Düzenlenebilir Word ve Excel dokümanları hello@isochecklist.com
ChecklistWorks

ISO 27001 BGYS Doküman Paketi

Bilgi güvenliği yönetim sistemi dokümantasyonuna hızlı başlangıç sağlayan, önceden hazırlanmış ve tamamen düzenlenebilir BGYS şablonları.

ISO 27001ISO/IEC 27001:2022

ISO 27001 Eksiksiz Bilgi Güvenliği Yönetim Sistemi Seti

Eksiksiz ISO/IEC 27001:2022 seti: bilgi güvenliği yönetim sistemi el kitabı, prosedürler, Uygulanabilirlik Bildirgesi, Ek A kontrol listesi, risk rehberi, formlar ve eğitim sunumları.

  • 72 düzenlenebilir dosya · 52 Word · 16 Excel · 4 PowerPoint
  • Ödeme sonrası anında indirme ve bağlantıların e-postayla bir kopyası
  • Tek kuruluş lisansı: tüm sahalarınızda ve çalışanlarınızla kullanın
  • 90 gün para iade garantisi
İndirilecek tüm dosyaları görün (72)
  • Bilgi Güvenliği Yönetim Sistemi El KitabıWord
  • Bilgi Güvenliği PolitikasıWord
  • Procedure ISP-01 Control of Documented InformationWord
  • Procedure ISP-02 Information Security Risk Assessment and TreatmentWord
  • Procedure ISP-03 Internal ISMS AuditWord
  • Procedure ISP-04 Information Security Incident ManagementWord
  • Procedure ISP-05 Nonconformity and Corrective ActionWord
  • Procedure ISP-06 Access ControlWord
  • Procedure ISP-07 Supplier and Cloud SecurityWord
  • Interpretation and Implementation GuidanceWord
  • Risk Assessment and Treatment GuidanceWord
  • Statement of Applicability GuidanceWord
  • Annex A Controls Implementation PlaybookWord
  • Incident Management GuidanceWord
  • Business Continuity and Resilience GuidanceWord
  • ISMS Document MapWord
  • Turtle DiagramsWord
  • Process Maps SwimlaneWord
  • ISMS Forms and RegistersExcel
  • Training ISMS AwarenessPowerPoint
  • Training Phishing AwarenessPowerPoint
  • Training Incident ResponsePowerPoint
  • Bağlam analizi prosedürüWord
  • İlgili taraf analizi prosedürüWord
  • ISMS Scope and Processes ProcedureWord
  • Görevler, sorumluluklar ve yetkiler prosedürüWord
  • Bilgi Güvenliği Risk Değerlendirme ve İşleme ProsedürüWord
  • Statement of Applicability ProcedureWord
  • Asset Management and Information Classification ProcedureWord
  • Access Control and Identity Management ProcedureWord
  • Cryptography and Key Management ProcedureWord
  • Acceptable Use and Information Handling ProcedureWord
  • Logging and Monitoring ProcedureWord
  • Technical Vulnerability and Patch Management ProcedureWord
  • Malware Protection and System Hardening ProcedureWord
  • Information Security Incident Management ProcedureWord
  • Business Continuity and ICT Readiness ProcedureWord
  • Backup and Recovery ProcedureWord
  • Supplier and Cloud Security ProcedureWord
  • Secure Development ProcedureWord
  • Physical and Environmental Security ProcedureWord
  • Competence Training and Security Awareness ProcedureWord
  • Human Resources Security ProcedureWord
  • İletişim prosedürüWord
  • Control of Documented Information ProcedureWord
  • Internal Audit ProcedureWord
  • Yönetimin gözden geçirmesi prosedürüWord
  • Nonconformity and Corrective Action ProcedureWord
  • Continual Improvement ProcedureWord
  • Internal Audit ProgrammeExcel
  • Düzeltici Faaliyet Takip ÇizelgesiExcel
  • Uygulanabilirlik BildirgesiExcel
  • Internal Audit Checklist ClausesExcel
  • Ek A Kontrolleri ListesiExcel
  • Boşluk AnaliziExcel
  • Dokümante Edilmiş Bilgi ListesiExcel
  • Project Plan GanttExcel
  • Forms and RegistersExcel
  • Forms People and CompetenceExcel
  • Forms Documents and StakeholdersExcel
  • Forms Planning and ImprovementExcel
  • İç Denetim RaporuWord
  • Tedarikçi Denetim Kontrol ListesiExcel
  • Tedarikçi Değerlendirme Kontrol ListesiExcel
  • Awareness TrainingPowerPoint
  • Boşluk Analizi Faaliyet PlanıExcel
  • Implementation ChecklistWord
  • İş Talimatı ŞablonuWord
  • İç Denetim RehberiWord
  • Yönetimin Gözden Geçirmesi RehberiWord
  • Dokümante Edilmiş Bilgi RehberiWord
  • Boşluk Analizi RehberiWord
£147
Tek seferlik ödeme · abonelik yok

İndirilebilir ürün dosyaları İngilizcedir.

