ISO/IEC 27035 Bilgi Güvenliği Olay Yönetimi Uygunluk Belgesi

ISO/IEC 27035 Bilgi Güvenliği Olay Yönetimi, siber saldırı, veri sızıntısı veya sistem ihlali gibi bilgi güvenliği olaylarına hazırlanma, tespit, müdahale ve ders çıkarma süreçleri için rehberlik sağlar. GSS Turkey olarak olay yönetimi sürecinizi kurmanız için danışmanlık sağlıyoruz.

ISO/IEC 27035 Nedir?

ISO/IEC 27035 serisi, bilgi güvenliği olay yönetiminin ilke ve süreçlerini tanımlayan uluslararası standartlardır. Planlama ve hazırlık, tespit ve raporlama, değerlendirme ve karar, müdahale ve öğrenilen dersler aşamalarını kapsar.

Önemli not: ISO/IEC 27035 bir rehber standarttır ve kendi başına belgelendirme amacıyla kullanılmaz. Olay yönetimi, ISO 27001 belgelendirmesinde denetlenen kontrollerden biridir.

ISO/IEC 27035 Standardının Temel Unsurları

Olay yönetimi politikası ve planı
Olay müdahale ekibi: Roller, yetkiler ve iletişim zinciri
Tespit ve raporlama: Olayların kayıt altına alınması ve sınıflandırılması
Değerlendirme ve müdahale: Sınırlama, giderme ve kurtarma adımları
Yasal bildirimler: Kişisel veri ihlallerinde zamanında bildirim
Öğrenilen dersler: Olay sonrası analiz ve iyileştirme

Kimler İçin Uygundur?

Bilgi sistemlerine bağımlı her kuruluşa uygundur:

Müşteri ve ödeme verisi işleyen oteller ve e-ticaret işletmeleri
Finans, sağlık ve bilişim şirketleri
ISO 27001 sistemini olay yönetimi açısından güçlendirmek isteyen kuruluşlar

İşletmenize Faydaları

Olaylara hızlı ve planlı müdahale
Hasarın ve kesinti süresinin azalması
Yasal bildirim yükümlülüklerinin zamanında yerine getirilmesi
Tekrarlayan olayların önlenmesi

Nasıl Çalışıyoruz?

Standardın önerilerini işletmenize uyarlamanız için şu adımlarla ilerleriz:

Mevcut olay yönetimi uygulamalarının değerlendirilmesi
Olay yönetimi politikası, planı ve sınıflandırma kriterlerinin hazırlanması
Müdahale ekibinin ve iletişim zincirinin oluşturulması
Senaryo bazlı masa başı tatbikatlar
Olay sonrası analiz ve sürekli iyileştirme döngüsünün kurulması

Belge Gerekiyorsa

Olay yönetimi süreçlerinizi akredite bir belgeyle göstermek istiyorsanız ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgelendirmesi uygun yoldur; iş sürekliliği için ISO 22301 de değerlendirilebilir.

Sık Sorulan Sorular

ISO/IEC 27035 belgesi alınabilir mi?

ISO/IEC 27035 bir rehber standarttır ve kendi başına belgelendirme amacıyla kullanılmaz. Olay yönetiminin denetlenmesi ISO 27001 belgelendirmesi kapsamında yapılır.

Olay müdahale planı ne sıklıkla test edilmeli?

En az yılda bir tatbikat yapılması ve kritik değişikliklerden sonra planın güncellenmesi önerilir.

İlgili İçerikler

Neden GSS Turkey?

GSS Turkey; sürdürülebilirlik, çevre yönetimi ve ISO yönetim sistemleri alanlarında danışmanlık hizmeti veren bir firmadır. Olay yönetimini bilgi güvenliği ve iş sürekliliği sistemlerinizle birlikte kurar, tatbikatlarla planın sahada çalıştığını doğrularız.

ISO/IEC 27035 için Teklif Alın

İşletmenize özel ISO/IEC 27035 danışmanlık süreci ve teklif için ücretsiz ön görüşme planlayalım.

Telefon: +90 212 909 04 77 · WhatsApp: +90 540 909 04 77 · E-posta: info@gssturkey.com · İletişim formu →