Question 1

ISO/IEC 27001 Belgesi nedir?

Accepted Answer

ISO/IEC 27001 Belgesi için teknik odak şu şekilde tanımlanır: Bilgi varlıklarının, erişimlerin, risklerin ve güvenlik kontrollerinin tanımlı ve kanıtlanabilir biçimde yönetilmesini sağlar. ISO/IEC 27001 Belgesi başvurusunda tanım incelenirken çalışmanın sınırı yalnız hizmet adından değil; kuruluşun faaliyeti, ürün veya proses kapsamı, hedef pazar ve doğrulanabilir kanıtlardan hareketle belirlenir.

Question 2

ISO/IEC 27001 Belgesi ne işe yarar?

Accepted Answer

ISO/IEC 27001 Belgesi; bilgi varlıklarının sınıflandırılması, risk temelli kontrol seçimi ve olay ve erişim yönetiminin güçlenmesi için düzenli bir değerlendirme zemini sağlar. ISO/IEC 27001 Belgesi dosyasının kullanım amacı bölümünde sonuç, müşteriye sunulan iddianın veya yönetim yapısının hangi kapsam ve kanıtlarla desteklendiğini görünür hâle getirir.

Question 3

ISO/IEC 27001 Belgesi nasıl alınır?

Accepted Answer

ISO/IEC 27001 Belgesi için önce başvuru kapsamı ve uygulanacak standart ya da program doğrulanır. ISO/IEC 27001 Belgesi değerlendirmesinde başlangıç akışı ele alınırken ardından teklif ve planlama, doküman/teknik kanıt incelemesi, gerekiyorsa saha denetimi veya test, uygunsuzlukların kapatılması ve bağımsız karar adımları tamamlanır. ISO/IEC 27001 Belgesi sürecinde başlangıç akışı kontrol edilirken hizmete özgü teknik odak şöyledir: Bilgi varlıklarının, erişimlerin, risklerin ve güvenlik kontrollerinin tanımlı ve kanıtlanabilir biçimde yönetilmesini sağlar.

Question 4

ISO/IEC 27001 Belgesini kimler alabilir?

Accepted Answer

ISO/IEC 27001 Belgesi için başvuru çerçevesi şöyledir: Süreçlerini tanımlamak, müşteri veya ihale şartlarını karşılamak ve uygulamalarını bağımsız denetimle göstermek isteyen üretim, hizmet, kamu ve sivil toplum kuruluşları başvurabilir. ISO/IEC 27001 Belgesi sürecinde başvuru sahibi kontrol edilirken kuruluş büyüklüğü tek başına engel değildir; kapsamın fiilî faaliyetle uyumlu olması gerekir. ISO/IEC 27001 Belgesi için başvuru sahibi açıklanırken hizmetin QRS özeti: Bilgi varlıklarının, erişimlerin, risklerin ve güvenlik kontrollerinin tanımlı ve kanıtlanabilir biçimde yönetilmesini sağlar. ISO/IEC 27001 Belgesi başvurusunda başvuru sahibi incelenirken başvuru sahibinin bu hedefle ilişkisi ayrıca doğrulanır.

Question 5

ISO/IEC 27001 Belgesi zorunlu mudur?

Accepted Answer

ISO/IEC 27001 Belgesi için genel çerçeve şöyledir: Yönetim sistemi belgeleri çoğu faaliyet için genel bir yasal zorunluluk değildir. ISO/IEC 27001 Belgesi için zorunluluk açıklanırken ancak ihale, ana müşteri, sözleşme, tedarikçi onayı veya sektörel düzenleme nedeniyle fiilen şart hâline gelebilir. ISO/IEC 27001 Belgesi başvurusunda zorunluluk incelenirken karar verilmeden önce mevzuat ve sözleşme şartı ayrı ayrı kontrol edilmelidir. ISO/IEC 27001 Belgesi dosyasının zorunluluk bölümünde zorunluluk değerlendirmesi, bu hizmetin gerçek ürün, faaliyet, müşteri veya pazar kapsamından ayrı yapılamaz.

Question 6

ISO/IEC 27001 Belgesini kim verir? ISO/IEC 27001 Belgesi veren kuruluşlar nasıl seçilir?

