Özet: ISO/IEC 27000 standart ailesi 2026 kapsamlı rehberi: 89 resmî standart envanteri, ISO 27001 şartları, ISO 27002 kontrolleri, ISO 27005 risk yönetimi, ISO 27017:2026 bulut, ISO 27090:2026 yapay zekâ ve bağımsız ISO 27701:2025 PIMS mimarisi.
Kapsam ve Çerçeve: ISO/IEC JTC 1/SC 27 komitesi tarafından yayımlanan ISO/IEC 27000 serisi bilgi güvenliği, siber güvenlik, yapay zekâ, IoT, bulut ve mahremiyet standartları 2026 katalog incelemesi.
Giriş: ISO/IEC 27000 Standart Ailesi Nedir?
Kurumsal bilgi güvenliği tek bir politika metninden veya izole bir BT güvenlik aracından ibaret değildir. Uluslararası Standardizasyon Örgütü (ISO) ve Uluslararası Elektroteknik Komisyonu (IEC) ortaklığıyla yürütülen ISO/IEC 27000 serisi, kurumsal bilgi varlıklarının gizliliğini (confidentiality), bütünlüğünü (integrity) ve erişilebilirliğini (availability) uçtan uca güvenceye almak üzere tasarlanmış küresel bir standartlar ekosistemidir.
Uygulamada pek çok profesyonel ve yönetici bu geniş ekosistemi yalnızca "ISO 27001" olarak adlandırmaktadır. Oysa ISO 27001, bu devasa ailenin belgelendirmeye tabi merkezi şartlar standardı olup, çevresinde risk yönetiminden (ISO 27005) bulut bilişime (ISO 27017:2026), yapay zekâ tehditlerinden (ISO 27090:2026) bağımsız kişisel veri yönetim sistemine (ISO 27701:2025) ve adli bilişim delil toplamaya (ISO 27037) kadar uzanan 89 resmî standart ve normatif doküman bulunmaktadır.
Ailenin temel amacı; büyüklüğü, sektörü ve coğrafyası ne olursa olsun tüm kuruluşlara bilgi güvenliğini sistematik, ölçülebilir ve sürekli iyileştirilebilir bir yönetim modeli çerçevesinde inşa etme imkânı sunmaktır.
---
Ailenin Mantığı ve Standartların Sınıflandırılması
ISO/IEC 27000 serisinde yer alan 89 kaydın tamamı aynı hukuki, teknik ve denetimsel ağırlığa sahip değildir. Birbirinden farklı amaçlarla yayımlanan bu dokümanlar altı temel kategori altında toplanır:
- Yönetim Sistemi Gereksinim / Şartlar Standartları (Requirements - Type A):
- İçerisinde kuruluşların uymakla yükümlü olduğu bağlayıcı şartları ("shall" / -melidir) barındırır.
- Bağımsız üçüncü taraf akredite denetçiler tarafından denetlenebilen ve karşılığında resmî akreditasyonlu uygunluk sertifikası düzenlenen standartlardır.
- Bu grubun tartışmasız lideri ISO/IEC 27001:2022 (BGYS) standardıdır.
- Ekim 2025 revizyonu ile birlikte ISO/IEC 27701:2025 (PIMS) de eklenti statüsünden çıkarak bağımsız bir Type A yönetim sistemi standardı haline gelmiştir.
- Kılavuz ve İyi Uygulama Standartları (Guidance / Code of Practice - Type B):
- Zorunlu şart içermeyen, Type A standartlarının sahada nasıl uygulanacağını detaylandıran tavsiye niteliğindeki rehberlerdir ("should" / -melidir tavsiyesi).
- ISO/IEC 27002:2022 (Bilgi güvenliği kontrolleri rehberi), ISO/IEC 27003 (Kurulum rehberi), ISO/IEC 27004 (Ölçme ve metrikler) ve ISO/IEC 27005:2022 (Risk yönetimi) bu gruptadır. Doğrudan tek başlarına bağımsız bir sertifikasyon konusu yapılamazlar.
- Sektörel ve Teknolojiye Özel Güvenlik Kılavuzları:
- ISO/IEC 27002 kontrollerini belirli sektörlerin veya yeni teknolojilerin dinamiklerine uyarlayan standartlardır.
- Telekomünikasyon sektörü için ISO/IEC 27011:2024, bulut bilişim için ISO/IEC 27017:2026, bulutta kişisel veriler için ISO/IEC 27018:2025, enerji iletim ve SCADA sistemleri için ISO/IEC 27019:2024 ve sağlık sektörü için ISO 27799:2025 bu kategorinin en güçlü örnekleridir.
- Denetim ve Akreditasyon Standartları:
- Belgelendirme kuruluşlarının ve denetçilerin uyması gereken kuralları belirler.
- ISO/IEC 27006-1:2024 (Belgelendirme kuruluşları için şartlar), ISO/IEC 27007 (BGYS denetim kılavuzu), ISO/IEC TS 27008 (Kontrollerin değerlendirilmesi) ve ISO/IEC 27706:2025 (PIMS belgelendirme şartları) bu gruptadır.
- Teknik Şartnameler (TS) ve Teknik Raporlar (TR):
- Hızla gelişen alanlarda veya henüz uluslararası standart olgunluğuna ulaşmamış konularda ISO komiteleri tarafından yayımlanan normatif/teknik metinlerdir.
- Örneğin ISO/IEC TS 27103:2026 (Siber güvenlik çerçeveleri kullanımı), ISO/IEC TS 27110 (Siber güvenlik çerçevesi geliştirme), ISO/IEC TR 27550 (Gizlilik mühendisliği) ve ISO/IEC TR 27563 (Yapay zekâ gizlilik vakaları).
- Ekler (Amendments) ve Düzeltmeler (Corrigenda):
- Yürürlükteki bir standardın belirli maddelerini güncellemek veya hataları düzeltmek amacıyla yayımlanan resmî ek metinlerdir.
- ISO/IEC 27001:2022/Amd 1:2024 (İklim eylemi), ISO/IEC 27013:2021/Amd 1:2024 ve ISO/IEC 27034-1:2011/Cor 1:2014 bu niteliktedir.
---
2024–2026 Dönemi Kritik Revizyonları ve Yenilikler
2024 ile 2026 yılları arası, ISO/IEC 27000 serisi açısından tarihin en kapsamlı modernizasyon dönemi olmuştur. Yapay zekâ tehditleri, bulut mimarilerinin evrimi, iklim riskleri ve bağımsız gizlilik yönetimi bu dönemde resmî standartlara dönüştürülmüştür:
- ISO/IEC 27000:2026: Serinin genel bakış ve sözlük standardı baştan sona yenilenmiş; çağdaş siber güvenlik, bulut, kuantum sonrası şifreleme ve yapay zekâ kavramları resmî terminolojiye dahil edilmiştir.
- ISO/IEC 27001:2022/Amd 1:2024 (İklim Eylemi): ISO Londra İklim Deklarasyonu çerçevesinde yayımlanan bu değişiklik ile BGYS Madde 4.1'e "Kuruluş, iklim değişikliğinin ilgili bir konu olup olmadığını belirlemelidir" cümlesi; Madde 4.2'ye ise "İlgili tarafların iklim değişikliğine ilişkin gereksinimleri olabilir" notu eklenmiştir. Artık tüm denetimlerde iklim riskleri değerlendirilmek zorundadır.
