Standart & Çerçeve Merkezi

ISO 27001

ISO/IEC 27001, BGYS, risk değerlendirmesi ve Annex A kontrolleri için rehber merkezi.

Uygulama

Uygulama Rehberleri

Risk & Kontroller 1 dk okuma

Tespit edilen riskler için azaltma, kabul, kaçınma ve transfer seçeneklerinin ne zaman kullanılabileceğini inceleyin.

Mevzuat & Uyum 1 dk okuma

ISO/IEC 27001 standardının amacı, BGYS yaklaşımı, temel maddeleri, risk yönetimi ve belgelendirme sürecini anlaşılır biçimde inceleyin.

Mevzuat & Uyum 1 dk okuma

ISO/IEC 27001:2022 Annex A içindeki 93 kontrolün dört ana tema altında nasıl yapılandığını ve uygulamada nasıl ele alınacağını inceleyin.

Bilgi Güvenliği 2 dk okuma

Varlık, tehdit, zafiyet, olasılık ve etki üzerinden bilgi güvenliği risklerini belirleme ve işleme sürecini adım adım ele alıyoruz.

Bilgi Güvenliği 3 dk okuma

Bilgi varlıklarını, sahiplerini, sınıflandırmalarını ve kritik değerlerini kayıt altına alan sürdürülebilir envanter yapısını kurun.

Pratik Kaynaklar

ISO 27001

Sunucu, ağ cihazı, yazılım ve diğer bilgi varlıklarını sahiplik, kritiklik, yedekleme ve teknik bilgilerle takip etmek için boş Excel şablonu.

ISO 27001

Risk senaryosu, olasılık, etki, doğal risk, mevcut kontroller, artık risk ve aksiyon kararını tek formda kayıt altına alın.

ISO 27001

Varlık, tehdit, zafiyet, olasılık, etki, mevcut kontrol, artık risk ve aksiyon alanlarını içeren örnek risk kayıt yapısı.