İçindekiler
ISO 27001 Envanter Kayıt Listesi, kuruluşun sahip olduğu bilgi işleme varlıklarının marka, model, seri no ve varlık sahibi bilgileriyle kayıt altına alındığı envanter tablosudur. Bu yazıda listenin amacını, içerdiği bilgileri ve ISO 27001 denetiminde varlık envanterinin neden BGYS’nin başlangıç noktası sayıldığını ele alıyoruz.
ISO 27001 Envanter Kayıt Listesinin Amacı Nedir?
Bu liste, ISO 27001 Madde 8 (Varlık Yönetimi) kapsamında kritik bilgi varlıklarının tespit edilmesi ve varlık sahiplerinin belirlenmesini sağlar. Bir kuruluş hangi donanım ve sistemlere sahip olduğunu tam olarak bilmiyorsa, bunları koruyacak risk değerlendirmesi de eksik kalır; bu nedenle envanter listesi, Varlık Belirleme ve Risk Yönetim Prosedürünün üzerine inşa edildiği temel veri kaynağıdır.
Listede Hangi Bilgiler Yer Alır?
- Varlık kodu, marka/model ve seri numarası
- Kritik varlık değeri, olasılık ve etki skorları
- Cihaz sınıfı ve bulunduğu yer
- Varlık sahibi
Listenin yalnızca envanter bilgisiyle değil, “kritik varlık değeri, olasılık ve etki skorları” gibi risk göstergeleriyle de zenginleştirilmiş olması önemlidir; bu sayede liste tek başına bir donanım kataloğu olmaktan çıkıp, risk değerlendirmesiyle doğrudan bağlantılı canlı bir referans haline gelir.
Bu Liste Denetimde Nasıl Değerlendirilir?
Denetçiler bu listeyi incelerken genellikle sahada fiilen bulunan cihazların listede kayıtlı olup olmadığını ve listede olup sahada bulunmayan (örneğin hurdaya ayrılmış ama kayıttan düşülmemiş) varlık olup olmadığını kontrol eder.
Bu liste, TÜRKAK ISO 27001 belgelendirme denetimlerinde varlık envanterinin güncel ve sahiplendirilmiş şekilde tutulduğunun kanıtıdır.
Listeyi doldurmadan önce her sütunun ne anlama geldiğini ve varlık değerinin nasıl puanlandığını öğrenmek isterseniz ISO 27001 varlık envanteri nasıl hazırlanır rehberimizi inceleyebilirsiniz.