- ISO/IEC 27006-1:2024: BGYS belgelendirmesi sağlayan akredite kuruluşların denetim metodolojisini düzenleyen standart revize edilmiş ve Bölüm 1 olarak yapılandırılarak eski ISO 27006:2015 sürümü yürürlükten kaldırılmıştır.
- ISO/IEC 27011:2024: Telekomünikasyon operatörleri için sektörel kontroller, ISO 27002:2022'nin 4 temalı (Organizasyonel, Kişisel, Fiziksel, Teknolojik) yeni mimarisine tam uyumlu hale getirilmiştir.
- ISO/IEC 27017:2026: Bulut bilişim güvenliği amiral gemisi standardı, ISO 27002:2022 mimarisiyle entegre edilerek hem bulut sağlayıcıları (CSP) hem de bulut müşterileri (CSC) için modern çoklu bulut (multi-cloud) ve mikroservis kontrolleriyle yenilenmiştir.
- ISO/IEC 27018:2025: Kamu bulutlarında veri işleyen (data processor) sıfatıyla kişisel veri (PII) işleyen bulut sağlayıcılarının gizlilik kontrolleri küresel GDPR/KVKK prensipleri doğrultusunda güncellenmiştir.
- ISO/IEC 27019:2024: Enerji üretim, iletim ve dağıtım şebekelerinde (SCADA / ICS / OT) siber dayanıklılık ve proses kontrol güvenliği gereksinimleri kapsamlı biçimde revize edilmiştir.
- ISO/IEC 27031:2025: İş sürekliliği için BİT hazırlığı (ICT Readiness for Business Continuity), siber saldırılar, fidye yazılımları ve hibrit bulut kesintilerine karşı BİT dayanıklılığını sağlayacak şekilde yeniden yazılmıştır.
- ISO/IEC 27040:2024: SAN, NAS, nesne depolama, veri tekilleştirme ve bulut depolama sistemlerinde veri güvenliğini düzenleyen depolama standardı modernize edilmiştir.
- ISO/IEC 27090:2026 (Yapay Zekâ Siber Güvenliği): Yapay zekâ (AI) ve makine öğrenimi modellerine yönelik manipülasyon, veri zehirleme (data poisoning), model hırsızlığı, model tersine mühendisliği, prompt enjeksiyonu ve kaçınma (evasion) saldırılarına karşı kurumsal savunma kontrollerini tanımlayan çığır açıcı standarttır.
- ISO/IEC TS 27103:2026: Ulusal ve sektörel siber güvenlik çerçevelerinde (NIST CSF vb.) ISO/IEC standartlarının nasıl konumlandırılacağını ve eşleştirileceğini gösteren teknik kılavuzdur.
- ISO/IEC 27403:2024 & ISO/IEC 27404:2025: Nesnelerin İnterneti (IoT) alanında ev otomasyonu güvenliği (27403) ve tüketici IoT cihazları için küresel siber güvenlik etiketleme (cybersecurity labelling) çerçevesi (27404) yayımlanmıştır.
- ISO/IEC 27553-2:2025, 27554:2024, 27561:2024, 27562:2024, 27564:2025, 27565:2026, 27566-1:2025: Gizlilik mühendisliği, mobil biyometrik doğrulama (uzak modlar), fintech gizliliği, POMME metodolojisi, Sıfır Bilgi İspatları (Zero-Knowledge Proofs - ZKP) ve yaş doğrulama sistemleri standartlaştırılmıştır.
- ISO/IEC 27701:2025 (Bağımsız PIMS Devrimi): 14 Ekim 2025 tarihinde yayımlanan bu standart ile ISO 27701, artık ISO 27001'e bağımlı bir ek değil; kendi Madde 4-10 yönetim şartlarına sahip bağımsız bir Kişisel Veri Yönetim Sistemi (PIMS) Şartlar Standardı haline gelmiştir.
- ISO/IEC 27706:2025: PIMS (ISO 27701) akredite denetim ve belgelendirmesini yürütecek belgelendirme kuruluşlarının uymakla yükümlü olduğu şartları belirleyen yeni standarttır.
- ISO 27799:2025: Sağlık bilişiminde hasta verilerinin güvenliği ve sağlık kuruluşlarında ISO 27002 kontrollerinin uygulanması standardı (ISO/TC 215) revize edilmiştir.
---
Fonksiyonel Standart Grupları ve Detaylı İncelemeler
89 standarttan oluşan katalog, kuruluşların güvenlik mimarilerini planlarken referans alabilecekleri 7 fonksiyonel grupta toplanmaktadır:
1. Çekirdek BGYS Standartları (ISO/IEC 27000 – 27005)
Bilgi güvenliği yönetiminin omurgasını teşkil eden çekirdek gruptur:
- ISO/IEC 27000:2026: Terminoloji ve yönetim sistemi ilkeleri.
- ISO/IEC 27001:2022 (+ Amd 1:2024): Belgelendirilebilir yönetim sistemi şartları standardıdır. Kapsam (Madde 4), Liderlik (Madde 5), Planlama (Madde 6), Destek (Madde 7), Operasyon (Madde 8), Değerlendirme (Madde 9) ve İyileştirme (Madde 10) olmak üzere 7 ana yönetim maddesi ile Ek A'daki 93 kontrolü içerir. Sürecin kurumunuzda profesyonelce kurgulanması için ISO/IEC 27001 Danışmanlığı sayfamızı; denetçi yetkinliği kazanmak için ISO 27001 Baş Denetçi Eğitimi programımızı inceleyebilirsiniz.
- ISO/IEC 27002:2022: Ek A kontrollerinin nasıl uygulanacağını anlatan 93 maddelik uygulama rehberidir. Kontroller Organizasyonel (37), Kişisel (8), Fiziksel (14) ve Teknolojik (34) olmak üzere 4 temada toplanmıştır.
- ISO/IEC 27003:2017: BGYS kurulum ve tasarım rehberidir (yenilenmektedir).
- ISO/IEC 27004:2016: Güvenlik metrikleri ve BGYS etkinlik değerlendirme kılavuzudur (yenilenmektedir).
- ISO/IEC 27005:2022: ISO 31000 tabanlı bilgi güvenliği risk analizi, tehdit değerlendirmesi ve risk işleme rehberidir.
2. Denetim, Belgelendirme ve Yetkinlik Standartları (27006 – 27022)
- ISO/IEC 27006-1:2024: BGYS belgelendirme kuruluşlarının akreditasyon şartları.
- ISO/IEC 27007:2020: BGYS iç ve dış denetimlerinin ISO 19011 doğrultusunda planlanması ve yürütülmesi rehberi (yenilenmektedir).
- ISO/IEC TS 27008:2019: Güvenlik kontrollerinin teknik denetimi ve değerlendirilmesi teknik şartnamesi (yenilenmektedir).
- ISO/IEC 27021:2017 (+ Amd 1:2021): BGYS profesyonellerinin mesleki yetkinlik, bilgi ve deneyim kriterleri.
- ISO/IEC TS 27022:2021: BGYS süreçlerinin haritalanması ve süreç etkileşimlerinin yönetimi kılavuzu.
3. Sektörel ve Özel Güvenlik Kılavuzları (27010 – 27019, 27799)
Genel BGYS ilkelerini dikey sektörlerin ve özel ortamların spesifik tehdit ortamına uyarlar:
- ISO/IEC 27010:2015: Sektörler arası ve kurumlar arası güvenli veri paylaşımı.
