Giriş
(4)

ISO 27001 kuruluş aşamaları

jarjör
Merhabalar,Çalışıyor olduğum firmada ISO 27001 projesini ek bir görev olarak bana verdiler. Konu ile ilgili eğitimi aldık fakat uygulama aşamasında problem yaşıyorum. Mesela bir risk envanteri anlatıldı fakat örnek dokümanlara ulaşamıyorum. Bu sistemi kurmak için somut dokümanları veya tam olarak ne
Merhabalar,

Çalışıyor olduğum firmada ISO 27001 projesini ek bir görev olarak bana verdiler. Konu ile ilgili eğitimi aldık fakat uygulama aşamasında problem yaşıyorum. Mesela bir risk envanteri anlatıldı fakat örnek dokümanlara ulaşamıyorum.

Bu sistemi kurmak için somut dokümanları veya tam olarak ne yapılması gerektiğini nasıl bulabilirim?
0
jarjör
(15.05.15)
Sistem bilgi güvenliği olunca tanıdıkla da işi çözemiyoruz. Başımızı yakacak gibi
0
🌸jarjör
(15.05.15)
eğitimi dışarıdan almadınız mı? eğitim veren firmayı sıkıştır. önünde şablon olmadan yapmak hem zor, hem de yaptığının doğru olup olmadığından denetime kadar emin olamazsın.
0
john lee hooker
(15.05.15)
Onlar ayrı bir danışmanlık hizmetlerinin olduğunu söyledi fakat denetimi gerçekleştireceklerinden dolayı kendilerinden o hizmeti alamıyormuşuz
15000 tl civarı hizmet bedeli var. Başka firmaya yönlendiriyorlar.
Özetle sistemleri güzel kurmuşlar.
0
🌸jarjör
(15.05.15)
güzel kurmuşlar gerçekten.
danışmanlık hizmeti vermeleri normal, onu anlıyorum. sizin formları, prosedürleri vs hazırlamak da danışmanlığa giriyor. ancak eğitim sırasında örnek formlar isteseydiniz keşke. direkt size eğitimi veren kişi ile görüşmeye çalışın, bir iki örnek form koparmayı deneyin derim. en azından takıldığınız konudaki. ille de yan çizicem diyorlarsa, halihazırda iso 27001 sahibi bi şirketten tanıdık bulmaya çalışın. dosyaların verili hali elinizde olmak zorunda değil sonuçta.
0
john lee hooker
(15.05.15)
buraya yazılanların hakları Sir Anthony Hopkins'e aittir.
yazan eden compumaster, ilgilenen eden fader
modere edenler basond, compumaster, fraise, kibritsuyu, rakicandir
bu sitede yazılanların hiçbiri doğru değildir. site içeriği küçükler için sakıncalı olabilir. yazılardan yazarları sorumludur. kaynak göstermeden alıntılanamaz. devlet tarafından atanmış bir kurumun internet üzerinde kimin hangi bilgiye ulaşıp ulaşamayacağına karar vermesi insan haklarına aykırıdır. web siteleri kullanıcıların istekleri doğrultusunda bağlandıkları yerlerdir. kullanıcılar isterlerse bir web sitesine bağlanmayabilirler. bu güçleri ve imkanları mevcuttur. bir kullanıcı bir siteye bağlanmak istiyorsa bu onun tercihi ve hakkıdır. bağlanmak istemiyorsa bu yine onun tercihi ve hakkıdır. halkın kendisine hizmet etmesi için görevlendirdiği kurumlar hadlerini aşıp halka neye ulaşıp ulaşmayacağını bilmeyen cahil cühela muamelesi edemezler. ebeveynlerin çocuklarını sakıncalı içeriklerden koruması için çok sayıda bedava ve ücretli yazılım mevcuttur. bu yazılımlar bir web tarayıcısını kullanmaktan daha karmaşık teknik bilgi gerektirmemektedir. devletin milletini küçük düşürmesi ve ebleh yerine koyması yasaktır.