ISO/IEC 27001:2022

ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Nedir?

ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemlerinin (BGYS) kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi için uluslararası bir standarttır. Kuruluşların bilgi varlıklarını koruma, güvenlik tehditlerine karşı önlem alma ve yasal düzenlemelere uyum sağlama süreçlerini sistematik bir şekilde yönetmelerini sağlar. ISO/IEC 27001:2022 sayesinde bilgi bütünlüğü, gizliliği ve erişilebilirliği güvence altına alınır.


ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi’ni Kimler Uygulayabilir?

ISO/IEC 27001 standardı, sektör fark etmeksizin bilgi güvenliğini sağlamak isteyen tüm kuruluşlar için uygundur. Bu standardı; finansal kuruluşlar, sağlık hizmetleri sunan kurumlar, eğitim kurumları, kamu kuruluşları ve özel şirketler başarıyla uygulayabilir. Özellikle kişisel ve ticari verilerle çalışan firmalar için ISO/IEC 27001:2022 büyük bir avantaj sağlar.


ISO/IEC 27001 Belgesi Nasıl Alınır?

ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi belgesi almak için öncelikle bir bilgi güvenliği yönetim sistemi kurulmalı ve uygulanmalıdır. Ardından akredite bir belgelendirme kuruluşu tarafından yapılacak denetim süreci başlatılır. Bu denetimde, kurulumun standarda uygunluğu kontrol edilir. Uygun bulunan kuruluşlara ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi sertifikası verilir.

Belge alma süreci genel olarak şu adımları içerir:

  1. Mevcut durum analizi
  2. Risk değerlendirmesi ve kontrol planları
  3. İç denetim ve yönetim gözden geçirmesi
  4. Belgelendirme denetimi

ISO/IEC 27001:2022Belgesinin Gerçekliği Nasıl Anlaşılır?

ISO/IEC 27001 belgesinin geçerliliğini ve gerçekliğini doğrulamak için belgelendirme kuruluşunun akreditasyon durumuna ve belgenin sertifika numarasına bakılmalıdır. Bu numara ile ilgili belgelendirme kuruluşunun resmi web sitesinden doğrulama yapılabilir. Ayrıca, Uluslararası Akreditasyon  kurumları üzerinden çapraz kontrol de mümkündür.


ISO/IEC 27001 Belgesi Ne Kadar Süre Geçerlidir?

ISO belgesi, 3 yıl süreyle geçerlidir. Ancak bu süre boyunca belgenin geçerliliğini koruyabilmesi için her yıl gözetim denetimleri gerçekleştirilir. Bu denetimlerde sistemin işlerliği ve sürekli iyileştirme faaliyetleri kontrol edilir.

3 yılın sonunda, belgenin süresi dolduğunda yeniden belgelendirme yapılması gereklidir. Bu süreçte sistem baştan denetlenir ve uygunluğu teyit edilirse belge yenilenir.

Hatırlatma: Her yıl yapılması gereken gözetim denetimlerinin gerçekleştirilmemesi durumunda, belgenizin geçerliliği sona erecektir.


Neden Sigmacert?

SİGMACERT, 2015 yılından bu yana belgelendirme sektöründe ilerlemektedir. Müşteri odaklılığı, hızlı ve etkin hizmet prensibi ve tarafsızlık bilinciyle belgelendirme alanında bir marka olmuştur. Bugüne kadar attığı profesyonel adımlarla büyümeye devam etmiş, ISO eğitimleri, baş denetçilik eğitimleri ile EĞİTİM SEPETİ markasına hayat vermiştir. ISO yönetim sistemleri alanında çalışan ve çalışmak isteyen birçok kişiye bu alanda profesyonellik katmıştır.

Büyüyen SİGMACERT ailesi yeni şirket grupları ile hizmet yelpazesini genişletmiştir.  TÜRKAK, HAK akreditasyonlu belgelendirme süreçlerinin yanında ISO konusunda online ve yerinde eğitim hizmetlerimiz, Baş Denetçi Eğitimleri, Periyodik Muayene, İş Hijyeni Ortam Ölçüm Laboratuvar ve Gıda Analiz Laboratuvar hizmetleri ile her zaman yanınızda olmaya devam edecektir.


Fiyat Teklifi için : teklifal@sigmacertglobal.com

KAMUOYU BİLGİLENDİRME METNİ

Son günlerde, akreditasyon kayıtlarımızda yer alan bazı “geri çekme” (withdrawal) ifadeleri üzerinden kurumumuz hakkında yanıltıcı değerlendirmeler yapıldığı görülmektedir. Konunun doğru anlaşılması adına aşağıdaki açıklamanın yapılması gerekli görülmüştür.

Söz konusu kayıtlar; herhangi bir uygunsuzluk ya da denetim sonucu olmayıp, TS/ISO 22003:2013 ve ISO/IEC 27001:2013 standartlarının güncellenerek yürürlükten kaldırılması nedeniyle gerçekleştirilen zorunlu ve teknik bir geçiş sürecinin sonucudur. Bu kapsamda eski versiyonların sistemde “geri çekilmiş” olarak görünmesi, tüm dünyada uygulanan rutin ve prosedürel bir işlemdir.

Bu durumun, kurumumuzun yetkinliği, tarafsızlığı veya hizmet kalitesi ile herhangi bir olumsuz ilgisi bulunmamaktadır.

Kurumumuz faaliyetlerini güncel standartlara uygun şekilde sürdürmekte olup, geçiş süreçlerini ilgili tüm gerekliliklere uygun olarak yürütmektedir. Güncel ve geçerli akreditasyon kapsamımıza aşağıdaki resmi bağlantı üzerinden erişilebilir:
🔗 https://asist.turkak.org.tr/tr/esign/a5450edf-b933-4f3c-b834-83cad1215058

Kamuoyunun, teknik zorunluluklardan kaynaklanan bu tür kayıtları yanlış yorumlamaması önem arz etmektedir.

Saygılarımızla,

Sigmacert Global A.Ş.
Yönetim Kurulu

Bu kapanacak 5 saniye

 Teklif Al