ISO/IEC 27001 Belgesi: Gözetim ve Doğrulama Adımları
ISO/IEC 27001 Belgesi için denetim kanıtlarını, teknik incelemeyi, bulgu yönetimini, belge doğrulamayı, gözetimi ve yenilemeyi uygulama odaklı inceleyin.
YÖNETİM SİSTEMLERİ
Bulut hizmeti veya erişim değişikliğinde risk kararı ile fiilî güvenlik kontrolünü yeniden karşılaştırın.
Değişiklik veya takipte neyi inceleyin?
Bulut hizmeti veya erişim değişikliğinde risk kararı ile fiilî güvenlik kontrolünü yeniden karşılaştırın.
Kanıt zincirini nasıl kurun?
Varlık ve tedarikçi sınırını, uygulanabilirlik bildirimini, erişim kayıtlarını, olayları ve geri dönüş testini eşleştirin.
Sonraki kararı nasıl kaydedin?
Temiz sızma testi diğer kontrollerin yerine geçmez; tedarikçi raporunun gerçek kullanılan hizmet ve müşteri sorumluluklarını kapsamasını inceleyin.
Bulut sağlayıcısının raporu dış kaynak kontrolünü tek başına kanıtlar mı?
Raporun hizmet, dönem ve lokasyon kapsamını sözleşmenizdeki hizmetle karşılaştırın. Müşterinin uygulaması gereken tamamlayıcı kontrolleri ve raporun dışında kalan alt hizmetleri belirleyin. Sizin yapılandırma, erişim ve izleme kayıtlarınız ayrıca gerekir. Sağlayıcının genel pazarlama belgesi yerine kullanılan hizmeti gerçekten temsil eden güncel kanıt değerlendirilmelidir.
Sızma testi temiz çıktıysa diğer güvenlik kayıtları gereksiz mi?
Test, belirli tarih ve teknik kapsam için bulgu üretir. Personel farkındalığı, tedarikçi yönetimi, yedek geri dönüşü ve risk kabulü gibi konuları bütünüyle karşılamaz. Test kapsamı dışında kalan varlıklar ile testten sonra yapılan değişiklikler ayrıca ele alınır. Bulgu bulunmaması, sistemin her koşulda güvenli olduğu veya belgelendirme denetiminin tamamlandığı anlamına gelmez.
Güncellik notu
Standart, program, mevzuat ve yetki kapsamları değişebilir. Uygulanacak güncel şartlar başvuru tarihinde resmî kayıt ve dokümanlarla doğrulanır.
ISO/IEC 27001 Belgesi hizmet sayfasını inceleyinBu makale hazırlanırken kontrol edilen birincil kaynaklar