ISO 27001 Sertifikasyon Danışmanlığı
Siber güvenlik firması Secunnix olarak BGYS kurulumundan belgelendirme denetimine kadar tüm ISO 27001 sertifikasyon sürecini yönetiyoruz. Gap analizi, risk değerlendirmesi ve iç denetim desteğiyle kurumunuzu ISO 27001:2022 sertifikasına taşıyoruz.
- Boşluk Analizi
- Mevcut kontrollerinizi 93 Annex A başlığına karşı değerlendiriyoruz.
- Risk Değerlendirmesi
- Tehditler önceliklendirilir, Risk İşleme Planı hazırlanır.
- Kontrol Uygulaması
- Politika, prosedür ve teknik kontroller ISO 27001:2022 uyumlu kurulur.
- Belgelendirme Denetimi
- Aşama 1 ve 2 denetimine hazırlık simülasyonuyla desteklenir.
Avantajlar
Neden ISO 27001 Danışmanlığı?
- 01
Uluslararası güvenilirlik
ISO 27001, 70.000+ kuruluşun sertifika aldığı evrensel Bilgi Güvenliği Yönetim Sistemi standardıdır. Tedarik zinciri ve müşteri güveni için güçlü bir kanıttır.
- 02
Yasal uyum kolaylığı
KVKK, GDPR ve BDDK gereksinimleri için teknik ve idari tedbir kanıtı sağlar.
- 03
Sistematik risk yönetimi
Gap analizi, risk değerlendirmesi ve 93 Annex A kontrolü ile güvenlik yatırımları önceliklendirilir.
- 04
Sürekli iyileştirme
Yıllık gözetim denetimleri ve iç denetim döngüsü güvenlik yönetimini kurumsal kültüre yerleştirir.
Tanım
ISO 27001 Nedir?
ISO 27001, dünya genelinde 70.000'den fazla kuruluşun sertifika aldığı evrensel Bilgi Güvenliği Yönetim Sistemi (BGYS) standardıdır.
Standart; gizlilik, bütünlük ve erişilebilirlik üçgenini kurumsal risk yönetimi çerçevesinde güvence altına alan politikalar, prosedürler ve kontroller tanımlar.
NIST, MITRE ATT&CK ve OWASP gibi çerçevelerle uyumlu çalışacak biçimde tasarlanmıştır.
Faydalar
ISO 27001 Kurumunuza Ne Kazandırır?
ISO 27001 sertifikası; teknik bir denetim belgesi olmanın ötesinde güvenilirliği somut biçimde kanıtlayan stratejik bir araçtır.
- Yasal uyumluluk: KVKK, GDPR ve BDDK gereksinimleri için güçlü uyum kanıtı.
- Tedarik zinciri avantajı: Uluslararası alıcılar ve kamu kurumları ISO 27001 sertifikasını ön koşul olarak talep eder.
- Sigorta primi indirimi: Siber sigorta poliçelerinde risk profilini iyileştirir.
- Olay maliyetinin düşmesi: Olay müdahale prosedürleri tespit ve yanıt sürelerini kısaltır.
- Güvenlik kültürü: Farkındalık eğitimleri ve sorumluluk atamaları kurumsal direnci artırır.
- Sürekli iyileştirme: Yıllık gözetim denetimleri güvenlik yönetimini dinamik bir süreç haline getirir.
Annex A
ISO 27001:2022 Annex A Kontrol Kategorileri
Annex A yeniden yapılandırılmış; kontrol sayısı 114'ten 93'e indirilerek 4 tema altında toplanmıştır.
| Tema | Kontrol Grubu | Kontrol Sayısı | Örnek Kontroller |
|---|---|---|---|
| A.5 | Organizasyonel Kontroller | 37 | Bilgi güvenliği politikaları, roller, tehdit istihbaratı, iş sürekliliği |
| A.6 | Kişi Kontrolleri | 8 | İşe alım güvenlik taraması, farkındalık eğitimi, uzaktan çalışma |
| A.7 | Fiziksel Kontroller | 14 | Fiziksel erişim yönetimi, temiz masa politikası, ekipman güvenliği |
| A.8 | Teknolojik Kontroller | 34 | Erişim yönetimi, şifreleme, güvenlik açığı yönetimi, log yönetimi |
| Toplam | 93 | Tüm kontrol grupları |
Süre ve maliyet
ISO 27001 Danışmanlık: Proje Süresi ve Maliyet Faktörleri
Proje süresi ve maliyeti; kurum büyüklüğüne, mevcut olgunluğa ve kapsama göre değişir.
| Kurum Boyutu | Çalışan Sayısı | Tahmini Süre | Öne Çıkan Zorluk |
|---|---|---|---|
| Küçük (Startup / SME) | 10 – 100 | 3 – 5 ay | Politika ve prosedür belgelerini sıfırdan oluşturmak |
| Orta Ölçekli | 100 – 500 | 5 – 8 ay | Çok departmanlı koordinasyon ve risk varlık envanteri |
| Büyük (Kurumsal) | 500+ | 8 – 12 ay | Çok lokasyonlu kapsam ve tedarikçi güvenliği gereklilikleri |
Maliyet
Maliyeti Etkileyen Başlıca Faktörler
- BGYS kapsamının genişliği (lokasyon ve iş birimi sayısı)
- Mevcut güvenlik olgunluk düzeyi ve önceki denetim deneyimi
- Dış kaynak danışmanlık kapsamı (gap analizi, iç denetim, denetim desteği)
- Sektöre özgü regülasyon gereksinimleri (BDDK, EPDK vb.)
