İçindekiler
ISO 27001 BGYS El Kitabı, kuruluşun bilgi güvenliği yönetim sistemini standardın tüm ana maddelerine göre özetleyen üst düzey referans dokümandır. Bu yazıda el kitabının amacını, kapsadığı ana başlıkları ve ISO 27001 denetiminde bu dokümanın neden BGYS’nin “haritası” sayıldığını ele alıyoruz.
ISO 27001 BGYS El Kitabının Amacı Nedir?
Bu el kitabının amacı, ISO 27001:2017 standardına uygun olarak kuruluşun bilgi güvenliğini sağlamak, risk yönetimi yapmak ve politika, prosedür ve kayıtların yönetim sistemindeki yerini tanımlamaktır. Kuruluşta onlarca ayrı politika, prosedür, form ve talimat bulunduğunda, bunların hepsinin birbirleriyle nasıl ilişkili olduğunu görmek zorlaşır; el kitabı, tüm bu parçaların standardın bütünlüğü içinde nereye oturduğunu gösteren bir harita işlevi görür.
El Kitabı Hangi Ana Başlıkları Kapsar?
- Kuruluşun bağlamı, ilgili tarafların ihtiyaçları ve BGYS kapsamının belirlenmesi
- Liderlik, yönetim taahhüdü ve kurumsal roller
- Risk ve fırsat planlaması, BGYS hedefleri
- Kaynaklar, yeterlilik, farkındalık, iletişim ve dokümantasyon (Destek)
- İşletimsel planlama, risk değerlendirme ve risk işleme
- Performans değerlendirme, iç tetkik ve yönetimin gözden geçirmesi
- Uygunsuzluk, düzeltici faaliyet ve sürekli iyileştirme
Bu yedi başlığın standardın Madde 4’ten Madde 10’a kadar olan yapısını birebir yansıtması, el kitabının herhangi bir dış denetçi veya yeni BGYS Temsilcisi için en hızlı “oryantasyon” aracı olmasını sağlar; standardın her maddesinin kuruluşta hangi somut uygulamaya karşılık geldiği tek bir dokümanda görülebilir.
El Kitabı Denetimde Nasıl Değerlendirilir?
El kitabı, gizlilik, bütünlük, erişilebilirlik, inkâr edememe ve izlenebilirlik ilkelerini temel alır ve tüm BGYS dokümantasyonunun üst çerçevesini oluşturur. Denetçiler genellikle denetimin başında bu el kitabını inceleyerek kuruluşun BGYS mimarisi hakkında genel bir resim edinir, ardından detaylı incelemeyi buradan dallandırarak ilgili politika ve prosedürlere iner. Bu doküman, ISO 27001 belgesi denetimlerinde BGYS’nin bütünsel yaklaşımının özetlendiği ana referans dokümandır.