İçeriğe geç
Türkiye'de TÜRKAK ve IAF Akreditasyonlu ISO Belgesi veren ISO Belgelendirme Firması
Teklif Al
Tolga CİHAN

Tolga CİHAN

Baş Denetçi ve Firma Sahibi

LinkedIn'de Görüntüle

Tolga Cihan, 10 yılı aşkın süre farklı belgelendirme kuruluşlarında baş denetçi olarak görev yaptı; üretimden gıdaya, hizmetten bilişime kadar pek çok sektörde yönetim sistemi denetimi yürüttü. 2019 yılında kendi firmasını kurdu ve bugün Nobel Belgelendirme bünyesinde denetim ve danışmanlık süreçlerini yönetiyor. SIGMACERT GLOBAL onaylı ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 ve ISO 50001 baş denetçi sertifikalarına sahiptir. Sitedeki rehberler ve ISO doküman örnekleri onun tarafından yazılır ya da onun kontrolünden geçerek yayımlanır.

Tolga CİHAN Tarafından Yazılan Yazılar

30Eyl

CE Belgesi Hangi Ürünlerde Zorunlu?

Blog Yazıları

CE belgesi aslında tek bir belge değil, bir uygunluk değerlendirme sürecinin sonucudur. Ne anlama geldiğini, hangi ürünleri kapsadığını ve kimin sorumlu olduğunu anlatıyoruz.

Devamını Oku
30Eyl

ISO Belgesi Alırken Nelere Dikkat Edilmeli?

Blog Yazıları

ISO belgesi alma sürecinde en sık yapılan hatalar ve bunlardan kaçınmanın yolu: standart seçiminden kapsam ifadesine, sözleşmeden belge teslimine 12 kontrol noktası.

Devamını Oku
30Eyl

ISO 42001 Standard Maddeleri Uygulama Rehberi

Blog Yazıları

ISO/IEC 42001:2023'ün her maddesi ne ister ve pratikte nasıl karşılanır? Madde 4'ten 10'a ve Ek-A kontrol amaçlarına kadar uygulama notları.

Devamını Oku
30Eyl

ISO 42001 Belgesi Veren Firmalar? Nereden Alınır?

Blog Yazıları

ISO 42001 belgesini kim verebilir? Akredite belgelendirme kuruluşu ile belgelendirme firmasının rolleri, akreditasyonun doğrulanması ve seçim ölçütleri.

Devamını Oku
30Eyl

ISO 42001 Belgesi Fiyatı

Blog Yazıları

ISO 42001 belgesinin sabit bir fiyatı yoktur. Fiyatı oluşturan kalemleri, maliyeti artıran ve azaltan etkenleri ve teklif karşılaştırırken bakılacakları anlatıyoruz.

Devamını Oku
30Eyl

İstanbul ISO 15504 Belgesi: Nasıl Alınır?

Blog Yazıları

İstanbul'daki yazılım şirketleri için ISO 15504 (SPICE) belgesi: kimler alır, hangi süreçler değerlendirilir, seviye 2 ve 3 için ne gerekir, süreç nasıl işler?

Devamını Oku
30Eyl

Ankara ISO 15504 Belgesi: Nasıl Alınır?

Blog Yazıları

Ankara'da kamu yazılım ihalelerine giren firmalar için ISO 15504 (SPICE) belgesi: seviyeler, değerlendirme süreci, hazırlık adımları ve sık yapılan hatalar.

Devamını Oku
30Eyl

Kayseri CE Belgesi: Nasıl Alınır, Veren Firmalar

Blog Yazıları

Kayseri'de mobilya, çelik kapı, kablo, elektrikli ev aleti ve medikal ürün üreten firmalar için CE belgesi: hangi ürün kapsamda, süreç nasıl işler, kim ne yapar?

Devamını Oku
30Eyl

Konya CE Belgesi: Nasıl Alınır, Veren Firmalar

Blog Yazıları

Konya'da tarım makinesi, pompa, değirmen makinesi ve basınçlı kap üreten firmalar için CE belgesi süreci, veren firmaların rolleri ve ihracatta dikkat edilecekler.

Devamını Oku
30Eyl

Bursa CE Belgesi: Nasıl Alınır, Veren Firmalar

Blog Yazıları

Bursa'da makine, asansör, elektrikli ekipman ve yapı malzemesi üreten firmalar için CE süreci, veren firmaların rolleri ve 2027'de başlayacak Makine Tüzüğü.

