ISO 27001 kapsaminda bilgi guvenligi yonetim sisteminizi kurarken referans alabileceginiz prosedur ornekleri. Risk yonetimi, dokuman kontrolu, ic tetkik, duzeltici faaliyetler ve tedarikci degerlendirme gibi temel surecleri kapsar.
ISO 27001 İç Tetkik Prosedürü, BGYS’nin standarda uygunluğunu ve etkinliğini belirli aralıklarla değerlendiren iç tetkik faaliyetlerinin yöntem ve sorumluluklarını tanımlayan prosedürdür. Bu…
Devamını OkuISO 27001 Kuruluşun Bağlamı Prosedürü, Bilgi Güvenliği Yönetim Sisteminin (BGYS) hedeflenen çıktılarına ulaşabilmesi için kuruluşun iç ve dış bağlamının nasıl analiz edileceğini…
Devamını OkuISO 27001 YGG Prosedürü, BGYS’nin yılda en az bir kez üst yönetim tarafından gözden geçirilmesine ilişkin yöntem ve gündem maddelerini tanımlayan prosedürdür.…
Devamını OkuISO 27001 Liderlik Prosedürü, üst yönetimin Bilgi Güvenliği Yönetim Sistemine (BGYS) nasıl liderlik ve taahhüt göstereceğini tanımlayan dokümandır. Bu yazıda prosedürün amacını,…
Devamını OkuISO 27001 Düzeltici ve İyileştirici Faaliyetler Prosedürü, uygunsuzlukların giderilmesi ve BGYS’nin sürekli iyileştirilmesi için izlenecek yöntem ve sorumlulukları tanımlayan prosedürdür. Bu yazıda…
Devamını OkuISO 27001 Risk Fırsat Analiz Prosedürü, bilgi güvenliği süreçlerinden kaynaklanan tehlike ve risklerin nasıl belirleneceğini ve risk aksiyon planlarının nasıl oluşturulacağını tanımlayan…
Devamını OkuISO 27001 Varlık Belirleme ve Risk Yönetim Prosedürü, kuruluşun bilgi varlıklarının tespit edilmesini, sınıflandırılmasını ve bu varlıklara yönelik risklerin gizlilik-bütünlük-erişilebilirlik ekseninde değerlendirilmesini…
Devamını OkuISO 27001 BGYS Hedefleri ve Planlama Prosedürü, bilgi güvenliği yönetim sisteminde periyodik hedeflerin nasıl belirleneceğini ve bu hedeflere ulaşmak için nasıl planlama…
Devamını OkuISO 27001 Doküman Hazırlama ve Kontrol Prosedürü, BGYS dokümanlarının hazırlanması, numaralandırılması, onaylanması, dağıtımı, revizyonu ve imhasına ilişkin yöntem ve sorumlulukları tanımlayan dokümandır.…
Devamını OkuISO 27001 İletişim Prosedürü, Bilgi Güvenliği Yönetim Sistemiyle ilgili iç ve dış iletişimin nasıl yürütüleceğini tanımlayan dokümandır. Bu yazıda prosedürün amacını, iç…
Devamını OkuISO 27001 İnsan Kaynakları Prosedürü, Bilgi Güvenliği Yönetim Sisteminin etkili şekilde uygulanması için gerekli personelin işe alım, yetkinlik, oryantasyon ve işten ayrılış…
Devamını OkuISO 27001 Eğitim Prosedürü, BGYS eğitim ihtiyaçlarının belirlenmesi, eğitim programlarının hazırlanması ve etkinliğinin değerlendirilmesine ilişkin yöntemi tanımlayan dokümandır. Bu yazıda prosedürün amacını,…
Devamını OkuISO 27001 Cihaz Kontrol Prosedürü, sabit disk, taşınabilir medya ve diğer depolama cihazlarının veri yok etme, yer değiştirme, kablolama ve bakım süreçlerini…
Devamını OkuISO 27001 Disiplin Prosedürü, güvenlik ihlaline teşebbüs eden veya kural dışı davranan personel için işletilecek resmi disiplin sürecini tanımlayan dokümandır. Bu yazıda…
Devamını OkuISO 27001 Olay İhlal Prosedürü, bilgi varlıklarının bilerek veya bilmeyerek zarar görmesi durumunda izlenecek fark etme, araştırma ve karar aşamalarını tanımlayan prosedürdür.…
Devamını OkuISO 27001 Satın Alma Prosedürü, malzeme ve hizmet tedariki için tedarikçi seçimi, değerlendirme ve onaylı tedarikçi listesi yönetimi süreçlerini tanımlayan prosedürdür. Bu…
Devamını OkuISO 27001 Süreklilik ve Acil Durum Yönetim Prosedürü, doğal afet, donanım arızası, yazılım hatası veya kritik personel kaybı gibi mücbir sebepler karşısında…
Devamını OkuISO 27001 Performans Değerlendirme ve Ölçüm Prosedürü, BGYS süreçlerinin performansının dönemsel kriterlere göre değerlendirilmesi ve YGG toplantılarında ele alınmasına ilişkin yöntemi tanımlayan…
Devamını Oku