Ayrı almaya göre £94 tasarruf edinAyrı da sattığımız, toplam £241 değerindeki 3 ürünü içerir:
Sepeti görüntüle →
VISAAMEX Paystripe
Satın almadan önce uygulamayı görün

Araçları deneyin, ardından dokümanları önizleyin

Excel araçları anlık hesaplama yapar; tüm Word dokümanları eksiksiz yazılmıştır ve düzenlenebilir. Denetim kontrol listesinin nasıl çalıştığını görmek için aşağıdaki yanıtları değiştirin, ardından indireceğiniz dosyaların örnek sayfalarını inceleyin.

Canlı denetim panelini deneyin

Aşağıdaki bir yanıtı değiştirerek puan, grafik ve hazırlık durumunun anında güncellenmesini izleyin. Bu, her soruyu otomatik puanlayan Excel kontrol listesinin basitleştirilmiş örneğidir.

ISO/IEC 27001:2022: örnek sorular
4.3 BGYS kapsamı belgeli mi; diğer taraflarla arayüz ve bağımlılıklar tanımlı mı?
6.1.2 Belgeli kabul kriterleri olan, tanımlı ve tekrarlanabilir bilgi güvenliği risk değerlendirme süreci var mı?
6.1.3 Risk işleme seçenekleri belirlenip sonuçlar Uygulanabilirlik Bildirgesine kaydediliyor mu?
A.5.7 Tehdit istihbaratı toplanıp analiz ediliyor ve güvenlik kontrollerine yön vermede kullanılıyor mu? (2022'de eklendi)
A.5.15 Erişim kontrolü kuralları iş ve güvenlik ihtiyaçlarına göre oluşturulup gözden geçiriliyor mu?
A.8.5 Uzaktan ve ayrıcalıklı erişimde çok faktörlü kimlik doğrulama zorunlu mu?
A.8.8 Teknik zafiyetler belirlenip değerlendiriliyor ve tanımlı süre içinde gideriliyor mu?
Canlı uygunluk paneli50%uygunluk
Önemli eksikler
Uygun 2 Kısmen 3 Karşılanmadı 2

Tam Excel kontrol listesi 123 sorunun tümünü otomatik puanlar; grafikler, kök neden grafiği ve hazırlık paneli içerir.

Örnek dokümanları inceleyin

Bu setteki dokümanların yapısını ve yazım tarzını gösteren örnek sayfalar. İndireceğiniz her dosya yukarıdaki satın alma kutusunda listelenmiştir.

ISO/IEC 27001:2022checklistworks.com
ÖRNEK

Bilgi Güvenliği Yönetim Sistemi El Kitabı

Bölüm 6.1 — Risk ve fırsatlara yönelik faaliyetler

6.1.2 Bilgi güvenliği risk değerlendirmesi

Kuruluş, bilgi güvenliği riskini değerlendirmek için tanımlı ve tekrarlanabilir bir süreç uygular. Değerlendirme ve risk kabul kriterleri önceden belirlenir; böylece tekrar değerlendirmeler tutarlı ve karşılaştırılabilir sonuçlar verir.

Kapsamdaki bilgilerin gizlilik, bütünlük ve erişilebilirlik riskleri belirlenir. Her riskin sahibi atanır, olasılık ve sonuçları analiz edilir; işleme önceliği için kabul kriterleriyle karşılaştırılır.

6.1.3 Bilgi güvenliği risk işleme

İşlem gerektiren her risk için değiştir, tut, kaçın veya paylaş seçeneği belirlenir; bunu sağlayacak kontroller saptanır. Seçilen kontroller, eksik kalmadığını doğrulamak için Ek A referans kümesiyle karşılaştırılır; sonuç Uygulanabilirlik Bildirgesine kaydedilir.

Dokümanın tamamı pakete dâhildir
£147

Anında indirme · düzenlenebilir Word, Excel ve PowerPoint · 90 gün para iade garantisi
İndirilebilir ürün dosyaları İngilizcedir.

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Setinin İçeriği

72 düzenlenebilir dosya · 52 Word · 16 Excel · 4 PowerPoint Aşağıda 23 alanda gruplandırılmıştır. Kapak, üst bilgi, alt bilgi ve uyarlanabilir stiller içeren düzenlenebilir Microsoft Office dosyaları anında teslim edilir; içerik ISO/IEC 27001:2022 etrafında düzenlenmiştir.