Devamını Oku
30Eyl

Bursa ISO 9001 Belgesi: Nasıl Alınır, Fiyatı

Blog Yazıları

Bursa'da ISO 9001 belgesi almak isteyen otomotiv yan sanayi, tekstil, makine ve mobilya firmaları için süreç adımları, fiyatı belirleyen etkenler ve eğitim.

Devamını Oku
30Eyl

İzmir ISO 9001 Belgesi Veren Firmalar ve Fiyatı

Blog Yazıları

İzmir'de ISO 9001 belgesi veren firmalar arasında nasıl seçim yapılır, fiyat neye göre oluşur? İhracatçı ve sanayi firmaları için pratik rehber.

Devamını Oku
30Eyl

İzmir CE Belgesi Veren Firmalar: Nasıl Alınır?

Blog Yazıları

İzmir'de CE belgesi nasıl alınır, kimden alınır? İhracatçı üreticiler için ürün gruplarına göre mevzuat, adım adım süreç ve firma seçerken bakılacaklar.

Devamını Oku
30Eyl

İstanbul CE Belgesi: Nasıl Alınır, Veren Firmalar

Blog Yazıları

İstanbul'da CE belgesi üretici ve ithalatçı için nasıl işler? Ürün gruplarına göre mevzuat, teknik dosya adımları, ithalatçının sorumlulukları ve firma seçimi.

Devamını Oku
30Eyl

İstanbul ISO 27001 Belgesi: Nasıl Alınır, Fiyatı ve Süreç

Blog Yazıları

İstanbul'da ISO 27001 belgesi almak isteyen fintech, e-ticaret, yazılım ve hizmet şirketleri için süreç adımları, fiyatı belirleyen etkenler ve sık yapılan hatalar.

Devamını Oku
30Eyl

İstanbul ISO 9001 Belgesi: Nasıl Alınır, Fiyatı ve Veren Firmalar

Blog Yazıları

İstanbul'da ISO 9001 belgesi almak isteyen üretici, ihracatçı ve hizmet firmaları için süreç adımları, fiyatı belirleyen etkenler ve belgelendirme firması seçimi.

Devamını Oku
30Eyl

Ankara ISO 27001 Belgesi: Nasıl Alınır, Fiyatı ve Süreç

Blog Yazıları

Ankara'da ISO 27001 belgesi almak isteyen yazılım, savunma ve kamu tedarikçisi firmalar için süreç, TÜRKAK onayı, fiyatı belirleyen etkenler ve süre.

Devamını Oku
30Eyl

Ankara CE Belgesi Veren Firmalar: Nasıl ve Nereden Alınır?

Blog Yazıları

Ankara'da CE belgesi kimden alınır? Üretici beyanı, onaylanmış kuruluş ve test laboratuvarının rolleri, teknik dosya adımları ve firma seçimi.

Devamını Oku
30Eyl

Ankara ISO 9001 Belgesi: Nasıl Alınır, Fiyatı ve Veren Firmalar

Blog Yazıları

Ankara'da ISO 9001 belgesi almak isteyen firmalar için adım adım süreç, fiyatı belirleyen etkenler, kamu ihalelerindeki rolü ve belgelendirme firması seçimi.

Devamını Oku
30Eyl

ISO 42001 Doküman Listesi

Blog Yazıları

ISO/IEC 42001:2023'ün hangi maddesi hangi dokümanı ya da kaydı zorunlu kılar? Temel doküman listesi, yapay zekâ etki değerlendirmesi, Ek-A kontrolleri ve denetim kayıtları.

Devamını Oku
30Eyl

ISO 14001 Doküman Listesi

Blog Yazıları

ISO 14001:2015'in hangi maddesi hangi dokümanı ya da kaydı zorunlu kılar? Temel doküman listesi, çevre boyutları, yasal kayıtlar ve denetim odağı.

Devamını Oku
30Eyl

ISO 45001 Doküman Listesi

Blog Yazıları

ISO 45001:2018'in hangi maddesi hangi dokümanı ya da kaydı zorunlu kılar? Temel doküman listesi, tehlike ve risk dokümanları, yasal İSG kayıtları ve denetim odağı.

Devamını Oku
30Eyl

ISO 27001 Doküman Listesi

Blog Yazıları

ISO 27001:2022'nin hangi maddesi hangi dokümanı ya da kaydı zorunlu kılar? Temel doküman listesi, Ek-A kontrollerine dayalı politikalar ve denetim kayıtları.

