ISO 27001 İç Tetkik Soru Listesi

ISO 27001 iç tetkik soru listesi, bilgi güvenliği yönetim sisteminizin (BGYS) güncel TS EN ISO/IEC 27001:2022 standardına ne ölçüde uyduğunu belgelendirme denetiminden önce kendi içinizde test etmenizi sağlar.

ISO 27001 iç denetim soru listesi iki ana bölümden oluşur: standardın 4 ila 10. maddelerini kapsayan yönetim sistemi soruları ve 2022 revizyonuyla tamamen yenilenen Ek-A kontrol listesi — artık 14 ayrı başlık yerine Organizasyonel, İnsana Yönelik, Fiziksel ve Teknolojik olmak üzere 4 tema altında toplanan 93 kontrol.

Aşağıdaki iso 27001 bilgi güvenliği yönetim sistemi iç tetkik soru listesini, planlanan iç denetim programınızda madde ve kontrol bazında ilerleyerek kullanabilir; her sorunun karşısına bulgularınızı kayıt altına alabilirsiniz.

Eğer elinizde 2013 revizyonuna göre hazırlanmış eski bir soru listesi varsa, Ek-A kontrol numaralarının ve başlıklarının tamamen değiştiğini unutmayın.

BGYS iç denetim soru listesi doğrudan güncel iso 27001: 2022 revizyon yapısına göre hazırlanmıştır ve belgelendirme denetiminden önce kapatılması gereken potansiyel uygunsuzlukları doğru madde numaralarıyla tespit etmenizi sağlar.

4. Kuruluşun Bağlamı

BGYS’nin kurulacağı bağlamı, ilgili tarafları ve sistem kapsamını tanımlayan giriş maddeleri.

• Kuruluşun amacıyla ilgili ve BGYS’nin amaçlanan sonucuna ulaşma yeteneğini etkileyen iç ve dış hususlar belirlenmiş mi?
• BGYS ile ilgili taraflar ve bu tarafların bilgi güvenliğiyle ilgili gereksinimleri (yasal şartlar dahil) tanımlanmış mı?
• BGYS kapsamı; iç/dış hususlar, ilgili taraf gereksinimleri ve kuruluşun arayüzleri/bağımlılıkları dikkate alınarak belirlenmiş, dokümante edilmiş mi?
• Kuruluş, standardın şartları çerçevesinde bir BGYS kurmuş, uyguluyor, sürdürüyor ve sürekli iyileştiriyor mu?

5. Liderlik

Üst yönetimin BGYS’ye taahhüdünü, bilgi güvenliği politikasını ve görev-yetki dağılımını değerlendiren sorular.

• Üst yönetim, bilgi güvenliği politikası ve hedeflerinin kuruluşun stratejik yönüyle uyumlu olmasını sağlayarak BGYS’ye liderlik ve taahhüt gösteriyor mu?
• Bilgi güvenliği hedeflerine bir çerçeve sunan, yasal ve sözleşmeye bağlı şartları dikkate alan, sürekli iyileştirmeye taahhüt içeren bir bilgi güvenliği politikası oluşturulmuş, duyurulmuş ve yönetim tarafından onaylanmış mı?
• BGYS’nin standardın şartlarına uygunluğunu ve performansının üst yönetime raporlanmasını güvence altına alacak görev ve yetkiler atanmış mı?

6. Planlama

Bilgi güvenliği risk değerlendirmesi, risk işleme, Uygulanabilirlik Bildirgesi (SoA), bilgi güvenliği hedefleri ve değişikliklerin planlanmasını kapsayan en kritik bölüm.

• Bilgi güvenliği risk değerlendirme yaklaşımı ve kriterleri (risk kabul kriterleri dahil) tanımlanmış, tutarlı, geçerli ve karşılaştırılabilir sonuçlar üretecek şekilde uygulanıyor mu?
• Bilgi güvenliği riskleri; varlıklar, tehditler, açıklıklar ve olası etkiler değerlendirilerek tanımlanmış, analiz edilmiş ve önceliklendirilmiş mi?
• Risk işleme seçenekleri değerlendirilmiş, Ek-A’dan seçilen kontroller gerekli kontrollerle karşılaştırılmış ve bir Uygulanabilirlik Bildirgesi (SoA) hazırlanıp dışarıda bırakılan kontroller gerekçelendirilmiş mi? Risk işleme planı üst yönetim onayına sunulmuş mu?
• Bilgi güvenliği hedefleri ilgili fonksiyon ve seviyelerde oluşturulmuş, ölçülebilir ve dokümante edilmiş mi; hedeflere ulaşmak için ne, kim, ne zaman, hangi kaynak sorularını cevaplayan bir plan var mı?
• BGYS’de yapılacak değişiklikler planlı bir şekilde mi gerçekleştiriliyor?

