İçindekiler
ISO 27001 Olay İhlal Formu, bilgi güvenliği ihlali veya zayıflığının tespit edilmesi durumunda olayın detaylarının, etkilenen varlıkların ve alınan kararın kayıt altına alındığı formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde ihlal yönetiminin BGYS’nin kalbi sayılma nedenini ele alıyoruz.
ISO 27001 Olay İhlal Formunun Amacı Nedir?
Bu form, Olay İhlal Prosedürü kapsamında bilgi güvenliği ihlallerinin ve zayıflıklarının sistematik olarak belgelenmesini sağlar. Hiçbir BGYS mükemmel değildir; önemli olan ihlal yaşanmaması değil, yaşandığında bunun hızlı fark edilip, araştırılıp, kapatılmasıdır. Bu form, bir ihlalin yaşam döngüsünü baştan sona kayıt altına alan temel araçtır.
Formda Hangi Bilgiler Yer Alır?
- İhlal olayının başlangıç, bildirim ve bitiş tarihi
- Olayı bildiren ve araştıran personel bilgisi
- Etkilenen varlıklar (bilgi/veri, donanım, yazılım, doküman)
- İhlal/zayıflık açıklaması ve olaya karışanların tanımlanması
- Karar, kapama işlemi ve takip gerekliliği
“Başlangıç, bildirim ve bitiş tarihi” üçlüsünün ayrı ayrı tutulması önemlidir; bu üç tarih arasındaki süre farkları (olayın başlaması ile fark edilmesi arasındaki gecikme, fark edilme ile kapatılması arasındaki müdahale süresi), BGYS’nin ihlal tespit ve müdahale hızını ölçülebilir hale getirir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle geçmiş ihlal kayıtlarının eksiksiz doldurulup doldurulmadığını ve “takip gerekliliği” işaretlenen vakaların fiilen takip edilip edilmediğini sorgular. Bu form, ISO 27001 belgesi denetimlerinde güvenlik olaylarının uçtan uca kayıt altına alınıp kapatıldığının kanıtıdır.