Devamını Oku
30Eyl

ISO 22000 Doküman Listesi

Blog Yazıları

ISO 22000:2018'in hangi maddesi hangi dokümanı ya da kaydı zorunlu kılar? Temel doküman listesi, ön koşul programları, tehlike kontrol planı ve denetim kayıtları.

Devamını Oku
30Eyl

ISO 9001 Doküman Listesi

Blog Yazıları

ISO 9001:2015'in hangi maddesi hangi dokümanı ya da kaydı zorunlu kılar? Temel doküman listesi, proses bazlı prosedürler ve denetimde aranan kayıtlar.

Devamını Oku
30Eyl

TÜRKAK Akredite Kuruluş Arama: Adım Adım Sorgulama Rehberi

Blog Yazıları

TÜRKAK'ın Akredite Kuruluş Arama ekranı nasıl kullanılır, sonuçlar nasıl okunur ve tek bir ISO belgesi nasıl doğrulanır? Ekrandaki her alanı sırasıyla anlatıyoruz.

Devamını Oku
30Eyl

Majör ve Minör Uygunsuzluk Nedir? ISO Denetiminde Farkları ve Kapatma Süreci

Blog Yazıları

Majör uygunsuzluk belgenin verilmesini durdurur, minör uygunsuzluk ise plan karşılığında kabul edilir. İki tür arasındaki farkı, örnekleri ve kapatma sürecini anlatıyoruz.

Devamını Oku
28Eyl

ISO Belgesi Olmayan Bir Tedarikçiyle Çalışmanın Riskleri

Blog Yazıları

Kendi ISO belgeniz olsa bile, kritik bir tedarikçinizin belgesiz olması tüm sisteminizi riske atabilir. Tedarikçi zincirinde ISO belgesinin neden önemli olduğunu anlatıyoruz.

Devamını Oku
28Eyl

En Sık Karşılaşılan ISO Uygunsuzlukları ve Nasıl Önlenir

Blog Yazıları

Bir ISO denetiminde çıkan uygunsuzlukların büyük kısmı aslında öngörülebilir ve önlenebilir hatalardır. En sık görülen 8 uygunsuzluk türü ve önleme yöntemleri.

Devamını Oku
28Eyl

ISO Belgesi Aldıktan Sonra Ne Olur? Yıllık Gözetim Denetimi Rehberi

Blog Yazıları

ISO belgesi 3 yıl geçerlidir ama bu süre boyunca sistemin canlı tutulduğu yıllık gözetim denetimleriyle doğrulanır. Belge aldıktan sonra sizi neler bekliyor?

Devamını Oku
28Eyl

3’ü Bir Arada: Entegre Yönetim Sistemi (9001+14001+45001) Kurulumu ve Maliyet Avantajı

Blog Yazıları

Kalite, çevre ve iş sağlığı-güvenliği standartlarını üç ayrı sistem olarak değil, tek bir entegre yönetim sistemi (EYS) olarak kurmak; tekrar eden işi ortadan kaldırır, denetim süresini ve maliyeti azaltır.

Devamını Oku
28Eyl

İhracatçılar İçin CE ve ISO Belgelendirme Rehberi

Blog Yazıları

CE işareti ürününüzün Avrupa'da satılabilmesi için bir ön koşulken, ISO belgeleri alıcıya kurumunuzun güvenilirliğini kanıtlar. İhracatta ikisini birlikte kullanmanın yol haritası.

Devamını Oku
28Eyl

Yazılım ve E-Ticaret Firmaları İçin ISO 27001 Rehberi

Blog Yazıları

Yazılım ve e-ticaret firmaları için ISO 27001, sadece bir sertifika değil; müşteri verisi, ödeme bilgisi ve bulut altyapısını koruyan somut bir güven kanıtıdır. Sektöre özel rehber.

Devamını Oku
28Eyl

ISO 9001 vs ISO 14001 vs ISO 45001: Hangisi İşletmeniz İçin Gerekli?

Blog Yazıları

ISO 9001 kaliteyi, ISO 14001 çevre etkisini, ISO 45001 iş sağlığı ve güvenliğini yönetir. Üçü birbirinin yerine geçmez, birbirini tamamlar. İşletmeniz için hangisinin öncelikli olduğunu tablo üzerinden görün.