7. Destek

Kaynaklar, yeterlilik, farkındalık, iletişim ve dokümante edilmiş bilginin kontrolüne ilişkin destek süreçleri.

• BGYS’nin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi için gerekli kaynaklar belirlenmiş ve sağlanmış mı?
• BGYS performansını etkileyen personelin yeterliliği eğitim, öğretim veya tecrübe temelinde güvence altına alınmış mı?
• Personel; bilgi güvenliği politikası, BGYS’nin etkinliğine katkıları ve şartlara uyulmamasının sonuçları konusunda farkındalık sahibi mi?
• Neyle, ne zaman, kiminle ve nasıl iletişim kurulacağını belirleyen iç ve dış bilgi güvenliği iletişim süreçleri oluşturulmuş mu?
• Standardın istediği dokümante edilmiş bilgi; tanımlama, format ve onay adımlarıyla oluşturulup güncelleniyor; erişim, dağıtım, koruma, değişiklik kontrolü ve imha açısından kontrol altında mı?

8. Operasyon

Operasyonel planlama-kontrol ile bilgi güvenliği risk değerlendirmesi ve risk işlemenin operasyonel olarak nasıl yürütüldüğünü sorgulayan bölüm.

• BGYS şartlarını karşılamak için gerekli süreçler planlanmış, uygulanmış ve kriterlere göre kontrol ediliyor; dışarıdan sağlanan süreçler tanımlanıp kontrol ediliyor mu?
• Bilgi güvenliği risk değerlendirmesi planlanan aralıklarla veya önemli değişikliklerde yeniden yapılıyor ve sonuçları dokümante ediliyor mu?
• Bilgi güvenliği risk işleme planı uygulanıyor ve uygulamanın sonuçları dokümante ediliyor mu?

9. Performans Değerlendirme

İzleme-ölçme-analiz-değerlendirme, iç tetkik programı ve yönetimin gözden geçirmesi süreçlerini kapsayan, 2022 revizyonuyla alt maddelere ayrılan bölüm.

• Neyin izlenip ölçüleceği, hangi yöntemlerle ve ne zaman değerlendirileceği tanımlanmış; BGYS performansı ve etkinliği düzenli olarak değerlendiriliyor mu?
• BGYS’nin durumunu belirlemek için planlanan aralıklarla iç tetkikler yapılıyor; bir tetkik programı/programları oluşturulmuş, her tetkik için kriter ve kapsam belirlenmiş, tetkikçi tarafsızlığı güvence altına alınmış mı?
• Üst yönetim; önceki gözden geçirme faaliyetleri, bağlam ve ilgili taraf değişiklikleri, risk değerlendirme/işleme sonuçları, bilgi güvenliği hedeflerine ulaşma durumu, geri bildirimler ve iyileştirme fırsatları gibi girdileri değerlendirerek BGYS’yi planlı aralıklarla gözden geçiriyor mu? Gözden geçirme çıktıları kararlar ve faaliyetler olarak dokümante ediliyor mu?

10. İyileştirme

2022 revizyonuyla sıralaması değişen (önce sürekli iyileştirme, sonra uygunsuzluk yönetimi) kapanış bölümü.

• Kuruluş, iyileştirme için fırsatları tayin edip BGYS’nin uygunluğunu, yeterliliğini ve etkinliğini sürekli iyileştiriyor mu?
• Bir uygunsuzluk oluştuğunda; kontrol altına alma, sonuçlarla ilgilenme, kök neden analizi, benzer uygunsuzlukların değerlendirilmesi ve gerekli düzeltici faaliyetin dokümante edilmesi adımları uygulanıyor mu?

Ek-A Organizasyonel Kontroller (A.5)

ISO/IEC 27001:2022 Ek-A’nın en kapsamlı teması; politikalardan tedarikçi ilişkilerine, olay yönetiminden iş sürekliliğine kadar 37 kontrolü kapsar.

