ISO/IEC 27001:2022 gizlilik, bütünlük ve erişilebilirlik risklerini yöneten bilgi güvenliği yönetim sistemi içindir. Belge her saldırının başarısız olacağını garanti etmez.

01

Bilgi ve faaliyet sınırlarını yazın

Kapsamdaki hizmetleri, süreçleri, yerleri, insanları, bilgiyi ve teknolojiyi tanımlayın. Bulut sağlayıcıları ve uzaktan çalışmayla arayüzleri gösterin. Platformu dışarıdan almak yetki, sözleşme ve veri işleme sorumluluğunu ortadan kaldırmaz. Tek bir barındırılan hizmetin belgesi bütün ürünlere veya şirketin her sahasına genişletilemez.

02

Risk kararını Uygulanabilirlik Bildirgesi ile bağlayın

Belirlenmiş değerlendirme ölçütleriyle riskleri tanıyın, değerlendirin, işlem seçin ve sorumlu atayın. Uygulanabilirlik Bildirgesi gerekli kontrolleri, uygulanma durumunu ve referans kontrol kümesine göre dahil etme veya dışlama gerekçelerini açıklar. Başka şirketin listesini kendi risklerinizi değerlendirmeden kopyalamak karar izini koparır. Faaliyet ve yükümlülükleriniz ek kontrol gerektirebilir.

03

Sınırı bir işlemle sınayın

Varsayımsal bordro hizmetinde erişimi kimin verdiğini, dosyanın nerede tutulduğunu, sistemi hangi tedarikçinin desteklediğini ve veriyi kimin kurtaracağını gösterin. Ayrılan çalışanın hesabı açıksa riski hesap kaldırma süreci ve kontrol kanıtıyla bağlayın. Sızma testi tek başına yönetim sistemindeki bütün insan, organizasyon ve fiziksel kontrolleri göstermez.

04

Başvuru ve bağımsız yetki

Kapsam, saha, personel, bağımlılıklar, risk değerlendirmesi, işleme ve kontrollerin durumunu sunun. ISO/IEC 27006-1 belgelendirme çerçevesine bilgi güvenliği yetkinliği ve tarafsızlık şartları ekler. ISO belge düzenlemez; düzenleyeni ve iddia edilen akreditasyon kapsamını bu standart ve faaliyet için doğrulayın. Sistemin uygulanması ve işletmeye özgü prosedürlerle kayıtların hazırlanması başvuru sahibinin sorumluluğundadır. Kayra’ya yöneltilen belgelendirme talebinde gerçek faaliyet, saha, başvuru bilgileri, yetki ve tarafsızlık riskleri incelenir; bu rol müşteri için sistemi kurma veya uygulama danışmanlığı değildir. Yönetim sistemi belgelendirme kuruluşu, aynı tüzel kişinin birimleri ve örgütsel kontrolündeki kuruluşlar yönetim sistemi danışmanlığı sunamaz veya gerçekleştiremez; ayrı sözleşmeler bu sınırı kaldırmaz.

Kaynaklar ve uygulama sınırı

Bordro örneği varsayımsaldır. Katalogda ISO/IEC 27001:2022 ve 2024 değişikliği bulunur; belgenin baskısını ve durumunu ayrıca doğrulayın.