Devamını Oku
28Eyl

Kamu İhalelerinde En Çok İstenen ISO Belgeleri Hangileri?

Blog Yazıları

Kamu ihalelerinde teklif verirken hangi ISO belgelerinin yeterlik kriteri olarak istendiğini bilmek, hem hazırlığınızı hızlandırır hem de değerlendirme dışı kalma riskini azaltır.

Devamını Oku
28Eyl

TÜRKAK Akredite Belgelendirme Kuruluşu Nasıl Anlaşılır? 5 Maddelik Kontrol Listesi

Blog Yazıları

Aldığınız ISO belgesinin gerçek değer taşıması için, onu düzenleyen kuruluşun TÜRKAK akreditasyonuna sahip olması gerekir. İşte belge almadan önce kontrol etmeniz gereken 5 madde.

Devamını Oku
28Eyl

ISO 9001 Belgesi Fiyatları 2026: Firma Büyüklüğüne Göre Gerçekçi Maliyet Analizi

Blog Yazıları

ISO 9001 belgesi fiyatı sabit bir rakam değildir; çalışan sayısından sektöre, denetim gün sayısından mevcut sistem olgunluğuna kadar birçok değişkene bağlıdır. 2026 için gerçekçi bir maliyet analizi.

Devamını Oku
25Eyl

ISO 27001 Uygulanabilirlik Bildirgesi

Diğer ISO 27001 Dokümanları

ISO 27001 Uygulanabilirlik Bildirgesi, standardın Ek-A kontrol maddelerinin her biri için uygulanabilirlik durumunu, seçilme nedenini ve ilgili dokümanı gösteren zorunlu BGYS dokümanıdır.…

Devamını Oku
25Eyl

ISO 27001 İç Tetkik Soru Listesi

ISO 27001 Listeleri

ISO 27001 İç Tetkik Soru Listesi, standardın ana madde başlıklarına (Kuruluşun Bağlamı, Liderlik, Planlama, Destek, İşletim, Performans Değerlendirme, İyileştirme) karşılık gelen denetim…

Devamını Oku
25Eyl

ISO 27001 Üçüncü Taraf Güvenlik Politikası

ISO 27001 Politikaları

ISO 27001 Üçüncü Taraf Güvenlik Politikası, üçüncü tarafların bilgi varlıklarına ve bilgi işleme tesislerine erişiminde uygulanacak güvenlik kurallarını tanımlayan politika dokümanıdır. Bu…

Devamını Oku
25Eyl

ISO 27001 Uzaktan Erişim Politikası

ISO 27001 Politikaları

ISO 27001 Uzaktan Erişim Politikası, kuruluş bilgisayar ağına herhangi bir yerden erişimin standartlarını tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…

Devamını Oku
25Eyl

ISO 27001 Parola Koruma Politikası

ISO 27001 Politikaları

ISO 27001 Parola Koruma Politikası, bilgisayar parolalarının oluşturulması, korunması ve değiştirilmesine ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…

Devamını Oku
25Eyl

ISO 27001 Cihaz Kontrol Prosedürü

ISO 27001 Prosedürleri

ISO 27001 Cihaz Kontrol Prosedürü, sabit disk, taşınabilir medya ve diğer depolama cihazlarının veri yok etme, yer değiştirme, kablolama ve bakım süreçlerini…

Devamını Oku
25Eyl

ISO 27001 Olay İhlal Takip Formu

ISO 27001 Formları

ISO 27001 Olay İhlal Takip Formu, kayıt altına alınan tüm ihlal/zayıflık olaylarının form numarası, tarihi ve sonucuyla listelendiği takip çizelgesidir. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 Personel Çalışma Talimatı

ISO 27001 Talimatları

ISO 27001 Personel Çalışma Talimatı, giriş-çıkış kuralları, bilgi güvenliği yükümlülükleri ve işten ayrılma süreçlerini kapsayan kurum içi çalışma talimatıdır. Bu yazıda talimatın…

Devamını Oku
25Eyl

ISO 27001 Siber Saldırı Politikası

ISO 27001 Politikaları

ISO 27001 Siber Saldırı Politikası, virüs, solucan, truva atı ve diğer zararlı kodlara karşı alınacak önlemleri ve saldırı anında izlenecek adımları tanımlayan…