• A.5.1 Bilgi güvenliği politikaları üst yönetim tarafından onaylanmış, yayınlanmış ve planlı aralıklarla gözden geçiriliyor mu?
• A.5.2 Bilgi güvenliği rol ve sorumlulukları ihtiyaca göre tanımlanıp atanmış mı?
• A.5.3 Çatışan görev ve sorumluluk alanları, yetkisiz veya kasıtsız değişiklik/kötüye kullanım riskini azaltacak şekilde ayrılmış mı?
• A.5.4 Yönetim, personelin bilgi güvenliği politika, prosedür ve standartlarını uygulamasını talep ediyor mu?
• A.5.5 İlgili resmi makamlarla uygun iletişim kanalları kurulmuş ve sürdürülüyor mu?
• A.5.6 Güvenlik forumları ve mesleki kuruluşlarla uygun iletişim sürdürülüyor mu?
• A.5.7 Bilgi güvenliği tehditlerine ilişkin bilgi (tehdit istihbaratı) toplanıp analiz ediliyor mu?
• A.5.8 Bilgi güvenliği, proje türünden bağımsız olarak proje yönetimine entegre edilmiş mi?
• A.5.9 Bilgi ve ilişkili diğer varlıkların (sahipleri dahil) bir envanteri geliştirilip sürdürülüyor mu?
• A.5.10 Bilgi ve varlıkların kabul edilebilir kullanım kuralları belirlenmiş, dokümante edilmiş ve uygulanıyor mu?
• A.5.11 Personel ve diğer ilgili taraflar, istihdam/sözleşme/anlaşma sona erdiğinde kuruluşa ait tüm varlıkları iade ediyor mu?
• A.5.12 Bilgi, gizlilik-bütünlük-erişilebilirlik ihtiyaçlarına göre sınıflandırılmış mı?
• A.5.13 Bilgi etiketleme prosedürleri, kabul edilen sınıflandırma şemasına göre geliştirilip uygulanıyor mu?
• A.5.14 Bilgi transferi için kurallar, prosedürler veya anlaşmalar (iç, dış ve taraflar arası transfer için) mevcut mu?
• A.5.15 Bilgiye ve diğer varlıklara erişimi kontrol etmek için iş ve bilgi güvenliği şartlarına dayalı kurallar oluşturulmuş mu?
• A.5.16 Kişi ve sistemlerin kimliklerinin tam yaşam döngüsü yönetiliyor mu?
• A.5.17 Kimlik doğrulama bilgisinin tahsisi ve yönetimi uygun süreçler ve teknolojilerle kontrol altında mı?
• A.5.18 Erişim hakları, varlık sahibinin erişim kontrol politikasına göre sağlanıyor, gözden geçiriliyor ve kaldırılıyor mu?
• A.5.19 Tedarikçinin ürün/hizmetlerinin kullanımıyla ilişkili bilgi güvenliği riskini yönetmek için süreçler tanımlanmış mı?
• A.5.20 İlgili bilgi güvenliği şartları her tedarikçi türüyle kurulmuş ve anlaşmalarla mutabık kalınmış mı?
• A.5.21 BİT ürün ve hizmetleri tedarik zincirinden kaynaklanan bilgi güvenliği risklerini yönetecek süreç ve prosedürler tanımlanmış mı?
• A.5.22 Tedarikçi hizmet sunumundaki değişiklikler düzenli olarak izleniyor, gözden geçiriliyor ve yönetiliyor mu?
• A.5.23 Bulut hizmetlerinin edinimi, kullanımı, yönetimi ve sonlandırılması için süreçler kuruluşun bilgi güvenliği şartlarına göre belirlenmiş mi?
• A.5.24 Bilgi güvenliği olaylarını yönetmek için roller, sorumluluklar ve süreçler planlanıp hazırlanmış mı?
• A.5.25 Bilgi güvenliği olayları değerlendirilip bir ihlal olayı olarak sınıflandırılıp sınıflandırılmayacağına karar veriliyor mu?
• A.5.26 Bilgi güvenliği ihlal olaylarına dokümante edilmiş prosedürlere göre müdahale ediliyor mu?
• A.5.27 Bilgi güvenliği ihlal olaylarından elde edilen bilgi, kontrolleri güçlendirmek için kullanılıyor mu?
• A.5.28 Bilgi güvenliği olaylarıyla ilgili delillerin tanımlanması, toplanması, edinimi ve korunması için prosedürler uygulanıyor mu?
• A.5.29 Kuruluş, bir kesinti sırasında bilgi güvenliğini ihtiyaç duyulan seviyede nasıl koruyacağını planlamış mı?
• A.5.30 BİT hazırlığı, iş sürekliliği hedeflerini ve BİT sürekliliği şartlarını karşılayacak şekilde planlanmış mı?
• A.5.31 Bilgi güvenliğiyle ilgili yasal, düzenleyici ve sözleşmeye bağlı şartlar güncel tutuluyor ve dokümante ediliyor mu?
• A.5.32 Fikri mülkiyet haklarının korunmasına yönelik uygun prosedürler uygulanıyor mu?
• A.5.33 Kayıtlar kayıp, tahrip, sahtecilik, yetkisiz erişim ve ifşadan korunuyor mu?
• A.5.34 Kişisel verilerin korunması ve gizliliğiyle ilgili şartlar, yasal gerekliliklere göre belirlenip karşılanıyor mu?
• A.5.35 Kuruluşun bilgi güvenliği yaklaşımı ve uygulaması planlı aralıklarla bağımsız olarak gözden geçiriliyor mu?
• A.5.36 Bilgi güvenliği politika, kural ve standartlarına uygunluk düzenli olarak gözden geçiriliyor mu?
• A.5.37 Bilgi işleme tesislerinin işletim prosedürleri dokümante edilip ihtiyaç duyan personele erişilebilir kılınmış mı?