- ISO/IEC 27011:2024: Telekomünikasyon operatörleri için güvenlik kontrolleri.
- ISO/IEC 27013:2021 (+ Amd 1:2024): ISO 27001 ile ISO 20000-1 (BT Hizmet Yönetimi) entegrasyonu rehberi.
- ISO/IEC 27014:2020: Bilgi güvenliğinin kurumsal yönetişimi (Governance of Information Security).
- ISO/IEC TR 27016:2014: Güvenlik yatırımlarının kurumsal ekonomisi ve maliyet-fayda analizi.
- ISO/IEC 27017:2026: Bulut bilişim hizmetlerinde bilgi güvenliği kontrolleri kılavuzu.
- ISO/IEC 27018:2025: Kamu bulutlarında veri işleyenler için kişisel veri (PII) koruma rehberi.
- ISO/IEC 27019:2024: Enerji sektöründe SCADA, ICS ve endüstriyel proses kontrol sistemleri güvenliği.
- ISO 27799:2025: Sağlık kuruluşları ve sağlık bilişimi sistemleri için güvenlik kontrolleri standardı.
4. Operasyonel Güvenlik, Ağ, Uygulama ve Olay Yönetimi (27031 – 27050, 27070 – 27099)
Teknik operasyonların, yazılım güvenliğinin, ağların ve adli bilişimin derinlemesine kontrolünü sağlar:
- ISO/IEC 27031:2025: İş sürekliliği için BİT hazırlığı (ICT Readiness).
- ISO/IEC 27032:2023: Siber güvenlik ve internet güvenliği temel prensipleri.
- ISO/IEC 27033 Serisi (1-7): Ağ mimarisi, ağ geçitleri, VPN, kablosuz ağlar ve ağ sanallaştırma (SDN/NFV) güvenliğini içeren 7 parçalı kapsamlı ağ güvenliği paketi.
- ISO/IEC 27034 Serisi (1-7): Güvenli yazılım geliştirme yaşam döngüsü (DevSecOps), kurumsal ve proje düzeyinde uygulama güvenliği standartları.
- ISO/IEC 27035 Serisi (1-3): Siber güvenlik olay yönetimi ilkeleri, olay müdahale planlaması (CSIRT/SOC) ve teknik operasyonlar (2020-2023 revizyonları).
- ISO/IEC 27036 Serisi (1-4): Tedarik zinciri siber güvenliği, üçüncü taraf risk yönetimi ve bulut tedarikçisi ilişkileri.
- ISO/IEC 27037:2012, 27038:2014, 27039:2015: Dijital delil toplama ve muhafaza, veri karartma (redaksiyon) ve IDS/IPS sistemlerinin kurulumu.
- ISO/IEC 27040:2024: Veri depolama sistemleri (SAN/NAS/Bulut depolama) güvenliği revizyonu.
- ISO/IEC 27041, 27042, 27043:2015: Adli bilişim olay soruşturması prensipleri, delil analizi ve yöntem güvencesi.
- ISO/IEC 27050 Serisi (1-4): Elektronik delil tespiti ve hukuki keşif (e-Discovery) standartları serisi.
- ISO/IEC 27070:2021 & 27071:2023: Donanımsal sanal güven kökleri (vRoT) ve güvenli cihaz bağlantıları.
- ISO/IEC 27099:2022: Açık Anahtar Altyapısı (PKI) ve dijital sertifika yönetim çerçevesi.
5. Yapay Zekâ, Siber Güvenlik Çerçeveleri ve IoT (27090, 271xx, 274xx)
Geleceğin teknolojilerine yönelik standartları barındırır:
- ISO/IEC 27090:2026: Yapay zekâ modellerine yönelik saldırı vektörleri (veri zehirleme, model hırsızlığı, prompt enjeksiyonu) ve AI savunma kontrolleri standardı.
- ISO/IEC TS 27100:2020 & 27102:2019: Siber güvenlik kavramları ve siber sigorta rehberi.
- ISO/IEC TS 27103:2026 & TS 27110:2021: Siber güvenlik çerçevelerinin oluşturulması ve ISO standartlarıyla entegrasyonu.
- ISO/IEC 27400, 27402, 27403:2024, 27404:2025: Nesnelerin İnterneti (IoT) cihaz temelleri, ev otomasyonu güvenliği ve tüketici IoT siber güvenlik etiketleme sistemi.
6. Gizlilik Mühendisliği, Biyometri ve PET Teknolojileri (275xx)
Gizliliği artıran teknolojiler (Privacy Enhancing Technologies - PET) ve mahremiyet mühendisliği:
- ISO/IEC TR 27550:2019: Tasarım gereği gizlilik (Privacy by Design) mühendisliği teknik raporu.
- ISO/IEC 27551:2021 & 27553 Serisi (1-2): Öznitelik tabanlı kimlik doğrulama, yerel ve uzaktan mobil biyometrik kimlik doğrulama (2025 revizyonu).
- ISO/IEC 27554:2024, 27555, 27556, 27557, 27559: Kimlik riskleri, kişisel veri silme (unutulma hakkı), kullanıcı gizlilik tercihleri, kurumsal gizlilik riski ve de-identifikasyon çerçevesi.
- ISO/IEC TS 27560, 27561:2024, 27562:2024, TR 27563, TS 27564:2025: Rıza kayıt yapıları, POMME mühendislik modeli, fintech gizliliği, AI gizlilik vakaları ve gizlilik modelleri.
- ISO/IEC 27565:2026: Sıfır Bilgi İspatları (Zero-Knowledge Proofs - ZKP) ile veri ifşa edilmeden kriptografik doğrulama yapılması rehberi.
- ISO/IEC 27566-1:2025 & TS 27570:2021: Çevrimiçi yaş doğrulama çerçevesi ve akıllı şehirlerde gizlilik kılavuzu.
7. Kişisel Veri ve Gizlilik Yönetim Sistemi (PIMS - 27701, 27706)
- ISO/IEC 27701:2025: 14 Ekim 2025'te yürürlüğe giren yeni sürümüyle, artık bir ek değil bağımsız bir Kişisel Veri Yönetim Sistemi (PIMS) Şartlar Standardıdır. Veri sorumlusu ve veri işleyen şartlarını müstakil olarak tanımlar; KVKK ve GDPR uyumluluğunu belgelendirilebilir hale getirir.
- ISO/IEC 27706:2025: ISO 27701 PIMS denetimi ve belgelendirmesi yapan kuruluşların akreditasyon şartlarını belirler.