Bilgi Güvenliği Yönetim Sistemi El KitabıWord
Maddelerin tamamını kapsayan bilgi güvenliği yönetim sistemi el kitabı (4–10. maddeler ve Uygulanabilirlik Bildirgesi)
Bilgi Güvenliği PolitikasıWord
Düzenlenebilir yönetim taahhütleri, sorumluluklar, onay alanları ve hedef çerçevesi
Prosedürler (ayrı dokümanlar)Word
34 prosedür: 7 temel bilgi güvenliği yönetim sistemi prosedürü ve ayrıntılı güvenlik prosedürleri
Maddelere Göre Uygulama RehberiWord
4–10. maddelerin ve Ek A temalarının yorumlanması
Süreç Haritaları ve Kaplumbağa DiyagramlarıWord
Kaplumbağa diyagramlarıyla gösterilen 6 temel bilgi güvenliği yönetim sistemi süreci
Uygulanabilirlik BildirgesiExcel
Uygulanabilirlik ve durum bilgileriyle Ek A:2022'deki 93 kontrolün tamamı
İç Denetim Kontrol Listesi (Maddeler)Excel
Otomatik göstergelerle 4–10. maddeler için 30 denetim sorusu
Ek A Kontrolleri ListesiExcel
Her Ek A kontrolü için bir denetim sorusu (93)
Boşluk AnaliziExcel
123 noktalı hazırlık değerlendirmesi (30 madde sorusu ve 93 Ek A kontrolü)
Dokümante Edilmiş Bilgi ListesiExcel
ISO 27001'in gerektirdiği her doküman ve kayıt
Proje Planı (Gantt)Excel
Trafik ışığı durumları ve yüzde göstergeleri içeren, otomatik çizilen Gantt takvimi
Formlar ve KayıtlarExcel
Varlık envanteri, risk listesi, erişim gözden geçirmesi, olay kaydı ve diğerleri
İç Denetim RaporuWord
Her iç denetim için yapılandırılmış rapor şablonu
Tedarikçi Denetim Kontrol ListesiExcel
Otomatik uygunluk göstergeleriyle dış sağlayıcıları denetleyin
Tedarikçi Değerlendirme Kontrol ListesiExcel
Otomatik göstergelerle tedarikçileri puanlayın ve onaylayın
Eğitim SunumlarıPowerPoint
4 sunum, 56 slayt: bilgi güvenliği yönetim sistemi farkındalığı, oltalama farkındalığı, olay müdahalesi ve çalışan farkındalığı
Boşluk Analizi Faaliyet PlanıExcel
Her eksikliği gidermek için sorumlu ve tarih alanları içeren doldurulabilir faaliyet takip aracı
18 Adımlı Uygulama Kontrol ListesiWord
Tamamladıkça işaretleyebileceğiniz adım adım belgelendirme yol haritası
İş Talimatı ŞablonuWord
Görev düzeyindeki iş talimatları için yeniden kullanılabilir şablon
İç Denetim RehberiWord
Etkili iç denetimler nasıl planlanır ve yürütülür
Yönetimin Gözden Geçirmesi RehberiWord
Karar alınmasını sağlayan bir yönetimin gözden geçirmesi nasıl yürütülür
Dokümante Edilmiş Bilgi RehberiWord
Neyin dokümante edileceği ve nasıl kontrol edileceği
Boşluk Analizi RehberiWord
Boşluk analizi nasıl yapılır ve faaliyet planı nasıl hazırlanır

BGYS Şablonları Neden Kullanılır?

Bilgi güvenliği sistemini sıfırdan kurmak kapsamlı dokümantasyon ister. Paketimiz ISO/IEC 27001:2022 şartlarıyla uyumlu yapılandırılmış dokümanlarla haftalarca yazım süresi kazandırır ve belgelendirme denetiminden önce uyarlayacağınız açık başlangıç sağlar.

Paket içeriği

  • Kapsam, bilgi güvenliği politikası şartları (madde 5.2), hedefler ve yönetim taahhüdünü kapsayan BGYS el kitabı
  • Olasılık, etki, risk düzeyi, işleme, Ek A kontrolü ve kalan risk sütunlarıyla risk kaydı; uygulanmış puanlama örneğiyle risk değerlendirme ve işleme rehberi
  • Uygulanabilirlik, gerekçe ve uygulama sütunlarıyla Ek A'daki 93 kontrolün tamamını listeleyen Uygulanabilirlik Bildirgesi
  • Bilgi varlıkları, sahipleri ve sınıflandırma düzeylerini kataloglayan varlık envanteri şablonu
  • Önem derecesi, eskalasyon ve müdahaleyi kapsayan olay yönetimi prosedür ve rehberleri ile olay kaydı
  • Doküman kontrolü ve sürüm geçmişi şablonları

Şablonlar nasıl kullanılır?

  1. Her şablonu inceleyin — yapısını ve amacını anlamak için içeriği okuyun
  2. Kuruluşa uyarlayın — yer tutucuları kendi politika, varlık ve süreçlerinizle değiştirin
  3. Risk değerlendirmesiyle uyum sağlayın — Uygulanabilirlik Bildirgesi gerçek risk işleme kararlarınızı yansıtsın
  4. Yönetim onayı alın — tamamlanan dokümanları onay sürecinizden geçirin
  5. Duyurun ve eğitin — politikaları ilgili çalışanlara dağıtın ve farkındalık eğitimi yapın

BGYS el kitabı pakete zaten dâhildir; ayrıca tek başına şu ürün olarak satılır: BGYS El Kitabı şablonu.