ISO 27001:2013 BGYS Amacı Nedir?

ISO 27001:2013 BGYS sertifikası şirket bilgilerinin gizliliği, güvenliği korunması ve kullanılabilirliğini sağlamak amacı ile kullanılıyor. Bilgi güvenliği ve gizliliğini sağlarken, firmanın bütün bilgilerini, çalışanlarını   ve iş süreçlerini kapsar ve üst yönetim tarafından yönetilir. Kurumsal alt yapı, planlama faaliyetleri iş politikaları, prosedürleri, uygulamaları, sorumlulukları, prosesleri ve iş kaynaklarını kapsamaktadır.

ISO 27001 BGYS Sertifikası Hangi Firmalar İçin Zorunludur?

ISO 27001:2013 BGYS sertifikasını büyük ya da küçük ölçekli bütün firmaların almasında sakınca yoktur. Ancak bazı firmalar da bu sertifika yasa gereğince zorunlu haline gelmiştir. Görev ve imtiyaz sözleşmesi olan kuruluşların ise altyapı, haberleşme, uydu, internet ve mobil telefon hizmeti gibi faaliyetlerle hizmet veren sektörde faaliyet gösteren şirketler mutlaka ISO 27001:2013 sertifikasının mutlaka alması gerekir. Ayrıca, petrol, doğal gaz, elektrik gibi alanlarda faaliyet gösteren firmalar için de ISO 27001 Belgesi zorunlu hale getirilmiştir.

ISO 27001 Belgesi Nereden Alınıyor?

ISO 27001 sertifikası Proxy danışmanlık şirketi gibi yetki almış kuruluşlardan alınmaktadır. Bunun için bu kuruluşlara başvuru yapıp, öncesinde ISO 27001:2013 BGYS Sertifikası eğitimlerine katılmanız gerekmektedir. Eğitimleri tamamladıktan sonra bu sertifikayı almaya hak kazanacaktır. Eğitim süreçleri sertifikayı alacak olan firmanın büyüklüğü, hizmet türü ve eksikliklerine göre değişiklik göstermektedir.

ISO 27001 Belgesi / Sertifikası Nasıl Alınır sorusunun cevabında iki aşama vardır.

1. Danışmanlık Hizmeti Aşaması

Bir kuruluş sertifikalı hale gelebilmek için, gerekli standart şartlarını yerine getirmelidir. Bunun içinde danışmanlık firmalarından Danışmanlık Hizmeti almalıdır. Bu süreçte ISO 27001 Bilgi Güvenliği Yönetim Sistemi Standardının gereklilikleri(Dokümantasyon, Eğitimler, Kayıtlar vb.) yerine getirilir.

2. Belgelendirme Denetimi Aşaması

Bir kuruluş sertifikalı hale gelebilmek için, gerekli standart şartlarını yerine getirdikten sonra Belgelendirme Kuruluşu tarafından yapılan denetimi geçmelidir. Sertifika denetimi aşağıdaki adımları takip etmektedir:

• Aşama 1 denetimi ( Dokümantasyon denetimi) – Denetçiler tüm belgeleri denetleyeceklerdir.
• Aşama 2 denetimi ( Ana Denetim) - Denetçiler kuruluştaki tüm etkinliklerinISO 27001 Bilgi Güvenliği Yönetim Sistemi Standardı ile uyumlu olup olmadığını kontrol etmek için tesis içi örnekleme metoduna göre denetim gerçekleştireceklerdir.

Gözetim denetimleri- Sertifika alındıktan sonra, 3 yıl geçerliliği süresince, denetçiler şirketin ISO 27001 BGYS’yi sürdürüp sürdürmediğini kontrol edeceklerdir.