Tanım
ISO/IEC 27001, bilgi güvenliği yönetim sistemi (BGYS) için uluslararası standarttır. Bir işletmenin bilgi varlıklarını (müşteri verisi, sözleşmeler, tasarımlar, sistemler) belirlemesini, risklerini değerlendirmesini ve bu risklere karşı kontroller kurup bunları sürekli iyileştirmesini ister. Belge, akredite bir belgelendirme kuruluşunun yaptığı denetim sonunda verilir ve her yıl gözetim denetimiyle sürdürülür. Standardın eki (Annex A) erişim kontrolü, şifreleme, yedekleme, fiziksel güvenlik, tedarikçi ilişkileri ve olay yönetimi gibi kontrol başlıklarını listeler. Büyük müşteriler, kamu ihaleleri ve ihracat pazarları giderek daha sık bu belgeyi şart koşar; asıl değeri ise fidye yazılımı ve veri kaybı riskini ölçülebilir biçimde düşürmesidir.
SMB Teknoloji'de nasıl kullanılır
Belgeyi biz vermeyiz; boşluk analizi, risk değerlendirmesi, dokümantasyon ve teknik kontrollerle işletmenizi denetime hazırlar, belgelendirme kuruluşu denetiminde eşlik ederiz.