ISO 27001 Boşluk Analizi
Belgelendirme öncesi eksikleri belirlemek için mevcut BGYS'nizi ISO/IEC 27001:2022'nin 4–10. maddeleri ve Ek A'daki 93 kontrolle karşılaştırın.
ISO 27001 Boşluk Analizi
Maddeleri ve Ek A kontrollerini kapsayan ISO/IEC 27001:2022 boşluk analizi çalışma kitabı ve boşluk analizi rehberi.
- 2 düzenlenebilir dosya · 1 Word · 1 Excel
- Ödeme sonrası anında indirme ve bağlantıların e-postayla bir kopyası
- Tek kuruluş lisansı: tüm sahalarınızda ve çalışanlarınızla kullanın
- 90 gün para iade garantisi
İndirilecek tüm dosyaları görün (2)
- Boşluk AnaliziExcel
- Boşluk Analizi RehberiWord
ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setinin ekledikleri
Bu ürün, yukarıda listelenen dosyalardan oluşur. Aşağıdaki anlık denetim göstergeleri ve örnek dokümanlar, bu üründeki her şeyi de içeren ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setine aittir.
Canlı denetim panelini deneyin
Aşağıdaki Excel denetim kontrol listesi bu ürüne değil, ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setine dahildir. Puanlamayı görmek için bir yanıtı değiştirin.
Tam Excel kontrol listesi 123 sorunun tümünü otomatik puanlar; grafikler, kök neden grafiği ve hazırlık paneli içerir.
Örnek dokümanları inceleyin
ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setinden doküman yapısını ve yazım tarzını gösteren örnek sayfalar.
Bilgi Güvenliği Yönetim Sistemi El Kitabı
Bölüm 6.1 — Risk ve fırsatlara yönelik faaliyetler
6.1.2 Bilgi güvenliği risk değerlendirmesi
Kuruluş, bilgi güvenliği riskini değerlendirmek için tanımlı ve tekrarlanabilir bir süreç uygular. Değerlendirme ve risk kabul kriterleri önceden belirlenir; böylece tekrar değerlendirmeler tutarlı ve karşılaştırılabilir sonuçlar verir.
Kapsamdaki bilgilerin gizlilik, bütünlük ve erişilebilirlik riskleri belirlenir. Her riskin sahibi atanır, olasılık ve sonuçları analiz edilir; işleme önceliği için kabul kriterleriyle karşılaştırılır.
6.1.3 Bilgi güvenliği risk işleme
İşlem gerektiren her risk için değiştir, tut, kaçın veya paylaş seçeneği belirlenir; bunu sağlayacak kontroller saptanır. Seçilen kontroller, eksik kalmadığını doğrulamak için Ek A referans kümesiyle karşılaştırılır; sonuç Uygulanabilirlik Bildirgesine kaydedilir.
Anında indirme · düzenlenebilir Word, Excel ve PowerPoint · 90 gün para iade garantisi
İndirilebilir ürün dosyaları İngilizcedir.
Boşluk analizi nedir?
Boşluk analizi mevcut uygulamalarınızı ISO 27001 gereklilikleriyle karşılaştırır. Uygun olanları, kısmen uygulananları ve belgelendirme öncesi giderilmesi gereken önemli eksikleri gösterir.
Projede erken boşluk analizi yapmak; çabayı önceliklendirmenizi, kaynakları etkin tahsis etmenizi ve gerçekçi hazırlık takvimi oluşturmanızı sağlar.
Paket içeriği
- 4–10. maddeleri kapsayan 30 gereklilik satırı
- Her kontrol için bir satır olmak üzere 93 Ek A satırı; toplam 123 satır
- Her satır için Y, Partial veya N durum sütunu
- Her satırda Kanıt/Notlar ve Gerekli Faaliyet sütunları
- Filtreli ve başlık satırı sabitlenmiş tek sayfalık Excel düzeni
- Değerlendirmeyi yürütme ve faaliyet planı oluşturma rehberi (Word)
Boşluk analizi nasıl yapılır?
- Mevcut dokümanları toplayın — Politika, prosedür, risk sicili ve denetim raporlarını bir araya getirin
- Her maddeyi değerlendirin — 4–10. maddelerdeki her gereklilik için uygunluk düzeyini belirleyin
- Ek A kontrollerini değerlendirin — Uygulanabilir her kontrolün uygulama durumunu belirleyin
- Öncelikli eksikleri belirleyin — Yüksek riskli alanlara ve en çok çalışma gerektiren şartlara odaklanın
- Faaliyet planı oluşturun — Sorumluları ve terminleri belirleyip her boşluğun kapatılmasını izleyin