---
Tam Referans Tablosu: ISO 27000 Ailesi 89 Standart Envanteri
Aşağıdaki taranabilir referans tablosu, ISO ve IEC kataloglarında kayıtlı 89 dokümanın tamamını resmî kodu, standart türü, güncel baskı durumu ve Türkçe teknik kapsamıyla listelemektedir:
| No | Standart Kodu | Standart Türü | Durum | Resmî Konu ve Türkçe Kapsamı |
|---|---|---|---|---|
| 1 | ISO/IEC 27000:2026 | Uluslararası Standart (IS) | Güncel | Genel Bakış ve Terimler / Sözlük: Bilgi güvenliği yönetim sistemlerinde (BGYS) kullanılan temel kavramları, terminolojiyi ve standart ailesinin genel mimarisini tanımlar. 2026 revizyonu ile güncellenmiştir. |
| 2 | ISO/IEC 27001:2022 | Uluslararası Standart (IS) | Güncel | BGYS Gereksinimleri (Şartlar Standardı): Kuruluşların belgelendirilebilir bir BGYS kurması, işletmesi ve sürekli iyileştirmesi için zorunlu şartları belirler. Ek A kontrol çerçevesini içerir. |
| 3 | ISO/IEC 27001:2022/Amd 1:2024 | Değişiklik (Amd) | Güncel | BGYS Şartları — Değişiklik 1: İklim Eylemi: ISO Londra İklim Deklarasyonu doğrultusunda Madde 4.1 (bağlam) ve Madde 4.2'ye (ilgili taraflar) iklim değişikliği gereklerinin entegre edilmesini zorunlu kılan resmî değişiklik. |
| 4 | ISO/IEC 27002:2022 | Uluslararası Standart (IS) | Güncel | Bilgi Güvenliği Kontrolleri Rehberi: ISO/IEC 27001 Ek A kontrollerinin nasıl hayata geçirileceğini detaylandıran kapsamlı uygulama rehberidir. 93 kontrol, 4 ana temada (Organizasyonel, Kişisel, Fiziksel, Teknolojik) yapılandırılmıştır. |
| 5 | ISO/IEC 27003:2017 | Uluslararası Standart (IS) | Yenileniyor | BGYS Kurulum ve Uygulama Kılavuzu: ISO/IEC 27001 standardındaki şartların kuruluş bünyesinde adım adım nasıl tasarlanıp hayata geçirileceğini açıklayan rehberdir (ISO komitesinde yenileme çalışmaları sürmektedir). |
| 6 | ISO/IEC 27004:2016 | Uluslararası Standart (IS) | Yenileniyor | BGYS İzleme, Ölçme, Analiz ve Değerlendirme: BGYS performansının ve kontrollerin etkinliğinin ölçülmesi için güvenlik metrikleri ve KPI/KRI çerçevesi sunar (ISO komitesinde yenileme çalışmaları sürmektedir). |
| 7 | ISO/IEC 27005:2022 | Uluslararası Standart (IS) | Güncel | Bilgi Güvenliği Risk Yönetimi Kılavuzu: ISO 27001 Madde 6.1 kapsamındaki risk değerlendirme ve risk işleme süreçlerinin ISO 31000 ilkeleriyle uyumlu yürütülmesini detaylandırır. |
| 8 | ISO/IEC 27006-1:2024 | Uluslararası Standart (IS) | Güncel | BGYS Belgelendirme Kuruluşları İçin Şartlar — Bölüm 1: BGYS denetimi ve belgelendirmesi yapan akredite üçüncü taraf belgelendirme kuruluşlarının sahip olması gereken denetim ve yetkinlik şartlarını belirler (ISO 27006:2015'in yerini almıştır). |
| 9 | ISO/IEC 27007:2020 | Uluslararası Standart (IS) | Yenileniyor | BGYS Denetim Rehberi: ISO 19011 denetim ilkelerinin BGYS iç ve dış denetimlerinde nasıl uygulanacağına dair denetçilere yol gösterir (yenileme aşamasındadır). |
| 10 | ISO/IEC TS 27008:2019 | Teknik Şartname (TS) | Yenileniyor | Güvenlik Kontrollerinin Değerlendirilmesi Kılavuzu: Uygulanan güvenlik kontrollerinin teknik etkinliğinin ve yeterliliğinin değerlendirilmesi için yöntem ve kontrol listeleri sağlar. |
| 11 | ISO/IEC 27010:2015 | Uluslararası Standart (IS) | Güncel | Sektörler ve Kuruluşlar Arası İletişim Güvenliği: Farklı sektörler ve kurumlar arasında paylaşılan hassas bilgi ve kritik altyapı iletişimlerinin güvenli yönetimi için rehberlik sağlar. |
| 12 | ISO/IEC 27011:2024 | Uluslararası Standart (IS) | Güncel | Telekomünikasyon Kuruluşları İçin Kontroller: Telekomünikasyon operatörleri ve iletişim servis sağlayıcıları için ISO 27002:2022 kontrollerine dayalı sektörel güvenlik rehberidir. |
| 13 | ISO/IEC 27013:2021 | Uluslararası Standart (IS) | Güncel | ISO 27001 ve ISO 20000-1 Entegre Kurulumu: Bilgi Güvenliği Yönetim Sistemi (BGYS) ile Bilişim Teknolojileri Hizmet Yönetim Sistemi'nin (ITSM) entegre uygulanması kılavuzudur. |
| 14 | ISO/IEC 27013:2021/Amd 1:2024 | Değişiklik (Amd) | Güncel | ISO 27001 ve ISO 20000-1 Entegre Kurulumu — Değişiklik 1: Entegre yönetim sistemleri mimarisindeki güncel uyumlaştırma maddelerini içeren resmî değişiklik. |
| 15 | ISO/IEC 27014:2020 | Uluslararası Standart (IS) | Yenileniyor | Bilgi Güvenliği Yönetişimi Kılavuzu: Yönetim kurulları ve üst düzey yöneticiler için bilgi güvenliğinin kurumsal yönetişim boyutunu, stratejik yönelimini ve hesap verebilirliğini tanımlar. |
| 16 | ISO/IEC TR 27016:2014 | Teknik Rapor (TR) | Güncel | Bilgi Güvenliği Organizasyonel Ekonomisi: Bilgi güvenliği yatırımlarının finansal analizi, maliyet-fayda modellemesi ve risk bütçelendirmesi konularında ekonomik ilkeler sunar. |
| 17 | ISO/IEC 27017:2026 | Uluslararası Standart (IS) | Güncel | Bulut Hizmetleri İçin Bilgi Güvenliği Kontrolleri: Hem bulut hizmet sağlayıcıları (CSP) hem de bulut müşterileri (CSC) için ISO 27002 kontrollerine eklenen buluta özel kontrolleri tanımlayan 2026 güncel standarttır. |
| 18 | ISO/IEC 27018:2025 | Uluslararası Standart (IS) | Güncel | Kamu Bulutlarında Kişisel Veri (PII) Koruma Kılavuzu: Genel bulut ortamlarında veri işleyen (data processor) sıfatıyla kişisel veri işleyen kuruluşlar için gizlilik kontrolleri sunar. |
| 19 | ISO/IEC 27019:2024 | Uluslararası Standart (IS) | Güncel | Enerji Sektörü Proses Kontrol Sistemleri (SCADA/ICS) Kontrolleri: Enerji üretim, iletim ve dağıtım kuruluşlarında kullanılan endüstriyel otomasyon ve SCADA sistemleri için ISO 27002 kontrollerini sektöre uyarlar. |
| 20 | ISO/IEC 27021:2017 | Uluslararası Standart (IS) | Güncel | BGYS Profesyonelleri Yetkinlik Şartları: BGYS alanında görev yapan uzmanların, yöneticilerin ve denetçilerin sahip olması gereken bilgi, beceri ve mesleki yetkinlik kriterlerini belirler. |
| 21 | ISO/IEC 27021:2017/Amd 1:2021 | Değişiklik (Amd) | Güncel | BGYS Profesyonelleri Yetkinlik Şartları — Değişiklik 1: Yetkinlik kriterlerinin ISO 27001 maddeleriyle eşleştirilmesini güncelleyen resmî değişiklik metnidir. |
