ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) Danışmanlığı
ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) Danışmanlığı
Ticaret Bakanlığı YYS, EPDK, GİB özel entegratörlük, savunma, yazılım ve sağlık kuruluşları için güncel ISO/IEC 27001:2022 (93 Ek-A kontrolü) BGYS kurulum ve belgelendirme danışmanlığı.
ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) Danışmanlığı Detayları
Kısa Özet: TS EN ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS), kurumların dijital ve fiziksel bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini koruyan küresel siber güvenlik yönetim standardıdır. Eski 2013 versiyonunun geçiş süresi sona ermiş olup tüm yeni belgelendirmeler ve YYS, EPDK, GİB, Sağlık Bakanlığı KTS denetimleri 4 ana tema ve 93 güvenlik kontrolünden oluşan 2022 revizyonu üzerinden yürütülmektedir.
Regülasyon Odaklı ISO/IEC 27001:2022 Proje Uzmanlığımız
Proxy Eğitim ve Danışmanlık olarak (E-İmzatr, Göknur Gıda A.Ş., Güney Çelik Hasır, Ağaç Yazılım, E4E Elektronik gibi onlarca kurumsal BGYS referansımızla) bilgi güvenliğini yalnızca BT departmanına yıkılan bir evrak işi olmaktan çıkarıp tüm kurumu koruyan denetlenebilir bir kalkan haline getiriyoruz:
| Zorunlu Sektör / Regülasyon | ISO 27001:2022 Projesi Kapsamında Karşıladığımız Özel Şartlar |
|---|---|
| Ticaret Bakanlığı YYS (Yetkilendirilmiş Yükümlü) | Gümrük İşlemlerinin Kolaylaştırılması Yönetmeliği Ek-2 soru formuna tam uyumlu TÜRKAK/IAF akredite kapsam, log yönetimi ve tedarik zinciri güvenliği. |
| EPDK (Enerji Piyasası) & Kritik Altyapılar | IT (Kurumsal Bilgi Teknolojileri) ve OT/SCADA (Endüstriyel Kontrol Sistemleri) ağ ayrımı, sızma testi aksiyon takibi ve SOME olay müdahale entegrasyonu. |
| GİB Özel Entegratör, Fintech & Sağlık (KTS) | Yüksek erişilebilirlik, kriptografi, veri maskeleme, veri sızıntısı önleme (DLP • Ek-A 8.12) ve güvenli yazılım geliştirme (Ek-A 8.25–8.28). |
| 6698 Sayılı KVKK & Bulut Güvenliği | Kişisel veri envanteri, aydınlatma/imha politikaları, Tehdit İstihbaratı (Ek-A 5.7) ve Bulut Hizmetleri Güvenliği (Ek-A 5.23) kontrolleri. |
4 Adımda ISO/IEC 27001:2022 BGYS Kurulum Metodolojimiz
- Bilgi Varlığı Envanteri ve Risk Analizi: Sunucu, bulut, veritabanı, kaynak kod, sözleşme ve insan kaynağı varlıkları sınıflandırılarak tehdit-açıklık-etki bazlı risk işleme planı hazırlanır.
- 93 Kontrole Uyumlu Uygulanabilirlik Bildirgesi (SoA): Organizasyonel (37), İnsan (8), Fiziksel (14) ve Teknolojik (34) kontroller kurum mimarinize uyarlanır.
- Teknik ve İdari Politika/Kayıt Entegrasyonu: Erişim kontrolü, yedekleme testi, zafiyet taraması, temiz masa/temiz ekran ve ihlal müdahale tatbikatları işletilir.
- BGYS İç Tetkiki ve TÜRKAK Akredite Denetim: Başdenetçi provası sonrası Aşama-1 ve Aşama-2 denetimleri başarıyla tamamlanır.
Sıkça Sorulan Sorular ve Uygulama Notları
Size ve Projenize En Uygun Teklifi Verebilmemiz İçin Bize Ulaşın
Ankara Merkez (0312 472 30 50) ve İstanbul Şubemiz (0212 541 25 53) üzerinden uzman danışmanlarımızla hemen görüşebilirsiniz.