ISO 27001 Sertifikasyon Danışmanlığı
BGYS kurulumundan belgelendirme denetimine kadar tüm sertifikasyon sürecini yönetiyoruz. Gap analizi, risk değerlendirmesi ve iç denetim desteğiyle kurumunuzu ISO 27001:2022 sertifikasına taşıyoruz.
Neden ISO 27001 Danışmanlığı?
Uluslararası güvenilirlik
ISO 27001, 70.000+ kuruluşun sertifika aldığı evrensel Bilgi Güvenliği Yönetim Sistemi standardıdır. Tedarik zinciri ve müşteri güveni için güçlü bir kanıttır.
Yasal uyum kolaylığı
[KVKK](sozluk/kvkk), GDPR ve BDDK gereksinimleri için teknik ve idari tedbir kanıtı sağlar.
Sistematik risk yönetimi
Gap analizi, risk değerlendirmesi ve 93 Annex A kontrolü ile güvenlik yatırımları önceliklendirilir.
Sürekli iyileştirme
Yıllık gözetim denetimleri ve iç denetim döngüsü güvenlik yönetimini kurumsal kültüre yerleştirir.
ISO 27001 Sertifikasyon Süreci: 6 Adımda Belgelendirme
ISO 27001 danışmanlık sürecinde kurumunuzu sertifikasyon denetimine taşıyan altı temel aşama uygulanır.
01
Kapsam Belirleme
BGYS'nin hangi iş süreçlerini, lokasyonları ve varlıkları kapsayacağı netleştirilir.
02
Boşluk Analizi (Gap Analysis)
Mevcut kontroller 93 Annex A başlığına karşı değerlendirilir; önceliklendirilmiş eylem planı çıkarılır.
03
Risk Değerlendirmesi ve RTP
Varlık envanteri, tehdit analizi ve Risk İşleme Planı hazırlanır.
04
Kontrollerin Uygulanması
Politika, prosedür ve teknik kontroller ISO 27001:2022 uyumlu kurulur.
05
İç Denetim ve Yönetim Gözden Geçirmesi
BGYS uygunluğu değerlendirilir; üst yönetim resmi gözden geçirme toplantısı yapar.
06
Belgelendirme Denetimi
Aşama 1 ve 2 denetimine hazırlık simülasyonu ve saha desteği sağlanır.
ISO 27001 Nedir?
ISO 27001, dünya genelinde 70.000'den fazla kuruluşun sertifika aldığı evrensel Bilgi Güvenliği Yönetim Sistemi (BGYS) standardıdır.
Standart; gizlilik, bütünlük ve erişilebilirlik üçgenini kurumsal risk yönetimi çerçevesinde güvence altına alan politikalar, prosedürler ve kontroller tanımlar.
NIST, MITRE ATT&CK ve OWASP gibi çerçevelerle uyumlu çalışacak biçimde tasarlanmıştır.
ISO 27001 Kurumunuza Ne Kazandırır?
ISO 27001 sertifikası; teknik bir denetim belgesi olmanın ötesinde güvenilirliği somut biçimde kanıtlayan stratejik bir araçtır.
- Yasal uyumluluk: KVKK, GDPR ve BDDK gereksinimleri için güçlü uyum kanıtı.
- Tedarik zinciri avantajı: Uluslararası alıcılar ve kamu kurumları ISO 27001 sertifikasını ön koşul olarak talep eder.
- Sigorta primi indirimi: Siber sigorta poliçelerinde risk profilini iyileştirir.
- Olay maliyetinin düşmesi: Olay müdahale prosedürleri tespit ve yanıt sürelerini kısaltır.
- Güvenlik kültürü: Farkındalık eğitimleri ve sorumluluk atamaları kurumsal direnci artırır.
- Sürekli iyileştirme: Yıllık gözetim denetimleri güvenlik yönetimini dinamik bir süreç haline getirir.