| 22 | ISO/IEC TS 27022:2021 | Teknik Şartname (TS) | Güncel | BGYS Süreçleri Kılavuzu: Bilgi güvenliği yönetim sisteminin süreç odaklı tasarımı, süreç haritalandırması ve süreç etkileşimlerinin yönetimi için teknik şartnamedir. |
| 23 | ISO/IEC 27031:2025 | Uluslararası Standart (IS) | Güncel | İş Sürekliliği İçin BİT Hazırlığı (ICT Readiness): ISO 22301 iş sürekliliği gereksinimlerini desteklemek üzere bilgi ve iletişim teknolojileri altyapısının kesintilere karşı dayanıklılığını (ICT DR/Readiness) düzenler. |
| 24 | ISO/IEC 27032:2023 | Uluslararası Standart (IS) | Güncel | İnternet Güvenliği / Siber Güvenlik Kılavuzu: Açık internet ortamındaki siber tehditlere, paydaşlar arası siber güvenlik iş birliklerine ve internet güvenliği operasyonlarına rehberlik eder. |
| 25 | ISO/IEC 27033-1:2015 | Uluslararası Standart (IS) | Güncel | Ağ Güvenliği — Bölüm 1: Genel Bakış ve Kavramlar: Ağ güvenliğinin mimari ilkeleri, temel kavramları ve ağ güvenlik stratejisinin oluşturulması prensiplerini açıklar. |
| 26 | ISO/IEC 27033-2:2012 | Uluslararası Standart (IS) | Güncel | Ağ Güvenliği — Bölüm 2: Tasarım ve Uygulama Kılavuzu: Ağ güvenlik mimarisinin planlanması, tasarımı ve sahada uygulanması için teknik gereksinimleri sunar. |
| 27 | ISO/IEC 27033-3:2010 | Uluslararası Standart (IS) | Güncel | Ağ Güvenliği — Bölüm 3: Referans Ağ Senaryoları ve Tehditler: Farklı ağ topolojileri, referans senaryoları, ağ tehditleri ve bunlara karşı kontrol mekanizmalarını modeller. |
| 28 | ISO/IEC 27033-4:2014 | Uluslararası Standart (IS) | Güncel | Ağ Güvenliği — Bölüm 4: Güvenlik Ağ Geçitleri ile İletişim Güvenliği: Güvenlik duvarları (firewall), DMZ ve güvenlik ağ geçitleri üzerinden ağlar arası güvenli veri iletimi kurallarını belirler. |
| 29 | ISO/IEC 27033-5:2013 | Uluslararası Standart (IS) | Güncel | Ağ Güvenliği — Bölüm 5: Sanal Özel Ağlar (VPN) ile İletişim Güvenliği: VPN teknolojileri kullanılarak ağlar ve uzaktan erişim uç noktaları arasında güvenli tünel oluşturma kılavuzudur. |
| 30 | ISO/IEC 27033-6:2016 | Uluslararası Standart (IS) | Güncel | Ağ Güvenliği — Bölüm 6: Kablosuz IP Ağ Güvenliği: Kablosuz yerel ağlar (WLAN / Wi-Fi) üzerinden veri iletişiminin güvenliği ve kablosuz tehditlere karşı koruma ilkeleridir. |
| 31 | ISO/IEC 27033-7:2023 | Uluslararası Standart (IS) | Güncel | Ağ Güvenliği — Bölüm 7: Ağ Sanallaştırma Güvenliği Kılavuzu: SDN (Software-Defined Networking) ve NFV gibi ağ sanallaştırma teknolojilerinin güvenliği için 2023 güncel standarttır. |
| 32 | ISO/IEC 27034-1:2011 | Uluslararası Standart (IS) | Güncel | Uygulama Güvenliği — Bölüm 1: Genel Bakış ve Kavramlar: Yazılım geliştirme yaşam döngüsünde (SDLC) uygulama güvenliğinin temel kavramlarını ve yönetim çerçevesini belirler. |
| 33 | ISO/IEC 27034-1:2011/Cor 1:2014 | Teknik Düzeltme (Cor) | Güncel | Uygulama Güvenliği — Bölüm 1: Teknik Düzeltme 1: Uygulama güvenliği genel bakış standardındaki teknik düzeltmeleri içeren resmî corrigendum metnidir. |
| 34 | ISO/IEC 27034-2:2015 | Uluslararası Standart (IS) | Güncel | Uygulama Güvenliği — Bölüm 2: Organizasyonel Normatif Çerçeve (ONF): Kurum genelinde uygulama güvenliği standartlarının, politikalarının ve rollerinin kurumsal düzeyde yapılandırılmasıdır. |
| 35 | ISO/IEC 27034-3:2018 | Uluslararası Standart (IS) | Güncel | Uygulama Güvenliği — Bölüm 3: Uygulama Güvenliği Yönetim Süreci (ANF): Belirli bir yazılım projesine özel uygulama güvenliği yönetim çerçevesinin (ANF) yürütülmesi kurallarıdır. |
| 36 | ISO/IEC 27034-5:2017 | Uluslararası Standart (IS) | Güncel | Uygulama Güvenliği — Bölüm 5: Protokoller ve Uygulama Güvenliği Kontrol Veri Yapısı: Uygulama güvenliği kontrollerinin (ASC) veri yapıları, formatları ve XML tabanlı tanımlama standartlarıdır. |
| 37 | ISO/IEC TS 27034-5-1:2018 | Teknik Şartname (TS) | Güncel | Uygulama Güvenliği — Bölüm 5-1: Protokoller ve Güvenlik Kontrol Veri Yapısı — Güvenlik Şartnamesi: Uygulama güvenliği kontrollerinin veri yapıları için detaylı teknik şartname ve doğrulama protokolleridir. |
| 38 | ISO/IEC 27034-6:2016 | Uluslararası Standart (IS) | Güncel | Uygulama Güvenliği — Bölüm 6: Özel Güvenlik Kılavuzları: Veritabanı uygulamaları, istemci-sunucu mimarileri ve web uygulamaları gibi spesifik alanlar için güvenlik kılavuzlarıdır. |
| 39 | ISO/IEC 27034-7:2018 | Uluslararası Standart (IS) | Güncel | Uygulama Güvenliği — Bölüm 7: Güvenlik Güvencesi Öngörü Modeli: Uygulama güvenliği kontrollerinin yeterliliğini ve güvence seviyesini ölçmeye yarayan matematiksel/süreçsel modeldir. |
| 40 | ISO/IEC 27035-1:2023 | Uluslararası Standart (IS) | Güncel | Bilgi Güvenliği Olay Yönetimi — Bölüm 1: Olay Yönetimi İlkeleri: Siber ve bilgi güvenliği olaylarına müdahale, kriz hazırlığı ve olay yönetim yaşam döngüsünün temel ilkeleridir (2023 revizyonu). |
| 41 | ISO/IEC 27035-2:2023 | Uluslararası Standart (IS) | Güncel | Bilgi Güvenliği Olay Yönetimi — Bölüm 2: Olay Müdahale Planlama Kılavuzu: Olay müdahale ekiplerinin (CSIRT/SOC) kurulması, müdahale planlarının hazırlanması ve tatbikat kılavuzudur (2023 revizyonu). |
| 42 | ISO/IEC 27035-3:2020 | Uluslararası Standart (IS) | Güncel | Bilgi Güvenliği Olay Yönetimi — Bölüm 3: BİT Olay Müdahale Operasyonları: Teknik seviyede güvenlik açıklarına ve saldırılara karşı operasyonel olay müdahale süreçlerini yönetir. |
| 43 | ISO/IEC 27036-1:2021 | Uluslararası Standart (IS) | Güncel | Tedarikçi İlişkileri — Bölüm 1: Genel Bakış ve Kavramlar: Tedarik zinciri siber güvenliği, dış kaynak kullanımı ve üçüncü taraf risklerinin yönetimine genel bakış sağlar. |
| 44 | ISO/IEC 27036-2:2022 | Uluslararası Standart (IS) | Güncel | Tedarikçi İlişkileri — Bölüm 2: Tedarik Zinciri Güvenlik Şartları: Tedarikçilerle yapılan sözleşmelerde, satın alma süreçlerinde ve hizmet alımlarında uygulanması gereken zorunlu şartlardır. |
