ISO 27001 Prosedür Seti
Kuruluşunuzun temel bilgi güvenliği yönetim sistemi maddelerini ve Ek A kontrollerini nasıl karşıladığını tanımlayan, uyarlanmaya hazır yedi temel bilgi güvenliği prosedürü.
ISO 27001 Prosedür Paketi
7 temel bilgi güvenliği yönetim sistemi prosedürü: dokümante edilmiş bilgi, risk değerlendirme ve işleme, iç denetim, olaylar, düzeltici faaliyet, erişim kontrolü, tedarikçi ve bulut güvenliği.
- 7 düzenlenebilir dosya · 7 Word
- Ödeme sonrası anında indirme ve bağlantıların e-postayla bir kopyası
- Tek kuruluş lisansı: tüm sahalarınızda ve çalışanlarınızla kullanın
- 90 gün para iade garantisi
İndirilecek tüm dosyaları görün (7)
- Procedure ISP-01 Control of Documented InformationWord
- Procedure ISP-02 Information Security Risk Assessment and TreatmentWord
- Procedure ISP-03 Internal ISMS AuditWord
- Procedure ISP-04 Information Security Incident ManagementWord
- Procedure ISP-05 Nonconformity and Corrective ActionWord
- Procedure ISP-06 Access ControlWord
- Procedure ISP-07 Supplier and Cloud SecurityWord
ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setinin ekledikleri
Bu ürün, yukarıda listelenen dosyalardan oluşur. Aşağıdaki anlık denetim göstergeleri ve örnek dokümanlar, bu üründeki her şeyi de içeren ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setine aittir.
Canlı denetim panelini deneyin
Aşağıdaki Excel denetim kontrol listesi bu ürüne değil, ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setine dahildir. Puanlamayı görmek için bir yanıtı değiştirin.
Tam Excel kontrol listesi 123 sorunun tümünü otomatik puanlar; grafikler, kök neden grafiği ve hazırlık paneli içerir.
Örnek dokümanları inceleyin
ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti setinden doküman yapısını ve yazım tarzını gösteren örnek sayfalar.
Bilgi Güvenliği Yönetim Sistemi El Kitabı
Bölüm 6.1 — Risk ve fırsatlara yönelik faaliyetler
6.1.2 Bilgi güvenliği risk değerlendirmesi
Kuruluş, bilgi güvenliği riskini değerlendirmek için tanımlı ve tekrarlanabilir bir süreç uygular. Değerlendirme ve risk kabul kriterleri önceden belirlenir; böylece tekrar değerlendirmeler tutarlı ve karşılaştırılabilir sonuçlar verir.
Kapsamdaki bilgilerin gizlilik, bütünlük ve erişilebilirlik riskleri belirlenir. Her riskin sahibi atanır, olasılık ve sonuçları analiz edilir; işleme önceliği için kabul kriterleriyle karşılaştırılır.
6.1.3 Bilgi güvenliği risk işleme
İşlem gerektiren her risk için değiştir, tut, kaçın veya paylaş seçeneği belirlenir; bunu sağlayacak kontroller saptanır. Seçilen kontroller, eksik kalmadığını doğrulamak için Ek A referans kümesiyle karşılaştırılır; sonuç Uygulanabilirlik Bildirgesine kaydedilir.
Anında indirme · düzenlenebilir Word, Excel ve PowerPoint · 90 gün para iade garantisi
İndirilebilir ürün dosyaları İngilizcedir.
Dokümante Edilmiş Prosedürler Neden Gereklidir?
ISO 27001, kuruluşunuzun etkili bir bilgi güvenliği yönetim sistemi için gerekli gördüğü dokümante edilmiş bilgiyi ister; Ek A kontrolü 5.37 de dokümante edilmiş işletim prosedürlerini ele alır. İyi yazılmış prosedürler personelin ne yapacağını açıkça bilmesini sağlar, insan hatası riskini azaltır ve denetçilere sistemin tutarlı çalıştığını gösteren kanıt sunar.
Paket içeriği
- ISP-01 Dokümante edilmiş bilginin kontrolü: bilgi güvenliği yönetim sistemi doküman ve kayıtlarının oluşturulması, onaylanması, yayımlanması, değiştirilmesi, saklanması ve elden çıkarılması
- ISP-02 Bilgi güvenliği risk değerlendirme ve işleme: risk kriterleri, belirleme, analiz ve değerlendirme, risk işleme ve kontroller ile Uygulanabilirlik Bildirgesinin hazırlanması
- ISP-03 Bilgi güvenliği yönetim sistemi iç denetimi: denetim programı, planlama, yürütme, raporlama ve takip
- ISP-04 Bilgi güvenliği olayı yönetimi: bildirme, ön değerlendirme ve önem derecesi sınıflandırması, müdahale, kanıt toplama ve öğrenilen dersler
- ISP-05 Uygunsuzluk ve düzeltici faaliyet: kayıt, nedenin değerlendirilmesi, faaliyet ve doğrulanmış kapatma
- ISP-06 Erişim kontrolü: erişim kontrolü politikası, işe giriş/görev değişikliği/işten ayrılış kimlik yönetimi, kimlik doğrulama bilgileri, en az ayrıcalıkla yetkilendirme, ayrıcalıklı erişim ve dönemsel erişim gözden geçirmeleri
- ISP-07 Tedarikçi ve bulut güvenliği: tedarikçi kabulü öncesi risk değerlendirmesi, sözleşmelerde güvenlik şartları, bilgi ve iletişim teknolojileri tedarik zinciri, bulut hizmeti kullanımı ve sürekli izleme
İş sürekliliği ve değişiklik yönetimi prosedürleri bu pakete dahil değildir. ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti 34 prosedürü arasında iş sürekliliği ve bilgi ve iletişim teknolojileri hazırlığı prosedürünü de sunar.
Bu Prosedürler Nasıl Kullanılır?
- Her prosedürü gözden geçirin; değişiklik yapmadan önce amacı ve akışı anlayın
- Operasyonlarınıza uyarlayın; rolleri, araçları ve eşikleri kendi ortamınıza göre düzenleyin
- Mevcut süreçlerle birleştirin; prosedürleri BT hizmet yönetimi ve insan kaynakları iş akışlarınıza bağlayın
- İlgili personeli eğitin; prosedürü uygulayan herkesin sorumluluklarını anladığından emin olun
- Düzenli gözden geçirin; olaylardan, denetimlerden veya kurumsal değişikliklerden sonra prosedürleri güncelleyin