TURCOM ISO 27001 DANIŞMANLIK HİZMETİ Turcom ISO 27001 Danışmanlık hizmetini uzun yıllardır kurumlara vermektedir. Bu danışmanlık kapsamında • ISO 27001 Denetimlerine ve sertifika alımına yönelik süreç danışmanlığı, farkındalık eğitimleri, politika ve prosedürlerin oluşturulması, iç denetim yapılması, ISO 27001 Boşluk Analizi • ISO 27001 denetiminde önem teşkil edecek kontrol noktaları için gerekli güvenlik altyapısının dizayn edilmesi, gerekiyorsa ürün konumlandırılması, teknik çözüm sunulması, • İç ve Dış Zaafiyet ve Sızma Testlerinin yapılması, • ISO 27001 bilgi güvenliği yönetim sisteminin sürekli aktif çalışması ve devamı için, politika ve prosedürlerinin takip edildiği, güncellendiği, düzenleyici ve önleyici faaliyetlerin açıldığı bir yapının kurulması için gerekli bulut tabanlı yazılımın kullandırılması • ISO 27001 Belgesine Sahip Sistem Entegratör ve ISP Turcom 2012 yılından beri ISO 27001 Sertifikasına sahiptir. hizmetlerini vermektedir. Böylece sadece sizleri denetime süreç tarafında hazırlamakla kalmaz, gelecek dönemdeki yapacağınız güvenlik altyapı yatırımlarını da bu sertifikaya yönelik dizayn etmenizi ve bütçelendirmenize de olanak sağlar. Danışmanlık hizmetimizle ilgili detaylı dökümanı aşağıdak linkte 28-29. sayfalarda detaylı inceleyebilirsiniz. Arzu ederseniz danışmanımızla birlikte detaylı bir toplantı da yapabiliriz. Saygılarımızla; YILDIZ ÇOKCOŞKUN Turcom BT Güvenlik Çözümleri security@turcom.com.tr

1. ISO / IEC 27001
Bilgi Güvenliği Yönetim Sistemi

2.  Bilgi Güvenliği & ISO 27001 Nedir?
 Kurumlara Faydaları
 Kurulum Aşamaları
 Türkiye’de Regülasyonlar
 Turcom Farkı
Ajanda

3. Bir kurumun bilgi varlıklarının;
 GİZLİLİĞİNİN
(bilginin yetkisi olmayan kişiler,
kurumlar ya da süreçler için
kullanılabilir olmamasını ya da ifşa
edilmemesini temin etme özelliği),
 BÜTÜNLÜĞÜNÜN
(varlıkların doğruluğunun ve
eksiksizliğinin teminat altına alınması
özelliği)
 KULLANILABİLİRLİĞİNİN
(yetkili bir kurumun talebi üzerine
kullanılabilir olma özelliği)
korunmasıdır.
Bilgi Güvenliği Nedir?

4.  Bilgi Güvenliği Yönetimi Sistemi (ISMS)
gereksinimlerini tanımlayan tek uluslararası
denetlenebilir standarttır.
 Ülkelere göre özel tanımlar içermeyen, genel
tanımların bulunduğu bir standarttır.
 Bağımsız belgelendirme kuruluşlarının yaptıkları
denetim sonucu düzenledikleri ve kurumdaki
bilgilerin güvenliklerinin sağlanmasına yönelik
sistematik bir uygulamanın olduğunun kanıtını
sağlamak üzere “kurum” adına düzenlenen
sertifikaya veya belgeye ISO 27001 Bilgi
Güvenliği Yönetim Sistemi Belgesi veya ISO
27001 Bilgi Güvenliği Yönetim Sistemi Sertifikası
denir.
ISO/IEC 27001 Nedir?

