ISO/IEC 27001 Belgelendirme Firması Nasıl Seçilir?
ISO/IEC 27001 belgesi veren firma nasıl bulunur?
ISO ve IEC, ISO/IEC 27001 standardını yayımlar fakat sertifika vermez. Sertifika, BGYS kapsamında yetkin bağımsız bir belgelendirme kuruluşunun denetim ve olumlu karar süreci sonucunda düzenlenir. Bu nedenle “belge veren firma” araması yapılırken önce bağımsız belgelendirme yetkisi ile sistem kurma ve denetime hazırlık danışmanlığı ayrılmalı; teklif, kuruluşun gerçek kapsamına göre yazılı karşılaştırılmalıdır.
Bu sayfa, konuyu yalnız kısa bir tanımla bırakmaz. Karar verirken ihtiyaç duyacağınız adımları, kontrol noktalarını ve sık yapılan hataları aşağıda uygulamaya dönük biçimde açıklar.