Devamını Oku
25Eyl

ISO 27001 Temiz Masa Temiz Ekran Politikası

ISO 27001 Politikaları

ISO 27001 Temiz Masa Temiz Ekran Politikası, çalışma masalarının ve bilgisayar ekranlarının yetkisiz bilgi ifşasına karşı düzenli tutulmasına ilişkin kuralları tanımlayan politika…

Devamını Oku
25Eyl

ISO 27001 Yedekleme Kayıt Formu

ISO 27001 Formları

ISO 27001 Yedekleme Kayıt Formu, yapılan her yedekleme işleminin tarihini, içeriğini ve saklandığı yeri kayıt altına alan formdur. Bu yazıda formun amacını,…

Devamını Oku
25Eyl

ISO 27001 VPN Güvenliği Politikası

ISO 27001 Politikaları

ISO 27001 VPN Güvenliği Politikası, VPN cihazlarının fiziksel güvenliği, çalışma koşulları ve yetkilendirme kurallarını tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel…

Devamını Oku
25Eyl

ISO 27001 Onaylı Tedarikçi Listesi

ISO 27001 Listeleri

ISO 27001 Onaylı Tedarikçi Listesi, kuruluşun malzeme veya hizmet temin ettiği ve değerlendirmeden geçmiş tedarikçileri gösteren onaylı liste dokümanıdır. Bu yazıda listenin…

Devamını Oku
25Eyl

ISO 27001 Cihaz Kontrol Formu

ISO 27001 Formları

ISO 27001 Cihaz Kontrol Formu, bilgi işleme cihazlarının günlük durum ve sıcaklık kontrollerinin kayıt altına alındığı takip formudur. Bu yazıda formun amacını,…

Devamını Oku
25Eyl

ISO 27001 Erişim Politikası

ISO 27001 Politikaları

ISO 27001 Erişim Politikası, personelin fiziksel ve yazılımsal erişim yetkilerinin belirlenmesine ve izlenmesine ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…

Devamını Oku
25Eyl

ISO 27001 Bakım Planı

ISO 27001 Planları

ISO 27001 Bakım Planı, bilgi işleme makine ve tesisatlarının periyodik bakım takvimini gösteren planlama tablosudur. Bu yazıda planın amacını, içerdiği bilgileri ve…

Devamını Oku
25Eyl

ISO 27001 Kullanıcı Hesabı Yönetimi Politikası

ISO 27001 Politikaları

ISO 27001 Kullanıcı Hesabı Yönetimi Politikası, kullanıcı tanımlama, şifre, otomatik oturum kapatma, güvenlik duvarı ve uzaktan erişim kurallarını tanımlayan politika dokümanıdır. Bu…

Devamını Oku
25Eyl

ISO 27001 Bakım Onarım Formu

ISO 27001 Formları

ISO 27001 Bakım Onarım Formu, bilgi işleme cihazlarına yapılan bakım ve onarım işlemlerinin tarih, süre, yapılan işlem ve harcanan malzeme bilgileriyle kayıt…

Devamını Oku
25Eyl

ISO 27001 Gizlilik Sözleşmesi

Diğer ISO 27001 Dokümanları

ISO 27001 Gizlilik Sözleşmesi, personelin kuruluşa ait gizli bilgi, proje ve dokümanları koruma taahhüdünü hukuki olarak kayıt altına alan sözleşmedir. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 Yedekleme Politikası

ISO 27001 Politikaları

ISO 27001 Yedekleme Politikası, sistem ve kurumsal verilerin düzenli olarak yedeklenmesine ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…

Devamını Oku
25Eyl

ISO 27001 İyileştirme Öneri Formu

ISO 27001 Formları

ISO 27001 İyileştirme Öneri Formu, personel tarafından sunulan iyileştirme önerilerinin risk/fırsat, kaynak ihtiyacı ve ölçülebilir fayda açısından değerlendirildiği formdur. Bu yazıda formun…

Devamını Oku
25Eyl

ISO 27001 Test Politikası

ISO 27001 Politikaları

ISO 27001 Test Politikası, bilgi güvenliği testlerinin (açıklık taraması, şifre kullanımı, yetki tespiti, yedekleme denetimi gibi) standart şekilde yapılmasına ilişkin kuralları tanımlayan…

Devamını Oku
25Eyl

ISO 27001 UPS Odası Takip Formu

ISO 27001 Formları

ISO 27001 UPS Odası Takip Formu, UPS odasına giriş yapan personelin adını, saatini ve odanın sıcaklık durumunu kayıt altına alan izleme çizelgesidir.…