- Belgelendirme kuruluşu ve denetim ücretleri
Hizmetler
ISO 27001 Sertifikasyon Süreci: 6 Adımda Belgelendirme
ISO 27001 danışmanlık sürecinde kurumunuzu sertifikasyon denetimine taşıyan altı temel aşama uygulanır.
Kapsam Belirleme
BGYS'nin hangi iş süreçlerini, lokasyonları ve varlıkları kapsayacağı netleştirilir.
Boşluk Analizi (Gap Analysis)
Mevcut kontroller 93 Annex A başlığına karşı değerlendirilir; önceliklendirilmiş eylem planı çıkarılır.
Risk Değerlendirmesi ve RTP
Varlık envanteri, tehdit analizi ve Risk İşleme Planı hazırlanır.
Kontrollerin Uygulanması
Politika, prosedür ve teknik kontroller ISO 27001:2022 uyumlu kurulur.
İç Denetim ve Yönetim Gözden Geçirmesi
BGYS uygunluğu değerlendirilir; üst yönetim resmi gözden geçirme toplantısı yapar.
Belgelendirme Denetimi
Aşama 1 ve 2 denetimine hazırlık simülasyonu ve saha desteği sağlanır.
Mevzuat
Türkiye'deki ISO 27001 Danışmanlık Gereksinimleri
Finans, enerji, sağlık ve kamu sektörlerinde bilgi güvenliği yönetim sistemi kurulumu düzenleyici olarak talep edilmektedir.
- BDDK Bilgi Sistemleri Yönetimi Tebliği: Bankacılık sektöründe BGYS kurulumu.
- EPDK siber güvenlik rehberleri: Enerji sektörü operatörleri için bilgi güvenliği.
- KVKK ve GDPR: Teknik ve idari tedbirler için ISO 27001 güçlü uyum kanıtı.
- Kamu ihaleleri ve tedarik zinciri: ISO 27001 sertifikası ön koşul olarak talep edilir.
Teknik doğrulama
ISO 27001 ve Sızma Testi Zorunluluğu
Annex A.12.6 kapsamında periyodik güvenlik açığı değerlendirmesi zorunludur. Belgelendirme kuruluşlarının büyük çoğunluğu sızma testi raporunu bu kontrolün kanıtı olarak kabul eder.
Yaklaşımımız
Secunnix ISO 27001 Danışmanlık Yaklaşımı
Secunnix; gap analizinden belgelendirme denetimine kadar tüm sertifikasyon sürecini uçtan uca yönetir.
- 93 Annex A kontrolüne karşı detaylı gap analizi
- Risk değerlendirmesi ve Risk İşleme Planı hazırlığı
- Politika, prosedür ve teknik kontrol uygulama desteği
- İç denetim ve denetim öncesi simülasyon
- Sertifika sonrası gözetim denetimi desteği
Birlikte değerlendirin
İlgili Hizmetler
ISO 27001 sürecini danışmanlık, zafiyet tarama ve sızma testi hizmetleriyle destekleyerek sertifikasyonu hızlandırın.
SSS
Sık Sorulan Sorular
ISO 27001 sertifikasyon süreci, süre ve uyum hakkında.
Kurum büyüklüğüne göre 3 ila 12 ay arasında değişir. Gap analizinden belgelendirme denetimine kadar süre proje başında netleştirilir.
Ölçek bağımsız bir standarttır; küçük girişimlerden büyük holdinglere kadar her kurum sertifika alabilir.
KVKK teknik ve idari tedbirlerini büyük ölçüde karşılar; veri işleme politikaları gibi ek adımlar da gerekebilir.
Annex A.12.6 kapsamında periyodik güvenlik açığı değerlendirmesi zorunludur; sızma testi raporu yaygın kanıt olarak kabul edilir.
Sertifika 3 yıl geçerlidir. Her yıl gözetim denetimi yapılır; 3. yılda yenileme denetimi gerçekleştirilir.
BDDK ve EPDK düzenlemeleri, yönetilen kuruluşlardan bilgi güvenliği yönetim sistemi kurmasını talep eder.
İletişim sayfasından formu doldurarak ulaşabilirsiniz. İlk görüşmede kapsam belirlenir ve proje planı hazırlanır.
ISO 27001 Sertifikasyon Yolculuğuna Başlayın
Kurumunuzun mevcut durumunu değerlendirmek ve proje planı oluşturmak için bizimle iletişime geçin.
Müşteri Portföyümüz