5. ISO/IEISO 27001:2013 Güncel

6.  Bilgi varlıklarının farkına varma: Kuruluş hangi bilgi
varlıklarının olduğunu, değerinin farkına varır.
 Sahip olduğu varlıkları koruyabilme: Kuracağı
kontroller ile koruma metodlarını belirler ve
uygulayarak korur.
 İş sürekliliği: Uzun yıllar boyunca işini garanti eder.
Ayrıca bir felaket halinde, işe devam etme yeterliliğine
sahip olur.
BGYS Kurmanın Faydaları

7.  İlgili taraflar ile barış halinde olma: Başta tedarikçileri olmak
üzere, bilgileri korunacağından ilgili tarafların güvenini kazanır.
 Bilgiyi bir sistem sayesinde korur, tesadüfe bırakmaz.
 Müşterileri değerlendirirse, rakiplerine göre daha iyi
değerlendirilir.
 Çalışanların motivasyonunu arttırır.
 Yasal takipleri önler.
 Yüksek prestij sağlar.
BGYS Kurmanın Faydaları

8. • Güvenlik açıklarının bir biçimde kullanılarak Bilgi
Güvenliği İhlali oluşması olasılığıdır.
• RİSK bir organizasyonda dışardan tehditlerin ve
içeriden zafiyetlerin bileşimiyle oluşur
Risk=Zafiyet X Tehdit
Risk Nedir ?

9. Hedefli saldırılar BGYS’nin önemini artırdı
Son dönemde yapılan araştırmalara
göre, siber saldırıların artık geleneksel
amaç ve yöntemlerle gerçekleşmediğini
ortaya koyuyor.
Kişisel tatmin yerine parayla motive
olan kötü niyetli kişilerin saldırıları
karşısında, en büyük değeri olan bilgiyi
korumakla yükümlü olan kurumların
alması gereken önlemler de arttı.

10.  Varlıkların sınıflandırılması,
 Gizlilik, bütünlük ve erişebilirlik kriterlerine göre varlıkların
değerlendirilmesi,
 Risk analizi,
 Risk analizi çıktılarına göre uygulanacak kontrolleri belirleme,
 Dokümantasyon oluşturma,
 Kontrolleri uygulama,
 İç tetkik,
 Kayıtları tutma,
 Yönetimin gözden geçirmesi,
 Belgelendirme.
BGYS Kurma Aşamaları

11. PUKÖ Döngüsü

12.  5651Sayılı Kanun İnternet Ortamında Yapılan
Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla
İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
 5809Sayılı Kanun Elektronik Haberleşme Kanunu
 26942Sayılı Elektronik Haberleşme Güvenliği
Yönetmeliği
Standartla İlgili Yasal
Düzenlemeler

13.  Kamuda, 2003 / 48 sayılı Başbakanlık Genelgesi ile
yürürlüğe giren e-Dönüşüm Türkiye Projesinin 4.1.1.’
inci maddesinde Bilgi Güvenliği Yönetim Sisteminin
(BGYS) tüm kurumlarda kurulmasının hedeflendiği
belirtilmektedir.
 Sağlıkta, Bilgi Güvenliği Politikaları Kılavuzu Bakanlık
Makamının 28/02/14 tarihli ve 5181.1272 sayılı onayı ile
Bilgi Güvenliği Politikalar Yönergesinin eki olarak
yürürlüğe konulmuştur.
Standartla İlgili Yasal
Düzenlemeler

14.  Görev Sözleşmesi İmzalayan İşletmeciler
 İmtiyaz Sözleşmesi İmzalayan İşletmeciler
 Uydu Haberleşme Hizmeti Veren İşletmeciler
 Altyapı İşletmeciliği Hizmeti Veren İşletmeciler
 Sabit Telefon Hizmeti İşletmecileri
 GMPCS Mobil Telefon Hizmeti Veren İşletmeciler
 Sanal Mobil Şebeke Hizmeti İşletmecileri
 İnternet Servis Sağlayıcıları
Hava Taşıtlarında GSM 1800 Mobil Telefon Hizmeti
Veren İşletmeciler
 E fatura Özel Entegratör Yetkisi almak isteyen
firmalar
Zorunlular

15. Ulusal Siber Güvenlik Stratejisi ve 2013-2014 Eylem Planı”nın kabulü; Ulaştırma, Denizcilik ve
Haberleşme Bakanlığının 18/2/2013 tarihli ve 412 sayılı yazısı üzerine, Bakanlar Kurulu'nca
25/3/2013 tarihinde kararlaştırılmıştır.
Siber Güvenlik Kurulu'nun ilk kez yaptığı toplantıda ele alınan Ulusal
Siber Güvenlik Stratejisi 2013-2014 Eylem Planı'na göre, Ulaştırma,
Denizcilik ve Haberleşme Bakanlığı, BTK ve TÜBİTAK’ın
sorumluluğunda, Ulusal Siber Olaylara Müdahale Merkezi ile
 EPDK,
 DSİ,
 BTK,
 BDDK,
 UDHB
gibi kritik kurum ve sektörlere, sektörel kurumsal siber olaylara
müdahale ekipleri kurulacak.
SOME Siber Olaylara Müdahale Ekibi

