ISO 27001 Bilgi Güvenliği

ISO/IEC 27001, kurumların bilgi varlıklarını korumak için bilgi güvenliği yönetim sistemi (BGYS / ISMS) kurmasını ve işletmesini tanımlayan uluslararası standarttır. Bu alandaki bakış açım; yalnızca dokümantasyon üretmek değil, yazılım ve operasyon gerçekliğiyle uyumlu, uygulanabilir bir güvenlik yönetim sistemi kurmaktır.

Kişisel yeterlilik

• ISO/IEC 27001 Baş Denetçi sertifikasına sahibim.
• Teknik liderlik ve kurumsal yazılım deneyimimi BGYS süreçleriyle birleştiririm.

Bu uzmanlık neyi kapsar?

• BGYS kapsamı, bağlam ve ilgili tarafların belirlenmesi
• Bilgi güvenliği risk değerlendirme ve risk işleme
• Kontrol seçimi ve Annex A ile hizalama
• Politika, prosedür ve kayıtların yazılım süreçleriyle entegrasyonu
• İç denetim hazırlığı, yönetim gözden geçirme ve sürekli iyileştirme
• Geliştirme, operasyon, erişim yönetimi ve tedarikçi risklerinin pratik karşılığı

Neden yazılım liderliği ile birlikte değerli?

Birçok kurumda ISO 27001 çalışmaları teknik ekiplerden kopuk ilerler. Benim yaklaşımım; güvenlik kontrollerini geliştirme, dağıtım, erişim, loglama ve entegrasyon süreçlerinin içine yerleştirmektir. Böylece standart “kağıt üzerinde uyum” olmaktan çıkar, günlük işleyişe bağlanır.

İlgili danışmanlık

ISO 27001 danışmanlığı ve ISO 42001 danışmanlığı sayfalarına bakabilirsiniz.