Devamını Oku
25Eyl

ISO 27001 Bilgi Alışverişi Politikası

ISO 27001 Politikaları

ISO 27001 Bilgi Alışverişi Politikası, kuruluşun diğer organizasyonlarla gerçekleştirdiği bilgi alışverişinde kayıp, değişiklik veya yanlış kullanımı önlemeye yönelik kuralları tanımlayan politika dokümanıdır.…

Devamını Oku
25Eyl

ISO 27001 Antivirüs Politikası

ISO 27001 Politikaları

ISO 27001 Antivirüs Politikası, kuruluşun elektronik bilgi araçlarını virüs ve zararlı yazılım saldırılarına karşı korumak için uyguladığı kuralları tanımlayan politika dokümanıdır. Bu…

Devamını Oku
25Eyl

ISO 27001 E-Posta Politikası

ISO 27001 Politikaları

ISO 27001 E-Posta Politikası, kurumsal e-posta altyapısının güvenli ve doğru kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…

Devamını Oku
25Eyl

ISO 27001 Etkinlik Kontrol Listesi

ISO 27001 Listeleri

ISO 27001 Etkinlik Kontrol Listesi, BGYS performans göstergelerinin (farkındalık, yedekleme, iç tetkik, düzeltici faaliyet gibi) hedef ve gerçekleşme değerleriyle aylık olarak izlendiği…

Devamını Oku
25Eyl

ISO 27001 Kabul Edilebilir Kullanım Politikası

ISO 27001 Politikaları

ISO 27001 Kabul Edilebilir Kullanım Politikası, personelin sistem, bilgi ve varlıkların gizlilik, bütünlük ve erişilebilirliğini korumak için uyması gereken temel kuralları tanımlayan…

Devamını Oku
25Eyl

ISO 27001 Kriptografik Kontroller Politikası

ISO 27001 Politikaları

ISO 27001 Kriptografik Kontroller Politikası, kriptografik anahtarların yaşam döngüsünün ve şifreleme kullanımının nasıl yönetildiğini tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel…

Devamını Oku
25Eyl

ISO 27001 Kimlik Doğrulama ve Yetkilendirme Politikası

ISO 27001 Politikaları

ISO 27001 Kimlik Doğrulama ve Yetkilendirme Politikası, kuruluş ağı üzerinde erişim, kimlik doğrulama ve yetkilendirme süreçlerine ilişkin kuralları tanımlayan politika dokümanıdır. Bu…

Devamını Oku
25Eyl

ISO 27001 Performans Değerlendirme ve Ölçüm Prosedürü

ISO 27001 Prosedürleri

ISO 27001 Performans Değerlendirme ve Ölçüm Prosedürü, BGYS süreçlerinin performansının dönemsel kriterlere göre değerlendirilmesi ve YGG toplantılarında ele alınmasına ilişkin yöntemi tanımlayan…

Devamını Oku
25Eyl

ISO 27001 EK-A Tetkik Soru Listesi

ISO 27001 Listeleri

ISO 27001 EK-A Tetkik Soru Listesi, standardın Ek-A kontrol maddelerinin her birine karşılık gelen denetim sorularını içeren, iç tetkiklerde kullanılan kapsamlı bir…

Devamını Oku
25Eyl

ISO 27001 Performans Kriterleri ve İzleme Tablosu

ISO 27001 Listeleri

ISO 27001 Performans Kriterleri ve İzleme Tablosu, İnsan Kaynakları, Olaylar, Operasyon, Satınalma ve BT gibi proseslerin performans kriterlerini geçmiş ve güncel puanlarla…

Devamını Oku
25Eyl

ISO 27001 Performans Değerlendirme Formu

ISO 27001 Formları

ISO 27001 Performans Değerlendirme Formu, BGYS hedeflerinin dönemsel olarak hedef değer, değerlendirme ve aksiyon bilgileriyle izlendiği rapor formudur. Bu yazıda formun amacını,…

Devamını Oku
25Eyl

ISO 27001 İç Tetkik Akış Şeması

Diğer ISO 27001 Dokümanları

ISO 27001 İç Tetkik Akış Şeması, iç tetkik sorularının hazırlanmasından YGG toplantısına kadar olan süreci görsel olarak gösteren akış şemasıdır. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 İç Tetkik Rapor Formu