Accepted Answer

ISO/IEC 27001 Belgesi çıktısı; ilgili standart veya programda yetkin, tarafsızlığı yöneten bir belgelendirme ya da uygunluk değerlendirme kuruluşunun inceleme ve karar süreciyle düzenlenir. ISO/IEC 27001 Belgesi başvurusunda kuruluş seçimi incelenirken kuruluş seçerken hizmet kapsamı, varsa akreditasyon kapsamı, teknik yetkinlik, doğrulama imkânı ve sözleşme şartları birlikte incelenmelidir.

Question 7

ISO/IEC 27001 Belgesi başvuru şartları nelerdir?

Accepted Answer

ISO/IEC 27001 Belgesi başvurusunda faaliyet veya ürün kapsamının açık tanımlanması, uygulanacak şartların belirlenmesi, değerlendirmeye esas kayıtların bulunması ve kuruluşun inceleme/denetime hazır olması temel koşullardır. ISO/IEC 27001 Belgesi dosyasının başvuru şartları bölümünde başlangıçta kapsam ve bilgi varlığı envanteri, risk değerlendirmesi ve işleme planı ve kontrol uygulama kanıtları bilgileri istenir.

Question 8

ISO/IEC 27001 Belgesi için gerekli evrak ve dokümanlar nelerdir?

Accepted Answer

ISO/IEC 27001 Belgesi dosyasının içeriği kapsama göre değişir. ISO/IEC 27001 Belgesi değerlendirmesinde dosya içeriği ele alınırken başlıca kanıtlar kapsam ve bilgi varlığı envanteri, risk değerlendirmesi ve işleme planı, kontrol uygulama kanıtları, politika, hedef ve süreç kartları, risk ve fırsat değerlendirmeleri, yetkinlik ve eğitim kayıtları, operasyon ve hizmet kayıtları ve iç tetkik ve yönetim gözden geçirme kayıtları olarak sıralanabilir. ISO/IEC 27001 Belgesi sürecinde dosya içeriği kontrol edilirken belge listesi, kapsam kesinleştikten sonra gereksiz evrak istenmeyecek biçimde netleştirilir.

Question 9

ISO/IEC 27001 Belgesi başvuru ve değerlendirme süreci nasıl işler?

Accepted Answer

ISO/IEC 27001 Belgesi sürecinde başvuru bilgileri alınır, kapsam gözden geçirilir, süre ve yetkin ekip planlanır, dokümanlar incelenir, uygun olduğunda saha veya ürün değerlendirmesi yapılır, bulgular kapatılır ve teknik incelemeden sonra karar verilir. ISO/IEC 27001 Belgesi sürecinde değerlendirme akışı kontrol edilirken karar olumluysa kapsamı açıkça yazan çıktı yayımlanır.

Question 10

ISO/IEC 27001 Belgesi denetim veya inceleme süreci nasıl yapılır?

Accepted Answer

ISO/IEC 27001 Belgesi değerlendirmesinin genel çerçevesi şöyledir: Denetimde yalnız prosedürler değil; çalışanların uygulaması, hedef ve göstergeler, riskler, iç tetkik, yönetimin gözden geçirmesi ve seçilen örnek kayıtlar birlikte incelenir. ISO/IEC 27001 Belgesi için denetim yöntemi açıklanırken saha, vardiya ve uzak lokasyonlar kapsama göre denetim planına alınır. ISO/IEC 27001 Belgesi başvurusunda denetim yöntemi incelenirken hizmete özgü odak: Bilgi varlıklarının, erişimlerin, risklerin ve güvenlik kontrollerinin tanımlı ve kanıtlanabilir biçimde yönetilmesini sağlar.

Question 11

ISO/IEC 27001 Belgesi kaç günde alınır?

Accepted Answer

ISO/IEC 27001 Belgesi için tek bir sabit süre vermek doğru değildir. ISO/IEC 27001 Belgesi başvurusunda takvim incelenirken süre; kapsam, çalışan ve saha sayısı, ürün çeşitliliği, test ihtiyacı, mevcut hazırlık düzeyi, denetim planı ve uygunsuzlukların kapanma hızına göre değişir. ISO/IEC 27001 Belgesi dosyasının takvim bölümünde gerçekçi takvim, başvuru incelemesinden sonra yazılı olarak planlanır.