| 45 | ISO/IEC 27036-3:2023 | Uluslararası Standart (IS) | Güncel | Tedarikçi İlişkileri — Bölüm 3: Donanım, Yazılım ve Hizmet Tedarik Kılavuzu: Bilişim teknolojileri donanım, yazılım ve bulut hizmeti alımlarında tedarik zinciri güvenliği rehberidir (2023 revizyonu). |
| 46 | ISO/IEC 27036-4:2016 | Uluslararası Standart (IS) | Güncel | Tedarikçi İlişkileri — Bölüm 4: Bulut Hizmetleri Tedarik Zinciri Güvenliği: Bulut servis sağlayıcıları ve alt yüklenicileri kapsayan karmaşık bulut tedarik zincirlerinin güvenlik kılavuzudur. |
| 47 | ISO/IEC 27037:2012 | Uluslararası Standart (IS) | Güncel | Dijital Delil Toplama, Edinme ve Koruma Kılavuzu: Adli bilişim (forensics) süreçlerinde dijital delillerin olay yerinden güvenli toplanması, mühürlenmesi ve zincirleme muhafaza ilkeleridir. |
| 48 | ISO/IEC 27038:2014 | Uluslararası Standart (IS) | Güncel | Dijital Redaksiyon (Karartma) Şartnamesi: Hassas veya gizli verilerin dijital dokümanlardan geri döndürülemez biçimde karartılması ve silinmesi için teknik şartlardır. |
| 49 | ISO/IEC 27039:2015 | Uluslararası Standart (IS) | Güncel | Saldırı Tespit ve Engelleme Sistemleri (IDS/IPS) Seçim ve Dağıtım Rehberi: Ağ ve sistem tabanlı IDS/IPS teknolojilerinin seçimi, mimariye yerleştirilmesi, devreye alınması ve işletilmesidir. |
| 50 | ISO/IEC 27040:2024 | Uluslararası Standart (IS) | Güncel | Veri Depolama Güvenliği Kılavuzu: SAN, NAS, bulut depolama, optik/manyetik ortamlar ve depolama ağlarının (SAN) güvenliğini düzenleyen 2024 kapsamlı revizyonudur. |
| 51 | ISO/IEC 27041:2015 | Uluslararası Standart (IS) | Güncel | Adli Bilişim İnceleme Yöntemlerinin Güvencesi: Olay soruşturmasında kullanılan adli bilişim inceleme yöntemlerinin güvenilirliğinin ve geçerliliğinin doğrulanması kılavuzudur. |
| 52 | ISO/IEC 27042:2015 | Uluslararası Standart (IS) | Güncel | Dijital Delil Analizi ve Yorumlama Kılavuzu: Toplanan dijital delillerin adli analiz teknikleri kullanılarak incelenmesi, yorumlanması ve teknik raporlanması standartlarıdır. |
| 53 | ISO/IEC 27043:2015 | Uluslararası Standart (IS) | Güncel | Olay Soruşturması Prensipleri ve Süreçleri: Fiziksel ve mantıksal güvenlik olaylarının araştırılması, delil toplama yönetimi ve soruşturma süreçlerinin koordinasyonudur. |
| 54 | ISO/IEC 27050-1:2019 | Uluslararası Standart (IS) | Güncel | Elektronik Keşif (e-Discovery) — Bölüm 1: Genel Bakış ve Kavramlar: Hukuki davalar ve uyuşmazlıklarda elektronik verilerin tespiti ve delil olarak sunulması (e-discovery) genel kavramlarıdır. |
| 55 | ISO/IEC 27050-2:2018 | Uluslararası Standart (IS) | Güncel | Elektronik Keşif — Bölüm 2: Yönetişim ve Yönetim Kılavuzu: Kurumların hukuki keşif süreçlerine hazır olması için dokümantasyon, veri saklama ve yönetişim mekanizmaları rehberidir. |
| 56 | ISO/IEC 27050-3:2020 | Uluslararası Standart (IS) | Güncel | Elektronik Keşif — Bölüm 3: Uygulama Kuralları Kodu: Elektronik kayıtların tanımlanması, saklanması, toplanması, işlenmesi ve mahkemeye sunulmasına ilişkin operasyonel kurallardır. |
| 57 | ISO/IEC 27050-4:2021 | Uluslararası Standart (IS) | Güncel | Elektronik Keşif — Bölüm 4: Teknik Hazırlık: Kurumsal BT altyapılarının e-discovery taleplerini teknik olarak destekleyecek şekilde yapılandırılması kılavuzudur. |
| 58 | ISO/IEC 27070:2021 | Uluslararası Standart (IS) | Güncel | Sanallaştırılmış Güven Kökü (vRoT) Oluşturma Şartları: Bulut ve sanallaştırma ortamlarında donanımsal güvenlik modüllerinin (HSM/TPM) sanal güven kökleri oluşturması şartlarıdır. |
| 59 | ISO/IEC 27071:2023 | Uluslararası Standart (IS) | Güncel | Cihazlar ve Servisler Arasında Güvenli Bağlantı Kurulması: Nesnelerin interneti ve uç cihazların bulut servisleriyle karşılıklı kimlik doğrulama ve güven ilişkisi kurması önerileridir. |
| 60 | ISO/IEC 27090:2026 | Uluslararası Standart (IS) | Güncel | Yapay Zekâ (AI) Sistemlerinde Siber Güvenlik Tehditleri ve Savunma: Yapay zekâ ve makine öğrenimi modellerine yönelik manipülasyon, veri zehirleme (data poisoning), model hırsızlığı ve prompt saldırılarına karşı kontrolleri belirleyen 2026 amiral gemisi standarttır. |
| 61 | ISO/IEC 27099:2022 | Uluslararası Standart (IS) | Güncel | Açık Anahtar Altyapısı (PKI) Uygulama ve Politika Çerçevesi: Dijital sertifikalar, sertifika otoriteleri (CA), anahtar yaşam döngüsü ve PKI politika çerçevelerinin işletilmesidir. |
| 62 | ISO/IEC TS 27100:2020 | Teknik Şartname (TS) | Güncel | Siber Güvenliğe Genel Bakış ve Temel Kavramlar: Siber uzaydaki güvenlik kavramlarını, tehdit ortamını ve siber dayanıklılık prensiplerini açıklayan teknik şartnamedir. |
| 63 | ISO/IEC 27102:2019 | Uluslararası Standart (IS) | Yenileniyor | Siber Sigorta Kılavuzu: Kuruluşların siber risklerini finanse etmek üzere siber sigorta poliçelerini seçmesi, risk değerlendirmesi yapması ve yönetmesi rehberidir. |
| 64 | ISO/IEC TS 27103:2026 | Teknik Şartname (TS) | Güncel | Siber Güvenlik Çerçevesinde ISO/IEC Standartlarının Kullanımı: NIST CSF gibi ulusal ve uluslararası siber güvenlik çerçevelerinde ISO/IEC 27000 serisi standartlarının nasıl eşleştirileceğini gösteren 2026 teknik şartnamedir. |
| 65 | ISO/IEC TS 27110:2021 | Teknik Şartname (TS) | Güncel | Siber Güvenlik Çerçevesi Geliştirme Kılavuzu: Ulusal veya kurumsal düzeyde siber güvenlik çerçeveleri ve referans mimarileri tasarlamak için metodolojik kılavuzdur. |
| 66 | ISO/IEC 27400:2022 | Uluslararası Standart (IS) | Güncel | IoT (Nesnelerin İnterneti) Güvenlik ve Gizlilik Kılavuzu: IoT ekosistemlerinde cihaz, ağ ve bulut platformları arasındaki güvenlik ve kişisel veri gizliliği rehberidir. |
| 67 | ISO/IEC 27402:2023 | Uluslararası Standart (IS) | Güncel | IoT Cihaz Temel Güvenlik Gereksinimleri: Piyasaya sürülen IoT cihazlarının donanım, yazılım ve iletişim seviyesinde karşılaması gereken temel güvenlik şartlarıdır. |