ISO 27001 Formları

ISO 27001 İç Tetkik Rapor Formu, gerçekleştirilen tetkiğin konusunu, tarihini, görüşülen kişileri ve sonucunu kayıt altına alan rapor dokümanıdır. Bu yazıda formun…

Devamını Oku
25Eyl

ISO 27001 BGYS El Kitabı

Diğer ISO 27001 Dokümanları

ISO 27001 BGYS El Kitabı, kuruluşun bilgi güvenliği yönetim sistemini standardın tüm ana maddelerine göre özetleyen üst düzey referans dokümandır. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 Yazılım Geliştirme Güvenliği Politikası

ISO 27001 Politikaları

ISO 27001 Yazılım Geliştirme Güvenliği Politikası, yazılım geliştirme, test ve canlı ortama geçiş süreçlerinde bilgi güvenliğinin nasıl sağlandığını tanımlayan politika dokümanıdır. Bu…

Devamını Oku
25Eyl

ISO 27001 Satın Alma Prosedürü

ISO 27001 Prosedürleri

ISO 27001 Satın Alma Prosedürü, malzeme ve hizmet tedariki için tedarikçi seçimi, değerlendirme ve onaylı tedarikçi listesi yönetimi süreçlerini tanımlayan prosedürdür. Bu…

Devamını Oku
25Eyl

ISO 27001 Personel Güvenlik Politikası

ISO 27001 Politikaları

ISO 27001 Personel Güvenlik Politikası, işe alım, görev süresi ve işten ayrılma boyunca personelin bilgi güvenliği sorumluluklarını tanımlayan politika dokümanıdır. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 Envanter Kayıt Listesi

ISO 27001 Listeleri

ISO 27001 Envanter Kayıt Listesi, kuruluşun sahip olduğu bilgi işleme varlıklarının marka, model, seri no ve varlık sahibi bilgileriyle kayıt altına alındığı…

Devamını Oku
25Eyl

ISO 27001 Ziyaretçi Kabul Politikası

ISO 27001 Politikaları

ISO 27001 Ziyaretçi Kabul Politikası, kuruluşa dışarıdan gelen misafirlerin kabulü, refakati ve uğurlanmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…

Devamını Oku
25Eyl

ISO 27001 Ağ Erişim Politikası

ISO 27001 Politikaları

ISO 27001 Ağ Erişim Politikası, kuruluşun iç ve dış ağ kaynaklarının güvenli kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…

Devamını Oku
25Eyl

ISO 27001 Bilgi Koruma Politikası

ISO 27001 Politikaları

ISO 27001 Bilgi Koruma Politikası, kuruluş içinde üretilen, muhafaza edilen ve iletilen bilginin uygun şekilde korunması ve kontrol edilmesine ilişkin kuralları tanımlayan…

Devamını Oku
25Eyl

ISO 27001 Disiplin Prosedürü

ISO 27001 Prosedürleri

ISO 27001 Disiplin Prosedürü, güvenlik ihlaline teşebbüs eden veya kural dışı davranan personel için işletilecek resmi disiplin sürecini tanımlayan dokümandır. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 İç Tetkik Planı

ISO 27001 Planları

ISO 27001 İç Tetkik Planı, tetkik edilecek birimleri, tetkikçileri ve tetkik tarihlerini gösteren yıllık planlama tablosudur. Bu yazıda planın amacını, içerdiği bilgileri…

Devamını Oku
25Eyl

ISO 27001 İç Tetkik Prosedürü

ISO 27001 Prosedürleri

ISO 27001 İç Tetkik Prosedürü, BGYS’nin standarda uygunluğunu ve etkinliğini belirli aralıklarla değerlendiren iç tetkik faaliyetlerinin yöntem ve sorumluluklarını tanımlayan prosedürdür. Bu…

Devamını Oku
25Eyl

ISO 27001 Düzeltici ve İyileştirici Faaliyetler Prosedürü

ISO 27001 Prosedürleri

ISO 27001 Düzeltici ve İyileştirici Faaliyetler Prosedürü, uygunsuzlukların giderilmesi ve BGYS’nin sürekli iyileştirilmesi için izlenecek yöntem ve sorumlulukları tanımlayan prosedürdür. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 Laptop Kullanım Politikası

ISO 27001 Politikaları

ISO 27001 Laptop Kullanım Politikası, kuruluş tarafından tahsis edilen taşınabilir bilgisayarların güvenli kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…

