ISO 27001 Bilgi Güvenliği Nedir?
Bilgi sistemlerinin ve bileşenlerinin hukuka aykırı veya yetkisiz her türlü müdahale veya etkiden korunması; bilgi ile ilgili yapılan her türlü işlemde bilginin gizliliğinin, bütünlüğünün ve erişilebilirliğinin temini ve bu işlemlerin sadece yetkili kişiler tarafından yapılmasının sağlanmasına ISO 27001 bilgi güvenliği denir.
ISO 27001 Yönetim Sistemi içerisinde bilgi güvenliği, bilgilerin izinsiz ve uygunsuz kullanımıyla izinsiz şekil, biçim ve yöntemlerle ifşa edilmesi (3.kişilerle paylaşılması), izinsiz yok edilmesi (silinmesi veya ortadan kaldırılması), izinsiz ve yetkisiz olarak bilgilerin değiştirilmesi, bilgilere hasar verilmesini engellemek amacıyla koruma altına almak veya bilgilere yapılacak olan izinsiz erişimleri gereken tüm tedbirleri alarak engelleme işlemlerinin tümüne "Bilgi Güvenliği" adı verilir.
ISO/IEC 27001 Bilgi Güvenliği Yönetiminin Avantajları Nelerdir?
- Riskleri belirleme, onları yönetecek veya bertaraf edecek kontrol sistemlerini yerleştirmede
- Kuruluşunuzun tümüne ya da seçilmiş bölgelerine kontrol uygulama esnekliğinde
- Verilerinin korunduğu yolunda hissedar ve müşteri güveninde
- Uygunluk kanıtlama ve tercih edilir tedarikçi konumuna gelmede
- Uygunluk kanıtlayarak daha çok ihale beklentisine ulaşmada
- Kuruluş hangi bilgi varlıklarının olduğunu, değerinin farkına varmada
- Başta tedarikçileri olmak üzere, bilgileri korunacağından ilgili tarafların güvenini kazanır.
ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgesi almak istiyorsanız veya bu konuda daha fazla bilgiye ihtiyacınız varsa bizimle iletişime geçebilirsiniz.