Ek-A İnsana Yönelik Kontroller (A.6)

İşe alımdan ayrılışa kadar personelle ilgili 8 kontrolü kapsayan, 2022’de ayrı bir tema haline getirilen bölüm.

• A.6.1 İşe alım öncesi ve devam eden özgeçmiş kontrolleri, yasal ve etik kurallara uygun olarak yapılıyor mu?
• A.6.2 İş sözleşmeleri, personelin ve kuruluşun bilgi güvenliği sorumluluklarını belirtiyor mu?
• A.6.3 Personel ve ilgili taraflar, rollerine uygun bilgi güvenliği farkındalığı, eğitimi ve öğretimi alıyor mu?
• A.6.4 Bilgi güvenliği politikası ihlallerini ele almak için resmi ve duyurulmuş bir disiplin süreci var mı?
• A.6.5 İstihdam sona erdikten veya değiştikten sonra geçerli olan bilgi güvenliği sorumlulukları tanımlanıp iletiliyor mu?
• A.6.6 Gizlilik veya ifşa etmeme anlaşmaları tanımlanmış, dokümante edilmiş, düzenli gözden geçirilip personel tarafından imzalanıyor mu?
• A.6.7 Personel uzaktan çalıştığında, erişilen/işlenen/saklanan bilginin korunması için güvenlik önlemleri uygulanıyor mu?
• A.6.8 Personel, gözlemlenen veya şüphelenilen bilgi güvenliği olaylarını zamanında uygun kanaldan bildiriyor mu?

Ek-A Fiziksel Kontroller (A.7)

Güvenli alanlardan ekipman imhasına kadar fiziksel güvenliği kapsayan 14 kontrol.

• A.7.1 Hassas/kritik bilgi ve bilgi işleme tesislerini içeren alanlar için güvenlik çevreleri tanımlanıp kullanılıyor mu?
• A.7.2 Güvenli alanlar, yalnızca yetkili erişime izin verecek uygun giriş kontrolleriyle korunuyor mu?
• A.7.3 Ofisler, odalar ve tesisler için fiziksel güvenlik tasarlanıp uygulanıyor mu?
• A.7.4 Tesisler, yetkisiz fiziksel erişimi tespit etmek için sürekli izleniyor mu?
• A.7.5 Doğal afetler ve diğer fiziksel-çevresel tehditlere karşı koruma tasarlanıp uygulanıyor mu?
• A.7.6 Güvenli alanlarda çalışma için güvenlik önlemleri tasarlanıp uygulanıyor mu?
• A.7.7 Temiz masa (kağıt/taşınabilir ortamlar için) ve temiz ekran kuralları oluşturulup uygulanıyor mu?
• A.7.8 Ekipman, çevresel tehditleri azaltacak ve yetkisiz erişim fırsatını sınırlayacak şekilde yerleştirilip korunuyor mu?
• A.7.9 Kuruluş tesisleri dışındaki varlıklar korunuyor mu?
• A.7.10 Depolama ortamları, kabul edilen sınıflandırma şemasına uygun olarak (edinim, kullanım, taşıma, imha dahil) yönetiliyor mu?
• A.7.11 Bilgi işleme tesisleri, destekleyici hizmetlerin (elektrik, telekomünikasyon vb.) kesintiye uğramasına karşı korunuyor mu?
• A.7.12 Güç ve veri taşıyan kablolar, kesinti, parazit veya hasara karşı korunuyor mu?
• A.7.13 Ekipman, kullanılabilirliği ve bütünlüğünü sürdürmek için doğru şekilde bakım yapılıyor mu?
• A.7.14 İçinde depolama ortamı bulunan ekipman, imha veya yeniden kullanımdan önce hassas bilgi ve lisanslı yazılımın silindiği doğrulanarak mı elden çıkarılıyor?

