ISO 27001-BGYS Nedir?
ISO 27001 Bilgi Güvenliği Yönetim Sistemi, firma bilgilerinin güvenli olarak yönetilmesine olanak sağlayan sistematik bir yaklaşımdır. Bir risk yönetim süreci uygulanarak; personeller, süreçler ve bilgi teknolojileri sistemleri yönetilmektedir. Çeşitli sektörlerde, küçük, orta ve büyük ölçekli işletmelerin bilgi varlıklarını güvende tutmasına yardımcı olur.
SOA (State of Applicability)
SOA Standartları, bir kurumun Bilgi Güvenliği Yönetim Sistemi (BGYS) ile ilgili uygulanacak olan kontrol amaçlarını açıklayan dokümante edilmiş bir bildirgedir.
ISO/IEC 27001 standardı ana maddeler ve ek maddelerden oluşmaktadır. Ana maddeler, uygulanması zorunlu olan maddelerdir. Ek maddeler ise seçimlidir, kurum bu maddelerden kendisine uygun olanları uygulamaktadır. İşte bu düzenlemenin yapıldığı yani ek maddelerin uygulanıp uygulanmadığını belirtmek için SOA olarak adlandırılan uygulanabilirlik bildirgesi dokümanını hazırlanır. QDMS ile bu rapora BYGS modülünden erişim sağlanmaktadır.
Bilgi Güvenliği Yönetim Sistemi (BGYS)
BGYS; firmaların finansal, mali, müşteri ve fikri mülkiyet hakları gibi kritik bilgilerini korumalarını amaçlayan uluslararası bir sistemdir. ISO 27001 standardına bağlı olarak denetlenmektedir. Kritik bilgileri korurken personeli, süreçleri, bilgi sistemleri ve üst yönetimi de içerisine alan bir yönetim sistemidir. Bu kapsamda üst yönetimin katkısı ve desteği çok önemlidir. BGYS, şirketin bilgi varlığını korur ve iç-dış müşteriye güven verir.
Tüm kullanıcıların QDMS'de yetkisi vardır ve bilgi, bu yetkiler dahilinde kullanıcılarla paylaşılır.
QDMS BGYS modülü ile ilgili daha detaylı bilgi almak ya da demo talebinde bulunmak isterseniz lütfen bize ulaşın...
Adenyum Dijital Dönüşüm Ofisi uzmanlığında süreçlerinizi ISO 27001 Standartlarında oluşturmaya hazırız...