Question 12

ISO/IEC 27001 Belgesi geçerlilik süresi ne kadardır?

Accepted Answer

ISO/IEC 27001 Belgesi için geçerlilik çerçevesi şöyledir: Yönetim sistemi belgelerinde yaygın belgelendirme döngüsü üç yıldır. ISO/IEC 27001 Belgesi dosyasının geçerlilik bölümünde ilk belgelendirmeden sonra programın öngördüğü aralıklarla gözetim denetimleri yapılır; üçüncü yılın sonunda yeniden belgelendirme değerlendirmesi gerekir. ISO/IEC 27001 Belgesi değerlendirmesinde geçerlilik ele alınırken kesin süre, uygulanan standardın ve belgelendirme programının kuralına bağlıdır. ISO/IEC 27001 Belgesi sürecinde geçerlilik kontrol edilirken geçerlilik yorumlanırken hizmetin kapsamı ve düzenlenen çıktının türü birlikte okunmalıdır.

Question 13

ISO/IEC 27001 Belgesi nasıl yenilenir? Gözetim işlemleri nasıl yapılır?

Accepted Answer

ISO/IEC 27001 Belgesi için izleme çerçevesi şöyledir: Gözetimlerde sistemin çalışmaya devam edip etmediği, önceki bulguların kapatılması ve önemli değişiklikler kontrol edilir. ISO/IEC 27001 Belgesi değerlendirmesinde gözetim ele alınırken yenileme başvurusu belge süresi dolmadan planlanır; kapsam, çalışan sayısı, adres ve faaliyet değişiklikleri kuruluşa zamanında bildirilir. ISO/IEC 27001 Belgesi sürecinde gözetim kontrol edilirken yenilemede şu hizmet odağının güncel faaliyetle eşleşmesi yeniden kontrol edilir: Bilgi varlıklarının, erişimlerin, risklerin ve güvenlik kontrollerinin tanımlı ve kanıtlanabilir biçimde yönetilmesini sağlar.

Question 14

ISO/IEC 27001 Belgesi fiyatı veya maliyeti neye göre değişir?

Accepted Answer

ISO/IEC 27001 Belgesi maliyeti; başvuru kapsamı, saha ve çalışan sayısı, ürün/model sayısı, denetim süresi, uzmanlık ihtiyacı, test veya numune gerekliliği, seyahat ve program ücretlerine göre hesaplanır. ISO/IEC 27001 Belgesi sürecinde maliyet kontrol edilirken kapsam görülmeden yalnız belge adına göre verilen tek fiyat sağlıklı değildir.

Question 15

ISO/IEC 27001 Belgesi nasıl sorgulanır veya doğrulanır?

Accepted Answer

ISO/IEC 27001 Belgesi kaydında belge numarası, kuruluş unvanı, standart veya program adı, kapsam, düzenleme ve geçerlilik tarihleri ile güncel durum birlikte kontrol edilmelidir. ISO/IEC 27001 Belgesi için kayıt doğrulama açıklanırken QRS Quality Belge Sorgulama alanı yalnız QRS kayıtlarının karşılaştırılması için kullanılır; gerektiğinde düzenleyen kuruluştan yazılı teyit alınır.

Question 16

ISO/IEC 27001 Belgesi faydaları nelerdir?

Accepted Answer

ISO/IEC 27001 Belgesi için başlıca katkılar bilgi varlıklarının sınıflandırılması, risk temelli kontrol seçimi ve olay ve erişim yönetiminin güçlenmesi şeklindedir. ISO/IEC 27001 Belgesi başvurusunda kurumsal fayda incelenirken bunun yanında teklif ve müşteri değerlendirmelerinde ortak bir kanıt dili kurulmasına, görevlerin netleşmesine ve eksiklerin sistematik biçimde izlenmesine yardımcı olur.

Question 17

ISO/IEC 27001 Belgesi kapsamı ve temel maddeleri nelerdir?