Devamını Oku
25Eyl

ISO 27001 Kuruluş Kültürü Talimatı

ISO 27001 Talimatları

ISO 27001 Kuruluş Kültürü Talimatı, çalışma saatleri, kılık kıyafet, işyeri düzeni ve disiplin kurallarına ilişkin kurum içi davranış esaslarını tanımlayan talimat dokümanıdır.…

Devamını Oku
25Eyl

ISO 27001 Olay İhlal Prosedürü

ISO 27001 Prosedürleri

ISO 27001 Olay İhlal Prosedürü, bilgi varlıklarının bilerek veya bilmeyerek zarar görmesi durumunda izlenecek fark etme, araştırma ve karar aşamalarını tanımlayan prosedürdür.…

Devamını Oku
25Eyl

ISO 27001 Olay İhlal Formu

ISO 27001 Formları

ISO 27001 Olay İhlal Formu, bilgi güvenliği ihlali veya zayıflığının tespit edilmesi durumunda olayın detaylarının, etkilenen varlıkların ve alınan kararın kayıt altına…

Devamını Oku
25Eyl

ISO 27001 Medya Cihaz İmha Formu

ISO 27001 Formları

ISO 27001 Medya Cihaz İmha Formu, kullanım dışı kalan depolama cihazlarının imha nedenini, şeklini ve tarihini kayıt altına alan formdur. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 Düzeltici İyileştirici Faaliyet Formu

ISO 27001 Formları

ISO 27001 Düzeltici İyileştirici Faaliyet Formu, uygunsuzluğun tanımını, kök nedenini ve planlanan faaliyetin etkinliğinin gözden geçirilmesini içeren DİF formudur. Bu yazıda formun…

Devamını Oku
25Eyl

ISO 27001 YGG Toplantı Duyuru Formu

ISO 27001 Formları

ISO 27001 YGG Toplantı Duyuru Formu, yönetimin gözden geçirme toplantısının yerini, tarihini, gündem maddelerini ve katılımcı listesini içeren duyuru formudur. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 YGG Toplantı Karar Formu

ISO 27001 Formları

ISO 27001 YGG Toplantı Karar Formu, yönetimin gözden geçirme toplantısında alınan iyileştirme kararlarının kayıt altına alındığı formdur. Bu yazıda formun amacını, içerdiği…

Devamını Oku
25Eyl

ISO 27001 YGG Prosedürü

ISO 27001 Prosedürleri

ISO 27001 YGG Prosedürü, BGYS’nin yılda en az bir kez üst yönetim tarafından gözden geçirilmesine ilişkin yöntem ve gündem maddelerini tanımlayan prosedürdür.…

Devamını Oku
25Eyl

ISO 27001 YGG Akış Şeması

Diğer ISO 27001 Dokümanları

ISO 27001 YGG Akış Şeması, yönetimin gözden geçirme toplantısının planlanmasından karar sonuçlarının uygulamaya alınmasına kadar olan süreci gösteren akış şemasıdır. Bu yazıda…

Devamını Oku
25Eyl

ISO 27001 Yükleme ve Kurulum Talimatı

ISO 27001 Talimatları

ISO 27001 Yükleme ve Kurulum Talimatı, sunucu üzerinde klasör yapısının oluşturulması ve yazılım kurulumlarının standart adımlarını tanımlayan talimat dokümanıdır. Bu yazıda talimatın…

Devamını Oku
25Eyl

ISO 27001 Cihaz Formu

ISO 27001 Formları

ISO 27001 Cihaz Formu, kuruluşta kullanılan ölçüm ve kontrol cihazlarının marka, seri no, kalibrasyon tarihi ve kullanıldığı birim bilgilerini kayıt altına alan…

Devamını Oku
25Eyl

ISO 27001 Erişim Matrisi Uygulama

ISO 27001 Listeleri

ISO 27001 Erişim Matrisi Uygulama, personelin yazılım kaynak kodu, BGYS dokümanları ve versiyon kontrol sistemleri gibi kaynaklara okuma/yazma/silme yetkilerini gösteren ve periyodik…

Devamını Oku
25Eyl

ISO 27001 Acil Durum Genel Koruma Planı

ISO 27001 Planları

ISO 27001 Acil Durum Genel Koruma Planı, deprem, yangın, sel gibi acil durum öncesinde, sırasında ve sonrasında personelin alması gereken tedbirleri madde…

Devamını Oku