ISO/IEC 27017 Bulut Hizmetleri Bilgi Güvenliği Belgesi

ISO/IEC 27017 Bulut Hizmetleri Bilgi Güvenliği, bulut hizmeti sağlayıcıları ve bulut müşterileri için ek bilgi güvenliği kontrolleri tanımlar. GSS Turkey olarak bu kontrolleri ISO 27001 sisteminize entegre etmeniz ve belgelendirmeye hazırlanmanız için danışmanlık sağlıyoruz.

ISO/IEC 27017 Nedir?

ISO/IEC 27017, ISO/IEC 27002 kontrollerini bulut hizmetlerine özgü rehberlik ve ek kontrollerle genişleten bir uygulama standardıdır. Bulut sağlayıcı ile bulut müşterisi arasındaki sorumluluk paylaşımını netleştirir.

ISO/IEC 27017 tek başına bir yönetim sistemi standardı değildir; belgelendirme genellikle ISO 27001 belgelendirmesinin kapsamına ek kontrol seti olarak dahil edilerek yapılır.

ISO/IEC 27017 Kontrollerinin Ana Başlıkları

Paylaşılan sorumluluk: Sağlayıcı ve müşteri rollerinin açıkça tanımlanması.
Sanal ortam ayrımı: Müşteri ortamlarının birbirinden izolasyonu.
Sanal makine güvenliği: Yapılandırma ve sağlamlaştırma.
Müşteri varlıklarının iadesi ve silinmesi: Hizmet sonunda verinin güvenli yönetimi.
Yönetici işlemleri ve izleme: Bulut hizmetinin kayıt ve izlenmesi.

Kimler İçin Uygundur?

Bulut hizmeti sunan veya yoğun kullanan kuruluşlara uygundur:

SaaS, PaaS ve IaaS sağlayıcıları
Veri merkezi ve barındırma şirketleri
Kritik iş uygulamalarını bulutta çalıştıran kurumlar

İşletmenize Faydaları

Bulut güvenliği sorumluluklarının netleşmesi
Kurumsal müşterilerin bulut güvenliği sorularına güçlü yanıt
ISO 27001 sisteminin bulut riskleriyle genişlemesi

ISO/IEC 27017 Belgelendirme Süreci

GSS Turkey bir danışmanlık firmasıdır. Belge, bağımsız ve akredite bir belgelendirme kuruluşu tarafından düzenlenir. Süreç iki bölümde ilerler:

GSS Turkey ile hazırlık

Ücretsiz ön görüşme ve GAP analizi: Mevcut uygulamalarınızı standart şartlarıyla karşılaştırır, eksikleri raporlarız.
Bulut risk analizi: Hizmet modeli ve paylaşılan sorumluluklar belirlenir.
Kontrol uygulaması: ISO/IEC 27017 kontrolleri Uygulanabilirlik Bildirgesi'ne eklenir, prosedürler güncellenir.
Eğitim: BT ve bulut operasyon ekipleri için bulut güvenliği eğitimi verilir.
Uygulama ve iç tetkik: Sistem sahada işletilir, iç tetkik ve yönetimin gözden geçirmesi yapılır.
Belgelendirme kuruluşu seçimi: Bu standart için akreditasyon kapsamı bulunan bir belgelendirme kuruluşu seçiminde ve başvuruda destek oluruz. Akreditasyonun önemi için ISO Belgelerinde Akreditasyonun Önemi: Geçerli ve Güvenilir ISO Belgesi Nasıl Alınır? yazımıza bakabilirsiniz.

Akredite belgelendirme kuruluşunun denetimi

Aşama 1 denetimi: Dokümantasyon ve sistemin hazırlık durumu incelenir.
Aşama 2 denetimi: Sistemin sahada uygulanışı denetlenir. Denetim günlerinde GSS Turkey yanınızdadır.
Uygunsuzlukların kapatılması ve belge: Varsa uygunsuzluklar giderilir, belgelendirme kuruluşu belgeyi düzenler.
Gözetim: Kontroller, ISO 27001 belgesinin yıllık gözetim ve yeniden belgelendirme denetimleriyle birlikte değerlendirilir.

Süreyi ve Maliyeti Etkileyen Faktörler

Hazırlık süresi ve danışmanlık maliyeti kuruluştan kuruluşa değişir. Belirleyici başlıca etkenler:

Bulut hizmet modeli ve müşteri sayısı
Mevcut ISO 27001 sistemi
Altyapı ve tedarikçi yapısı
Seçilen belgelendirme kuruluşunun denetim gün sayısı ve ücret politikası

Daha fazla bilgi için ISO Belgesi Fiyatları Neye Göre Değişir? yazımızı inceleyebilirsiniz. Size özel süre ve teklif için ön görüşme yapmamız yeterlidir.

Sık Sorulan Sorular

ISO 27017 için ISO 27001 şart mı?

Genellikle evet. ISO 27017 kontrolleri çoğunlukla ISO 27001 belgelendirmesine ek olarak değerlendirilir.

Bulut kullanan her şirkete gerekli mi?

Zorunlu değildir; ancak bulut sağlayıcıları ve kritik verisini bulutta işleyen kurumlar için önemli bir güvencedir.

Bu belge akredite mi?

Bu standart için akreditasyon kapsamı bulunan belgelendirme kuruluşu sayısı sınırlı olabilir ve kapsam ülkeden ülkeye değişir. Belgelendirme kuruluşunu seçerken akreditasyon kapsamını birlikte kontrol ederiz.

İlgili İçerikler

Neden GSS Turkey?

GSS Turkey; sürdürülebilirlik, çevre yönetimi ve ISO yönetim sistemleri alanlarında danışmanlık hizmeti veren bir firmadır. Bulut kontrollerini mevcut bilgi güvenliği sisteminize ek bir yük oluşturmadan entegre ederiz. Sisteminizi kâğıt üzerinde bırakmadan, günlük operasyonunuza uygun şekilde kurar ve denetim günlerinde sahada yanınızda oluruz. Bağımsızlık ilkesi gereği belgeyi akredite belgelendirme kuruluşu düzenler; bu da belgenizin geçerliliğinin güvencesidir.

ISO/IEC 27017 için Teklif Alın

İşletmenize özel ISO/IEC 27017 danışmanlık süreci ve teklif için ücretsiz ön görüşme planlayalım.

Telefon: +90 212 909 04 77 · WhatsApp: +90 540 909 04 77 · E-posta: info@gssturkey.com · İletişim formu →