Accepted Answer

ISO/IEC 27001 Belgesi kapsamı kuruluşun gerçek faaliyeti veya değerlendirilen ürünle sınırlandırılır. ISO/IEC 27001 Belgesi dosyasının kapsam maddeleri bölümünde temel inceleme başlıkları kuruluş bağlamı ve kapsam, liderlik ve sorumluluklar, riskler ve fırsatlar, operasyonel kontroller, performans ölçümü ve düzeltme ve iyileştirme alanlarıdır. ISO/IEC 27001 Belgesi değerlendirmesinde kapsam maddeleri ele alınırken nihai kapsam metni, değerlendirilmemiş faaliyetleri içeriyormuş izlenimi vermeyecek açıklıkta yazılmalıdır.

Question 18

ISO/IEC 27001 Belgesi için eğitim ve kuruluş içi hazırlık nasıl planlanır?

Accepted Answer

ISO/IEC 27001 Belgesi için standart eğitimi, görev dağılımı, dokümanların tamamlanması ve uygulama kayıtlarının oluşması kuruluşun denetime hazırlık adımlarıdır. ISO/IEC 27001 Belgesi değerlendirmesinde eğitim ve hazırlık ele alınırken belgelendirme değerlendirmesi bu hazırlıktan ayrı yürütülür; denetim ekibi belge kararını vermez.

Question 19

ISO/IEC 27001 Belgesi için belge, standart ve sertifika arasındaki fark nedir?

Accepted Answer

ISO/IEC 27001 Belgesi bağlamında standart, karşılanması beklenen şartları tanımlar. ISO/IEC 27001 Belgesi sürecinde temel terimler kontrol edilirken belgelendirme, bu şartların bağımsız değerlendirilmesi ve karar verilmesi sürecidir. ISO/IEC 27001 Belgesi için temel terimler açıklanırken sertifika veya belge ise olumlu kararın kuruluş, ürün, kapsam ve geçerlilik bilgilerini gösteren kayıtlı çıktısıdır.

Question 20

ISO/IEC 27001 Belgesi benzer standart ve programlardan nasıl ayrılır?

Accepted Answer

ISO/IEC 27001 Belgesi, kendi kapsamı ve değerlendirme ölçütleriyle ele alınır; ISO 9001 Kalite Yönetim Sistemi, ISO 14001 Çevre Yönetim Sistemi ve ISO 45001 İş Sağlığı ve Güvenliği gibi aynı ailedeki başlıklarla amaç, kapsam, hedef kullanıcı, denetim yöntemi ve geçerlilik kuralı bakımından karşılaştırılmalıdır. ISO/IEC 27001 Belgesi için alternatif karşılaştırması açıklanırken seçim yalnız tanınırlığa göre değil gerçek müşteri/pazar ihtiyacına göre yapılır.

Question 21

ISO/IEC 27001 Belgesi hangi sektörlerde uygulanabilir?

Accepted Answer

ISO/IEC 27001 Belgesi için Sanayi ve üretim, Hizmet kuruluşları, Kamu ve belediyeler, Sağlık ve eğitim, Lojistik ve teknoloji ve İnşaat ve enerji başlıca uygulama alanlarıdır. ISO/IEC 27001 Belgesi başvurusunda sektör uygulaması incelenirken bununla birlikte uygunluk sektör adından çok kuruluşun faaliyeti, ürün veya proses kapsamı ve uygulanabilir şartlar üzerinden doğrulanır.

Question 22

ISO/IEC 27001 Belgesi sürecinde denetim, teknik gözden geçirme ve karar nasıl ayrılır?

Accepted Answer

ISO/IEC 27001 Belgesi değerlendirmesini yetkin denetim veya teknik ekip yürütür ve kanıtları kayıt altına alır. ISO/IEC 27001 Belgesi dosyasının karar ayrılığı bölümünde bulgular ile kapanış kanıtları ayrıca gözden geçirilir; nihai karar, değerlendirmede görev almayan yetkili kişilerce bağımsız biçimde verilir. ISO/IEC 27001 Belgesi değerlendirmesinde karar ayrılığı ele alınırken bu görev ayrımı tarafsızlığı ve sonucun izlenebilirliğini korur.

ISO/IEC 27001 Belgesi