16. Rekabetin sürekli arttığı günümüz ekonomi koşullarında,
kurumlar maliyetlerini azaltmak ve rekabet gücünü arttırmak
adına yeni yaklaşımlar aramaktadır.
Lojistik güçlerini arttırırken aynı zamanda maliyetlerini
düşürerek müşterilerine ve paydaşlarına değer katmayı
hedeflemektedir.
Bu nedenle; kurumlar, işlem maliyetlerini düşürmek, daha iyi
ve hızlı büyüme gerçekleştirebilmek, yüksek rekabet gücüne
sahip olabilmek ve ticaret gücünü artırabilmek için
Yetkilendirilmiş Yükümlü belgesine ihtiyaç duymaktadır.
Gümrük işleri Kolaylaştırma Yönetemliği kapsamında Yetkli
Yükümlü Statüsü (YYS) Sertifikası almak isteyen ihracatçı
firmaların ISO 27001 sertifikası alma zorunluluğu

17. • Daha az muayene
• Öncelikli kontrol
• Daha az bilgiyle beyan
• Tüm dünyada tanınma ve yüksek itibar
• Kolayca uluslararası pazara giriş
• Daha kolay yasal ticaret imkanları
İhracatta Kuruma Faydaları

18.  Ön değerlendirmenin ve GAP analizinin yapılması,
 Proje planı ve proje ekibi oluşturulması,
 Eğitimlerin gerçekleştirilmesi,
 Süreçlerin yönetiminin, bilgi varlıkları ve risk metodolojisi
çalışmalarının yapılması,
 Teknik güvenlik testlerinin yapılması, (opsiyonel)
 Dokümantasyon oluşturulması,
 İyileştirme faaliyetleri,
 Belgelendirme öncesi destek hizmetlerinin verilmesi, iç
denetime destek.
Turcom ISO 27001 Danışmanlık
Hizmeti Kapsamında;

19.  Turcom ve Telnet (ISP) ISO 27001 Belgesine Sahip Kurum
Kendi içinde BGYS yi benimsemiş ve 2012 yılından beri sertifikalı entegratör ve ISP
 Deneyimli Akademik Süreç Danışmanları
ISO 27001 Denetimlerine ve sertifika alımına yönelik süreç danışmanlığı,
farkındalık eğitimleri, politika ve prosedürlerin oluşturulması, iç denetim
yapılması, ISO 27001 Boşluk Analizi,
 Deneyimli Güvenlik Altyapısı Tasarım Mimarları
ISO 27001 denetiminde önem teşkil edecek kontrol noktaları için gerekli güvenlik altyapısının
dizayn edilmesi, gerekiyorsa ürün konumlandırılması, teknik çözüm sunulması,
 İç / Dış Zaafiyet ve Sızma Testi Uzmanları
Turcom Farkı

20. BGYS Kurma ve Süreç Yönetimine Özel Uygulama
ISO 27001 bilgi güvenliği yönetim sisteminin sürekli aktif çalışması ve devamı için, politika ve
prosedürlerinin takip edildiği, güncellendiği, düzenleyici ve önleyici faaliyetlerin açıldığı bir yapının
kurulması için gerekli bulut tabanlı yazılımın kullandırılması
 Varlık Envanteri
 Doküman Yönetimi
 Kayıtların Yönetimi
 Öneri Toplama ve Takibi
 Görev Yönetimi
 Olay yönetimi
 Düzeltici ve Önleyici Faaliyetlerin Yönetimi
 Risk Hesaplama Modülü
 Veri Analizi
Turcom Farkı
- Quaserv -

21. Bazı Referanslarımız…

22. Teşekkürler.
Yıldız ÇOKCOŞKUN
Security Solution Manager
securty@turcom.com.tr
+90 533 967 29 66