ISO 27001:2022 Annex A Kontrol Kategorileri
Annex A yeniden yapılandırılmış; kontrol sayısı 114'ten 93'e indirilerek 4 tema altında toplanmıştır.
| Tema | Kontrol Grubu | Kontrol Sayısı | Örnek Kontroller |
|---|---|---|---|
| A.5 | Organizasyonel Kontroller | 37 | Bilgi güvenliği politikaları, roller, tehdit istihbaratı, iş sürekliliği |
| A.6 | Kişi Kontrolleri | 8 | İşe alım güvenlik taraması, farkındalık eğitimi, uzaktan çalışma |
| A.7 | Fiziksel Kontroller | 14 | Fiziksel erişim yönetimi, temiz masa politikası, ekipman güvenliği |
| A.8 | Teknolojik Kontroller | 34 | Erişim yönetimi, şifreleme, güvenlik açığı yönetimi, log yönetimi |
| Toplam | 93 | Tüm kontrol grupları | |
ISO 27001 Danışmanlık: Proje Süresi ve Maliyet Faktörleri
Proje süresi ve maliyeti; kurum büyüklüğüne, mevcut olgunluğa ve kapsama göre değişir.
| Kurum Boyutu | Çalışan Sayısı | Tahmini Süre | Öne Çıkan Zorluk |
|---|---|---|---|
| Küçük (Startup / SME) | 10 – 100 | 3 – 5 ay | Politika ve prosedür belgelerini sıfırdan oluşturmak |
| Orta Ölçekli | 100 – 500 | 5 – 8 ay | Çok departmanlı koordinasyon ve risk varlık envanteri |
| Büyük (Kurumsal) | 500+ | 8 – 12 ay | Çok lokasyonlu kapsam ve tedarikçi güvenliği gereklilikleri |
Maliyeti Etkileyen Başlıca Faktörler
- BGYS kapsamının genişliği (lokasyon ve iş birimi sayısı)
- Mevcut güvenlik olgunluk düzeyi ve önceki denetim deneyimi
- Dış kaynak danışmanlık kapsamı (gap analizi, iç denetim, denetim desteği)
- Sektöre özgü regülasyon gereksinimleri (BDDK, EPDK vb.)
- Belgelendirme kuruluşu ve denetim ücretleri
Türkiye'deki ISO 27001 Danışmanlık Gereksinimleri
Finans, enerji, sağlık ve kamu sektörlerinde bilgi güvenliği yönetim sistemi kurulumu düzenleyici olarak talep edilmektedir.
- BDDK Bilgi Sistemleri Yönetimi Tebliği: Bankacılık sektöründe BGYS kurulumu.
- EPDK siber güvenlik rehberleri: Enerji sektörü operatörleri için bilgi güvenliği.
- KVKK ve GDPR: Teknik ve idari tedbirler için ISO 27001 güçlü uyum kanıtı.
- Kamu ihaleleri ve tedarik zinciri: ISO 27001 sertifikası ön koşul olarak talep edilir.
ISO 27001 ve Sızma Testi Zorunluluğu
Annex A.12.6 kapsamında periyodik güvenlik açığı değerlendirmesi zorunludur. Belgelendirme kuruluşlarının büyük çoğunluğu sızma testi raporunu bu kontrolün kanıtı olarak kabul eder.
Secunnix ISO 27001 Danışmanlık Yaklaşımı
Secunnix; gap analizinden belgelendirme denetimine kadar tüm sertifikasyon sürecini uçtan uca yönetir.
- 93 Annex A kontrolüne karşı detaylı gap analizi
- Risk değerlendirmesi ve Risk İşleme Planı hazırlığı
- Politika, prosedür ve teknik kontrol uygulama desteği
- İç denetim ve denetim öncesi simülasyon
- Sertifika sonrası gözetim denetimi desteği
ISO 27001 Sertifikasyon Yolculuğuna Başlayın
Kurumunuzun mevcut durumunu değerlendirmek ve proje planı oluşturmak için bizimle iletişime geçin.
Teklif İsteyin →İlgili Hizmetler
Sık Sorulan Sorular
ISO 27001 sertifikasyon süreci, süre ve uyum hakkında.
Müşteri Portföyümüz
