Bilgi Güvenliği Yönetim Sistemi Iso27001:2013 Uygulama Kılavuzu
Faruk ÇubukçuBugün genel anlamda hiçbir bilgisayar tam olarak güvenli değildir. Virüs bulaşabilir, saldırı olabilir, bilgisayarınıza izinsiz erişim yapılabilir, bilgisayar bozulabilir, dosyalarınız silinebilir, bilgisayar çalınabilir, vb çok sayıda tehdit bizi beklemektedir. Bu durumda kişisel ve özellikle kurumsal bilgi sistemlerinin güvenliğini sağlamak artık “zorunlu” hale gelmiştir.ISO 27001, bilgi güvenliğini kurumsal ortamda sağlamak için uluslararası bir standart olarak geliştirilmiştir. Kitabımızın temel amacı da öncelikle “bilgi güvenliği” konusundaki temel konsepti ve olası tehditleri açıklamak ve ardından ISO 27001 temelinde bilgi güvenliğini sağlama konusunda uygulayıcılara yardımcı olmaktır. Uygulayıcıların BGYS’nin faaliyetlerini planlaması, uygulaması ve kontrol etmesi için ve sonucunda bilgilerin sistematik bir şekilde korunması, önlemler alınması ve sistemler geliştirilmesi için dokümantasyon örnekleri de kitapta sunulmuştur.• Bilgi Güvenliğinin Temelleri• ISO/IEC 27001:2013 Standardı• Bilgi Güvenliği Yönetim Sistemi (BGYS) Süreçleri• BGYS’nin Planlanması• Bilgi Varlıkları Envanterinin Oluşturması• Risk Analizi Çalışmaları, SOA ve Dokümantasyon Çalışmaları• Dokümantasyon Sistemi, Türleri ve Kayıtlar• Örnek Dokümanlar• Kontrolllerin Ve Prosedürlerin Uygulanması• Kontrol-İç Tetkik (DENETİMLER)• Önlem Alma-Düzeltici Faaliyetler