ISO 27001:2013 Danışmanlığımızın genel yapısını bağlantılar aracılığıyla takip edebilirsiniz,
SiberSAN , kurum bilgi sistemlerinin hali hazırda ISO 27001 standardının hangi maddelerini, ne kadar karşıladığının belirlenmesi amacıyla BGYS çalışmalarının başında ilgili firmanız ile fark analizi çalışmaları gerçekleştirmektedir.
DANIŞMANLIK: ISO 27001:2013 MEVCUT DURUM ANALİZ (MDA) FAALİYETİ
DANIŞMANLIK SÜRESİ: 2 GÜN (En az süre olup Kuruluş yapısına göre faklılık göstermektedir)
DANIŞMANLIK ÖZETİ:
Bu Danışmanlık faaliyeti, Kuruluşun ISO 27001:2013 standardının gerektirdiği kontroller ile ne kadar uyumlu olduğunu ölçülebilir bilimsel çıktılar ile raporlanmaktadır.
Gerekli Ön Bilgi: ISO 27001:2013 standardı hakkında bilgi sahibi olunması önerilir.
DANIŞMANLIK İÇERİĞİ:
ISO 27001:2013 ve ISO 27002:2013 dikkate alınarak,
Şirketin mevcut yapısının ISO/IEC27001:2013 standardı Ek A. Bölümünde yer alan aşağıdaki kontrol alanları altındaki güvenlik kontrolleri ve kurum ile ilişkili diğer stanadart ve regülesyonlar dikkate alınarak uyumluluk durumu değerlendirilmektedir.
Değerlendirmeler, esas olarak firma personeliyle yapılacak olan görüşmelere ve yerinde uygulamalara dayandırılmaktadır;
- Bilgi Güvenliği Politikası,
- Bilgi Güvenliği Organizasyonu,
- İnsan Kaynakları Güvenliği,
- Varlık Yönetimi,
- Erişim Kontrolü,
- Kriptografi,
- Fiziksel ve Çevresel Güvenlik,
- İşletim Güvenliği,
- İletişim Güvenliği,
- Sistem Edinim, Geliştirme ve Bakım,
- Tedarikçi İlişkileri,
- Bilgi Güvenliği Olay Yönetimi,
- İş Sürekliliği Yönetiminin Bilgi Güvenliği Yönü,
- Uyum.
MDA Analizi sonrası teknik bir kontrol raporu sunulacak, raporda uygunsuzluklar ve önerilen kontrol örnekleri yer almaktadır.
DANIŞMANLIĞIN FAYDASI: Kuruluşun ISO 27001:2013 ile uyum durumunu görebilecek,
ISO 27001:2013 Bilgi Güvenliği Yönetim Sisteminin (BGYS) kurulabilemesi için gerekli olan kaynak ve uygulamaları belirleyebilecek ve proje planı hazırlayabilecektir.
Not: MDA Analizi sonrası teknik bir kontrol raporu sunulacak, raporda uygunsuzluklar ve önerilen kontrol örnekleri yer almaktadır.