İçindekiler
ISO 27001 Olay İhlal Prosedürü, bilgi varlıklarının bilerek veya bilmeyerek zarar görmesi durumunda izlenecek fark etme, araştırma ve karar aşamalarını tanımlayan prosedürdür. Bu yazıda prosedürün amacını, üç aşamalı sürecini ve ISO 27001 denetiminde ihlal sınıflandırmasının neden önemli olduğunu ele alıyoruz.
ISO 27001 Olay İhlal Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001 Madde 16 (Bilgi Güvenliği İhlal Olayı Yönetimi) kapsamında zayıflıkları tespit ederek olası tehditlerin sonuçlarını ortadan kaldırmaktır. Süreçten Yönetim Temsilcisi sorumludur. Bir ihlalin ciddiyeti genellikle ilk anda net değildir; bu nedenle prosedür, belirsizlik içinde bile tutarlı ve hızlı bir müdahale sağlayacak net bir akış tanımlar.
Prosedür Hangi Üç Aşamadan Oluşur?
- Fark edilme: ihlali fark eden personel IT Sorumlusu/BGYS Koordinatörünü bilgilendirir ve Olay İhlal Formu düzenler
- Araştırma: olayın tarihi ve ilişkili unsurlar belirlenir, Güvenlik Olayı Sınıflandırma Tablosuna göre seviye (kritik/majör/minör/düşük) atanır
- Karar: ihlalin personelden, donanım/yazılımdan veya üçüncü şahıslardan kaynaklandığı belirlenerek ilgili sürece (disiplin, teknik rapor, hukuki bildirim) yönlendirilir
Seviyeye göre sınıflandırmanın (kritik/majör/minör/düşük) yapılması, her ihlale aynı yoğunlukta kaynak ayrılmasının gereksiz olduğunu, ama kritik bir ihlalin asla düşük öncelikli muamele görmemesi gerektiğini dengeler. “Karar” aşamasının ihlalin kaynağına göre farklı süreçlere yönlendirmesi de (disiplin, teknik, hukuki) önemlidir; her ihlal türü farklı bir uzmanlık ve yetki gerektirir.
Bu Prosedür Denetimde Nasıl Değerlendirilir?
Olay İhlal Takip Çizelgesi altı ayda bir gözden geçirilir ve Yönetimin Gözden Geçirme Toplantısında raporlanır. Denetçiler bu prosedürü incelerken genellikle geçmiş ihlallerin sınıflandırma tutarlılığını ve kritik seviyeli olayların ne kadar hızlı kapatıldığını sorgular. Bu prosedür, ISO 27001 belgesi denetimlerinde güvenlik olaylarının sistematik ve seviyeye duyarlı şekilde yönetildiğinin kanıtıdır.