ISO 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ BELGESİ ZORUNLULUĞU

-
Enerji Sektöründe ISO 27001:2013 Bilgi Güvenliği Yönetim Sistemi Belgesi Zorunluluğu Getirildi.
Enerji Sektörü ile ilgili olarak 6 Aralık 2014 Tarihli ve 29217 Sayılı Resmî Gazete’de değişiklikleri yayınlanan ve 3 farklı sektöre ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgelendirmesini zorunlu kılan ilgili yönetmeliklerle Petrol, Doğalgaz ve Elektrik Piyasasında hizmet veren firmalar ISO 27001 çalışmalarını 2016 Mart ayına kadar bitirmiş olmalıdır. Değişiklik yapılan yönetmelikler;

  • Petrol Piyasası Lisans Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik
  • Doğal Gaz Piyasası Lisans Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik
  • Elektrik Piyasası Lisans Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik’tir.
Bu yönetmelik şartlarına uyum için firmaların Danışmanlık Hizmeti alarak Belgelendirme denetiminden başarıyla geçmesi ve devamında ISO 27001 BGYS Belgesini alması gerekmektedir.
Yılların tecrübesi ve uzmanlığı ile ISO 27001 BGYS ve diğer tüm ISO Standartlarında Danışmanlık ve Eğitim hizmetlerimiz ile firmaların yanındayız.

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

ISO 27001 BGYS'de Gizlilik, Bütünlük ve Erişilebilirlik Unsurları

-
ISO 27001 BGYS’de Gizlilik, Bütünlük ve Erişilebilirlik Unsurları Bilgi güvenliği sadece bilginin başkasının eline geçmesi yani gizliliğinden ibaret değildir. McCumber Bilgi Güvenliği Modeli’ne göre (McCumber, 1991) bilginin karakteri,  “gizlilik”, “bütünlük”  ve  “kullanılabilirlik”  (confidentiality, integrity, availability) olarak isimlendirilen üç unsurdan oluşur. ISO 27001 de bu bilginin güvenliğini tariflemek için üç unsuru temel almaktadır. Üç unsuru kısaca açacak olursak: Gizlilik (Confidentiality):  Bilginin yetkisiz kişilerin eline geçmemesidir. Örnek vermek için evinizde bir milyon dolarınız olduğunu düşünün (para, burada herkesin ortak ve ölçülebilir bir  değer biçtiği varlık olması açısından örnek olarak verilmiştir). Sizin bu meblada bir paranız olduğunun, sizce bilmesini istemediğiniz kişilerce bilinmesi paranın gizlilik güvenliğini tehlikeye sokmaktadır. Gizlilik, ifşa olduğunda tehditlere açık olmanın yanı sıra, direk bu durumdan zarar görme anlamına da gele
Devamı

ISO 27001 BGYS’de Varlık Yönetimi, İadesi, Sahipliği ve Sorumluluğu

-
Resim
ISO 27001 BGYS’de Varlık Yönetimi, İadesi, Sahipliği ve Sorumluluğu ISO 27001 BGYS’de Varlık Yönetimi ve Sorumluluğu ISO 27001:2013 standardında Varlık Yönetimi kavramı süreç bazlı sistemle dikkatli yönetilmesi gereken bir adım olarak ele alınmaktadır. ISO 27001 standardındaki Ek-A’da bulunan 8. Maddede Varlık Yönetimi ile ilgili konuyu bu yazımızda ele alacağız. Varlık Envanteri nasıl oluşturulur, Varlıkların Sahipliği, Varlıkların Kabul Edilebilir Kullanımı ve Varlıkların İadesi, konularında bir değerlendirme yapacağız. Varlık Envanteri Nasıl oluşturulur? Varlık Envanteri oluşturulurken varlık olarak neleri belirleyeceğimiz önem arzetmektedir. Bu noktada bize en büyük yardımı kapsamımız yapacaktır. Kapsam dâhilindeki tüm varlıkların düzgün bir şekilde envanteri çıkarılmalıdır. Oluşturulan envanter varsa şirketler içerisindeki diğer envanterler ile uyumlu olmalı ve sürekli olarak güncel tutulmalıdır. Düzgün oluşturulmuş bir varlık envanteri ile çok detaylı bir risk değerl
Devamı

TS ISO IEC 15504 Spice Belgesi Sertifikası (ISO 33000)

-
TS ISO IEC 15504 Spice Belgesi Sertifikası Devlet Planlama Teşkilatı Müsteşarlığı tarafından, kamunun bilgi ve iletişim teknolojileri alanındaki yatırımlarına ilişkin genel ilke ve esasların belirlendiği, “Kamu Bilgi ve İletişim Teknolojileri Projeleri Hazırlama Kılavuzu” hazırlanmıştır. Bu kılavuzda kamu yazılım projelerindeki başarısızlıkların önüne geçmenin yanı sıra, sektörde kalite sertifikasyonunun teşvik edilmesi ve uluslararası rekabet gücüne katkı sağlanması amacıyla kamu yazılım projelerinde 2007 yılından itibaren yüklenicilerden projenin doğasına ve tutarına uygun olarak ISO 15504 Spice Belgesi(ya da CMMI Belgesi) yazılım kalite modellerinin uygulanması veya CMMI 2 veya 3’ncü seviye olmaları şartının aranması öngörülmektedir. ISO 15504 Spice Belgesi (ya da CMMI Belgesi) modeli iyi yazılım mühendisliği için gerekli olan temel hedefleri üst seviyede tarif eder ve yazılımı elde etme, sağlama, geliştirme, işletme, tekamül ettirme ve destek yeterliliği oluşturmayı isteyen
Devamı