Ek-A Teknolojik Kontroller (A.8)

Uç nokta cihazlarından güvenli yazılım geliştirmeye kadar en geniş tema; 34 kontrolle BGYS’nin teknik omurgasını oluşturur.

• A.8.1 Kullanıcı uç nokta cihazlarında tutulan, işlenen veya erişilen bilgiler korunuyor mu?
• A.8.2 Ayrıcalıklı erişim haklarının tahsisi ve kullanımı kısıtlanıp yönetiliyor mu?
• A.8.3 Bilgiye ve diğer ilişkili varlıklara erişim, erişim kontrol politikasına göre kısıtlanıyor mu?
• A.8.4 Kaynak koda, geliştirme araçlarına ve yazılım kütüphanelerine erişim uygun şekilde yönetiliyor mu?
• A.8.5 Erişim kontrol politikasına uygun olarak güvenli kimlik doğrulama teknolojileri ve prosedürleri uygulanıyor mu?
• A.8.6 Kaynak kullanımı izlenip gelecekteki kapasite ihtiyaçlarına göre ayarlanıyor mu?
• A.8.7 Kötü amaçlı yazılımlara karşı koruma, uygun kullanıcı farkındalığıyla desteklenerek uygulanıyor mu?
• A.8.8 Kullanılan sistemlerin teknik açıklıkları hakkında bilgi edinilip maruziyet değerlendiriliyor, uygun tedbirler alınıyor mu?
• A.8.9 Donanım, yazılım, servis ve ağların güvenlik konfigürasyonları oluşturulup izleniyor mu?
• A.8.10 Bilgi sistemleri veya depolama ortamlarında tutulan bilgi, artık gerekmediğinde siliniyor mu?
• A.8.11 Veri maskeleme, erişim kontrolüyle birlikte ve ilgili mevzuat dikkate alınarak kullanılıyor mu?
• A.8.12 Hassas bilginin yetkisiz ifşasını tespit edip önlemek için veri sızıntısı önleme tedbirleri uygulanıyor mu?
• A.8.13 Bilgi, yazılım ve sistemlerin yedek kopyaları kabul edilmiş politikaya göre düzenli olarak alınıp test ediliyor mu?
• A.8.14 Bilgi işleme tesisleri, kullanılabilirlik şartlarını karşılayacak yedeklilikle uygulanıyor mu?
• A.8.15 Faaliyetleri, istisnaları, hataları ve diğer ilgili olayları kaydeden loglar üretilip saklanıyor, analiz ediliyor mu?
• A.8.16 Ağlar, sistemler ve uygulamalar anormal davranışları tespit etmek için izleniyor mu?
• A.8.17 Kuruluşun kullandığı bilgi işleme sistemlerinin saatleri onaylı zaman kaynaklarıyla senkronize mi?
• A.8.18 Sistem ve uygulama kontrollerini geçersiz kılabilecek yardımcı programların kullanımı kısıtlanıp sıkı kontrol ediliyor mu?
• A.8.19 Operasyonel sistemlere yazılım kurulumu ve güncellemesi güvenli şekilde yönetiliyor mu?
• A.8.20 Ağlar ve ağ cihazları, bilgiyi korumak için güvenceye alınıp yönetiliyor, izleniyor ve kontrol ediliyor mu?
• A.8.21 Ağ hizmetlerinin güvenlik mekanizmaları, hizmet seviyeleri ve şartları tanımlanıp izleniyor mu?
• A.8.22 Bilgi hizmetleri, kullanıcılar ve bilgi sistemleri grupları kuruluşun ağlarında ayrılıyor mu?
• A.8.23 Kötü amaçlı içeriğe maruziyeti azaltmak için dış web sitelerine erişim yönetiliyor mu?
• A.8.24 Kriptografinin etkin kullanımı için kurallar (anahtar yönetimi dahil) tanımlanıp uygulanıyor mu?
• A.8.25 Yazılım ve sistem geliştirme için güvenli geliştirme kuralları oluşturulup geliştirme yaşam döngüsüne uygulanıyor mu?
• A.8.26 Uygulamalar geliştirilirken veya edinilirken bilgi güvenliği şartları tanımlanıp onaylanıyor mu?
• A.8.27 Güvenli sistem mühendisliği ilkeleri oluşturulup tüm bilgi sistemi geliştirme faaliyetlerine uygulanıyor mu?
• A.8.28 Güvenli kodlama ilkeleri yazılım geliştirmeye uygulanıyor mu?
• A.8.29 Güvenlik test süreçleri geliştirme yaşam döngüsünde tanımlanıp uygulanıyor mu?
• A.8.30 Dış kaynaklı sistem geliştirme faaliyetleri yönlendirilip izleniyor, gözden geçiriliyor mu?
• A.8.31 Geliştirme, test ve üretim ortamları ayrılıp güvenceye alınıyor mu?
• A.8.32 Bilgi işleme tesislerindeki ve sistemlerdeki değişiklikler değişiklik yönetimi prosedürlerine tabi mi?
• A.8.33 Test bilgisi uygun şekilde seçiliyor, korunuyor ve yönetiliyor mu?
• A.8.34 Denetim testleri ve diğer güvence faaliyetlerinin operasyonel sistem ve süreçlere etkisi, yönetim ve sistem sahibi arasında planlanıp mutabık kalınarak en aza indiriliyor mu?