| 68 | ISO/IEC 27403:2024 | Uluslararası Standart (IS) | Güncel | IoT Ev Otomasyonu (Akıllı Ev) Güvenlik ve Gizlilik Kılavuzu: Akıllı ev (domotics) cihazları ve tüketici IoT sistemleri için güvenlik ve veri mahremiyeti sağlama rehberidir (2024 yayını). |
| 69 | ISO/IEC 27404:2025 | Uluslararası Standart (IS) | Güncel | Tüketici IoT Cihazları İçin Siber Güvenlik Etiketleme Çerçevesi: Tüketici nesnelerin interneti ürünlerinin siber güvenlik seviyesini gösteren güven etiketleme (labelling) çerçevesidir (2025 yayını). |
| 70 | ISO/IEC TR 27550:2019 | Teknik Rapor (TR) | Güncel | Gizlilik Mühendisliği (Privacy Engineering) Teknik Raporu: Sistem geliştirme yaşam döngüsünde (SDLC) tasarım gereği gizlilik (Privacy by Design) ilkelerini hayata geçiren teknik rapordur. |
| 71 | ISO/IEC 27551:2021 | Uluslararası Standart (IS) | Güncel | Öznitelik Tabanlı Bağlantısız Kimlik Doğrulama Şartları: Kullanıcıların kimliklerini doğrudan ifşa etmeden yetkilendirilmesini sağlayan gizlilik odaklı kimlik doğrulama gereksinimleridir. |
| 72 | ISO/IEC 27553-1:2022 | Uluslararası Standart (IS) | Güncel | Mobil Biyometrik Kimlik Doğrulama — Bölüm 1: Yerel Modlar: Akıllı telefon ve mobil cihazlarda parmak izi/yüz tanıma gibi biyometrik verilerin cihaz içinde yerel işlenme güvenliğidir. |
| 73 | ISO/IEC 27553-2:2025 | Uluslararası Standart (IS) | Güncel | Mobil Biyometrik Kimlik Doğrulama — Bölüm 2: Uzaktan Modlar: Mobil cihazlar üzerinden sunucu veya bulut tabanlı uzaktan biyometrik kimlik doğrulama süreçlerinin güvenlik şartlarıdır (2025 yayını). |
| 74 | ISO/IEC 27554:2024 | Uluslararası Standart (IS) | Güncel | Kimlikle İlgili Risklerin Değerlendirilmesinde ISO 31000 Uygulaması: Dijital kimlik yönetimi ve kimlik sahteciliği risklerinin ISO 31000 risk yönetim metodolojisiyle değerlendirilmesidir (2024 yayını). |
| 75 | ISO/IEC 27555:2021 | Uluslararası Standart (IS) | Yenileniyor | Kişisel Verilerin (PII) Silinmesi ve Yok Edilmesi Kılavuzu: Kuruluşların veriyi saklama süresi sonunda veya silme talebi (unutulma hakkı) durumunda güvenli veri imha ilkeleridir. |
| 76 | ISO/IEC 27556:2022 | Uluslararası Standart (IS) | Güncel | Kullanıcı Odaklı Gizlilik Tercihleri Yönetim Çerçevesi: Son kullanıcıların gizlilik izinlerini, tercihlerini ve onaylarını merkezi biçimde yönetmelerini sağlayan sistem mimarisidir. |
| 77 | ISO/IEC 27557:2022 | Uluslararası Standart (IS) | Güncel | Kurumsal Gizlilik Risk Yönetiminde ISO 31000 Uygulaması: Kişisel veri ihlalleri ve veri koruma uyumsuzluk risklerinin kurumsal risk yönetimi bünyesinde ele alınması kılavuzudur. |
| 78 | ISO/IEC 27559:2022 | Uluslararası Standart (IS) | Güncel | Veri De-identifikasyonu (Kimliksizleştirme) Çerçevesi: Kişisel verilerin anonimleştirilmesi, takma adlı hale getirilmesi (pseudonymization) ve gizlilik koruyucu de-identifikasyon yöntemleridir. |
| 79 | ISO/IEC TS 27560:2023 | Teknik Şartname (TS) | Yenileniyor | Rıza Kayıt Bilgi Yapısı (Consent Record Structure): Kullanıcılardan alınan açık rızaların doğrulanabilir, taşınabilir ve şeffaf biçimde kaydedilmesini sağlayan veri yapısı şartnamesidir. |
| 80 | ISO/IEC 27561:2024 | Uluslararası Standart (IS) | Güncel | Mühendislik İçin Gizlilik Operasyonelleştirme Modeli (POMME): Yazılım ve sistem mimarisinde gizlilik ilkelerinin operasyonel olarak nasıl modelleneceğini gösteren metodolojidir (2024 yayını). |
| 81 | ISO/IEC 27562:2024 | Uluslararası Standart (IS) | Güncel | Fintech Hizmetleri İçin Gizlilik Kılavuzu: Finansal teknolojiler, açık bankacılık ve dijital ödeme sistemlerinde kişisel finansal verilerin korunması rehberidir (2024 yayını). |
| 82 | ISO/IEC TR 27563:2023 | Teknik Rapor (TR) | Güncel | Yapay Zekâ Kullanım Senaryolarında Güvenlik ve Gizlilik En İyi Uygulamaları: Üretken yapay zekâ ve makine öğrenimi vakalarında veri mahremiyeti ve güvenlik tedbirlerini inceleyen teknik rapordur. |
| 83 | ISO/IEC TS 27564:2025 | Teknik Şartname (TS) | Güncel | Gizlilik Mühendisliğinde Model Kullanımı Kılavuzu: Sistem mimarisinde gizlilik tehdit modellemesi ve gizlilik mühendisliği modellerinin kullanım rehberidir (2025 yayını). |
| 84 | ISO/IEC 27565:2026 | Uluslararası Standart (IS) | Güncel | Sıfır Bilgi İspatları (ZKP) ile Gizliliğin Korunması Kılavuzu: Zero-Knowledge Proofs (ZKP) kriptografik protokolleri kullanılarak veri ifşa edilmeden doğrulama yapılması rehberidir (2026 amiral gemisi yayını). |
| 85 | ISO/IEC 27566-1:2025 | Uluslararası Standart (IS) | Güncel | Yaş Doğrulama Sistemleri — Bölüm 1: Çerçeve: Çevrimiçi platformlarda çocukların korunması ve yaş doğrulamasının kullanıcı gizliliğini ihlal etmeden yapılması çerçevesidir (2025 yayını). |
| 86 | ISO/IEC TS 27570:2021 | Teknik Şartname (TS) | Güncel | Akıllı Şehirler İçin Gizlilik Kılavuzu: Akıllı şehir sensörleri, IoT altyapıları ve kentsel veri analizinde vatandaşların kişisel verilerinin korunması rehberidir. |
| 87 | ISO/IEC 27701:2025 | Uluslararası Standart (IS) | Güncel | Kişisel Veri Yönetim Sistemi (PIMS) Şartları ve Kılavuzu: Bağımsız bir PIMS yönetim sistemi kurmak için zorunlu şartları (Madde 4-10) ve kontrol kılavuzunu tanımlayan 2025 dönüm noktası standardıdır (ISO 27001'den bağımsızlaştırılmıştır). |
| 88 | ISO/IEC 27706:2025 | Uluslararası Standart (IS) | Güncel | PIMS Belgelendirme Kuruluşları İçin Şartlar: PIMS (ISO/IEC 27701) denetimi ve belgelendirmesi yürüten akredite kuruluşların uyması gereken denetim ve yetkinlik şartlarıdır (2025 yayını). |
| 89 | ISO 27799:2025 | Uluslararası Standart (IS) | Güncel | Sağlık Bilişimi — ISO/IEC 27002 Tabanlı Bilgi Güvenliği Kontrolleri: Hastaneler, sağlık kuruluşları ve hasta verisi işleyen sistemler için ISO 27002 kontrollerinin sağlık sektörüne uyarlanmış 2025 güncel versiyonudur (ISO/TC 215). |
---
Sıkça Sorulan Sorular (FAQ)
ISO 27000 serisinde hangi standartlar doğrudan belgelendirilebilir?
