Bilgi Güvenliği Yönetimi Danışmanlığı (ISO 27001)

ISO 27001 BGYS Kurulum Danışmanlığı

Daha önce ISO 27001 standardı veya bilgi güvenliği yönetimi konusunda hiç bir sistem çalışmanız olmadı ise, sıfırdan belgelendirmeye kadar tam bir sistem kurulumu için danışmanlık hizmetlerimizden yararlanabilirsiniz.

Danışmanlık desteği ile hem ilgili standart ve mevzuat şartlarına uygun, hem de kuruluşunuzu yansıtacak ve fayda sağlayacak bir bilgi güvenliği yönetim sistemine sahip olabilirsiniz.

ISO 27001 BGYS Mevcut Durum Analizi

Daha önce çeşitli ihtiyaçlarınızdan dolayı bilgi güvenliği konusunda kuruluşunuzda bazı çalışmalar yapmış olabilirsiniz. Veya halihazırda başka bir yönetim sistemine (ISO 90001 vb.) sahip olabilirsiniz. Bu durumda mevcut durumunuz ISO 27001 standardı şartlarının bir kısmını tamamen/kısmen karşılıyor olabilir.

Mevcut durumunuzda ISO 27001 standardının hangi şartlarının, ne derecede karşılandığını, standarda tam olarak uyum için hangi eksikleri gidermeniz gerektiğini detaylı olarak analiz ederek size raporlayabiliriz.

Özellikle sistem kurulumu konusunda tecrübeli ve tam bir danışmanlık desteğine ihtiyaç duymayan kuruluşlar için ideal çözüm! 

ISO 27001 BGYS Risk Yönetimi

ISO 27001 standardının ve etkin bir bilgi güvenliği yönetim sisteminin en önemli süreçlerinden biri şüphesiz risk yönetimi. Etkin bir risk yönetimi olmadan, etkin bir sistemden söz etmek mümkün değil.

Bilgi Güvenliği Risklerinizin yönetimi için gerekli süreçlerin tanımlanması, prosedürlerin oluşturulması ve risk analizlerinin uzman desteği ile gerçekleştirilmesi konusunda size destek olabiliriz.

ISO 27001 Ek A - BGYS Kontrolleri

ISO 27001 standardı ekinde (Ek A) tanımlanan "Referans kontrol amaçları ve kontroller", bir bakıma bilgi güvenliği yönetim sisteminin teknik boyutu olarak düşünülebilir. Bir çok kuruluş standart şartlarından ziyade bu kontrolleri anlamakta, yorumlamakta ve uygulamakta zorluk çekmektedir.

Mevcut sisteminizin Ek A'da belirtilen kontrolleri ne derecede karşıladığını ve eksiklerin neler olduğunu detaylı olarak analiz ederek size raporlayabiliriz.

ISO 27001 BGYS Belgelendirmesi

ISO 27001'e uygun bir bilgi güvenliği yönetim sistemine sahipsiniz ve bunu belgelendirmek istiyorsunuz. Veya mevcut belgelendirme firmanızdan herhangi bir nedenle memnun değilsiniz ve değiştirmek istiyorsunuz.

Doğru belgelendirme kuruluşunun seçimi ve belgelendirme sürecinin doğru bir şekilde yönetilmesi, kurmuş olduğunuz sistemin uluslararası alanda tanınırlığı ve kurum imajınız açısından çok büyük önem arz etmekte ve deneyim gerektirmektedir.

Ne yazık ki bir çok kuruluş kendi sektörüne, kurumsal yapısına ve marka imajına uygun belgelendirme kuruluşu seçememekte, bu yüzden gerek kurum içi gerekse marka imajı konusunda belgelendirmenin faydalarını yeterince görememektedirler.

Kurumunuzun belgelendirme süreçlerinin doğru ve etkin bir şekilde yürütülmesinde, Kum'un uzun yıllara dayanan belgelendirme deneyimlerinden faydalanabilirsiniz.