Sıkça Sorulan Sorular

ISO 27001 iç tetkik soru listesi nedir, ne işe yarar?

BGYS’nizin güncel ISO/IEC 27001:2022 standardına uygunluğunu, belgelendirme denetiminden önce kendi bünyenizde test etmenizi sağlayan bir kontrol listesidir; standardın 4-10. maddeleri ve Ek-A kontrolleri için somut iç denetim soruları sunar.

ISO 27001:2022 ile Ek-A kontrol yapısı nasıl değişti?

2013 revizyonundaki 14 ayrı alan (A.5-A.18, 114 kontrol) kaldırılmış; yerine Organizasyonel (37), İnsana Yönelik (8), Fiziksel (14) ve Teknolojik (34) olmak üzere 4 tema altında toplam 93 kontrol getirilmiştir. Bu liste doğrudan güncel 2022 yapısına göre hazırlanmıştır.

Uygulanabilirlik Bildirgesi (SoA) nedir, iç tetkikte nasıl kontrol edilir?

SoA, Ek-A’daki 93 kontrolden hangilerinin uygulandığını, hangilerinin dışarıda bırakıldığını ve gerekçelerini listeleyen zorunlu bir dokümandır. İç tetkikte, fiilen uygulanan kontrollerin SoA ile tutarlı olup olmadığı karşılaştırılır.

İç tetkikler kim tarafından, ne sıklıkla yapılmalı?

Tetkik ettiği süreçten bağımsız, objektifliği güvence altında olan eğitimli iç tetkikçiler tarafından, kuruluşun belirlediği bir program dahilinde genellikle yılda en az bir kez yapılır.

Bu soru listesi belgelendirme kuruluşunun yaptığı denetimin yerini tutar mı?

Hayır. Bu liste kuruluşun kendi iç hazırlığı içindir; belgelendirme denetimi bağımsız bir belgelendirme kuruluşu tarafından yapılır. İç tetkik, o denetime hazırlıklı girmenizi sağlayan ön kontrol aşamasıdır.

Bilgi güvenliği yönetim sisteminizin iç tetkikini güncel 2022 Ek-A yapısına göre planlamak veya ISO 27001 belgelendirme sürecinizin tamamında yanınızda bir çözüm ortağı aramak için Nobel Belgelendirme olarak buradayız.