvenlik konusunda neler yapabileceğini toplu olarak görmesi amacıyla, Müşteri Yönetimi bakış açısıyla teknik çözümlerle, organizasyonel kazançları ilişkilendirilecek yorumlar ile müşteriye güvenlik konusunda gidebileceği bir rota oluşturulur. Bu danışmanlık hizmetimizde, kullanılan süreç ve doküman şablonları yardımı ile ISO27001:2013 sertifikasyon yolculuğunuz hızlanacaktır. Birçok organizasyon bir çok bilgi güvenliği kontrolüne sahiptir.Fakat “Bilgi Güvenliği Yönetim Sistemi” olmadan bu kontroller birbirinden bağımsız ve organize olmayan bir yapıya sahip olur. ISO27001 Lead Implementer ve ISO27001 Lead Auditor sertifikalı danışmanlarımız hem uygulama tecrübeleri sayesinde kurumunuzda bu yönetim sisteminin kolayca kurulabilmesi sağlanır, hem de denetçi bakış açısıyla yönetim sistemini gözlemleyerek denetimler sırasındaki bulgu sayısının minimize edilmesi sağlanır. ISO / IEC 27001 Bilgi Güvenliği sertifikası alınabilmesi veya sertifika alımının hazırlanılabilmesi için Bilgi Güvenliği Yönetim Sistemi (BGYS) kurulması gerekmektedir. Bilgi Güvenliği Yönetim Sistemi kurulması için atılması gereken adımlar şöyledir: Kurumun gelecekte de işlerini devam ettirebilmesi ve kendine olan tehditleri en aza indirmesi için, en önemli varlıklardan olan bilgiye yönelik risklerin değerlendirilmesi gerekmektedir. Bu değerlendirme, ISO 27001 Bilgi Güvenliği Standartları doğrultusunda kurumun bilgisine gelebilecek her türlü zararı belirleyebileceği bir çalışma olmaktadır. Aşağıda belirtildiği üzere açıklar, tehditler ve tehditlerin gerçekleşmesinin işe olan etkileri belirlenecektir. Böylece Müşteri’nin bilgiye yönelik risk seviyelerini görmesi ve hangi iyileştirmeleri, nasıl yapacağını belirlemesi sağlanacaktır. İncelemeler Organizasyonel ve Bilgi Teknolojileri ana başlıkları göz önüne alınarak yapılacaktır. Organizasyonel başlık altında; gibi konular üzerinde durulurken, Bilgi Teknolojileri ana başlığı altında; gibi konular teknik olarak incelenecektir. Bu incelemelerin sonucunda organizasyonel ve teknik güvenlik açıkları ile güvenlik mimarisinin tasarlanmasına yardımcı olacak ifadeler elde edilecektir.