ISO 27000 serisinde akredite üçüncü taraf denetimine ve belgelendirmeye konu olan birincil şart standardı ISO/IEC 27001'dir (Type A). 2025 yılı sonu itibarıyla yayımlanan ISO/IEC 27701:2025 de Harmonized Structure mimarisine geçerek bağımsız bir Kişisel Veri Yönetim Sistemi (PIMS) şart standardı haline gelmiştir. Diğer tüm standartlar kılavuz ve teknik rehber niteliğindedir.
Bir şirket doğrudan ISO 27002 belgesi alabilir mi?
Hayır. ISO/IEC 27002 bir gereksinim standardı değil, 'Uygulama Kılavuzu' (Code of Practice / Type B) niteliğindedir. İçerisinde bağlayıcı zorunluluk ("shall") bulunmaz; tavsiye ("should") yer alır. Kuruluşlar ISO 27002 rehberliğini ISO/IEC 27001 denetimleri kapsamında uygular ve yalnızca ISO 27001 sertifikası alabilirler.
ISO/IEC 27701:2025 revizyonu ile ne değişti?
2019 sürümünde ISO 27001 ve ISO 27002 standartlarına bağımlı bir 'eklenti kılavuz' olan ISO/IEC 27701, Ekim 2025 revizyonu ile bağımsız bir yönetim sistemi standardına (Harmonized Structure) dönüştürülmüştür. Madde 4-10 bağımsız şartları tanımlar; Veri Sorumlusu ve Veri İşleyen kontrollerini modern küresel veri koruma mevzuatlarıyla tam uyumlu hale getirir.
ISO/IEC 27001:2022 İklim Değişikliği Değişikliği (Amd 1:2024) ne anlama gelir?
ISO'nun Londra İklim Deklarasyonu kararı doğrultusunda yayımlanan Amendment 1:2024, Madde 4.1'e kuruluşun iklim değişikliğinin BGYS üzerindeki etkilerini belirlemesi yükümlülüğünü; Madde 4.2'ye ise ilgili tarafların iklim değişikliğine ilişkin gereksinimlerinin dikkate alınması zorunluluğunu getirmiştir.
ISO 27017 ve ISO 27018 bulut standartları sahada nasıl uygulanır?
ISO/IEC 27017:2026 bulut hizmetlerinde hem servis sağlayıcı hem de müşteri kontrollerini düzenler; ISO/IEC 27018:2025 ise kamu bulutlarında kişisel verilerin (PII) korunmasına odaklanır. Bu standartlar genellikle ISO/IEC 27001 BGYS kapsamı genişletilerek uygulanır ve denetimlerde 'ISO 27001 kapsamındaki bulut kontrollerine uygunluk' şeklinde değerlendirilir.
ISO/IEC 27090:2026 yapay zekâ siber güvenlik standardı neyi kapsar?
ISO/IEC 27090:2026, yapay zekâ ve makine öğrenimi modellerine yönelik manipülasyon, veri zehirleme (data poisoning), model hırsızlığı, model tersine mühendisliği, prompt enjeksiyonu ve kaçınma (evasion) saldırılarına karşı kurumsal savunma kontrollerini tanımlar.
---
Yayın Bağımlılıkları, İlgili Hizmetler ve Resmî Kaynaklar
Bilgi güvenliği ve gizlilik yolculuğunuzda aşağıdaki uzmanlık sayfalarımızdan ve resmî ISO kataloglarından yararlanabilirsiniz:
- Kurumsal BGYS Kurulumu: Kurumunuzda akredite ISO 27001 belgelendirme sürecini başlatmak için ISO/IEC 27001 Danışmanlığı hizmetimizi inceleyebilirsiniz.
- Uluslararası Denetçi Sertifikasyonu: CQI ve IRCA onaylı denetçi yetkinliği kazanmak için ISO 27001 Baş Denetçi Eğitimi sayfamızı ziyaret edebilirsiniz.
- Belgelendirme Adımları: Sürecin aşamalarını detaylı incelemek için ISO 27001 Belgesi Nasıl Alınır? rehberimize başvurabilirsiniz.
- Boşluk Analizi: Mevcut güvenlik durumunuzu tespit etmek için ISO 27001 GAP Analizi metodolojimizden yararlanabilirsiniz.
- Resmî ISO Kataloğu: Uluslararası standartların yayın statüsünü doğrulamak için ISO/IEC JTC 1/SC 27 Resmî Kataloğu ve ISO ICS 35.030 Bilgi Güvenliği Portalı sayfalarını inceleyebilirsiniz.
Okuyucu Yorumları (1)
Bu makale hakkındaki uzman sorularını, denetim tecrübelerini ve arşivlenmiş teknik tartışmaları inceleyebilir veya yeni bir yorum ekleyebilirsiniz.
Tüm standartların en güncek hallerini yayınladığınız için teşekkür ederim. ISO 27001:2017 versiyonu diye bir söylem var doğruluğu nedir acaba?
Ahmet Bey merhaba;
Şuanda ISO’nun yayınlamış olduğu son versiyon ISO/IEC 27001:2013 versiyonudur. Yalnız şöyle bir durum var; BS EN ISO IEC 27001:2017 BSI tarafından yayınlanmıştır. Ülkemizde belgelendirmesi hala 2013 olarak gerçekleştirilmektedir.
Yorum Gönder
Sorularınızı, katkılarınızı veya teknik değerlendirmelerinizi paylaşabilirsiniz. Yorumlar onaylandıktan sonra yayımlanmaktadır.