Bilgi Güvenliği, Denetim ve Risk Yönetimi İncelemeleri
Uluslararası standartlar (ISO/IEC 27001, ISO 22301, TISAX, KVKK) ve bağımsız başdenetçi saha tecrübesine dayalı teknik makaleler, uygulama rehberleri ve metodoloji analizleri.
Bilgi Güvenliğinde Risk Değerlendirmesi
Bilgi güvenliği risk değerlendirmesine başlarken kapsam, varlık ve risk işleme kararlarını düzenli biçimde ele alın.
Detayları keşfet ENERJI VE OT GUVENLIGIISO 50001 Belgesi Nasıl Alınır? Enerji Yönetim Sistemi Sertifikasyon Rehberi
ISO 50001:2018 Enerji Yönetim Sistemi belgesi nasıl alınır? Akredite denetim aşamaları, başvuru evrakları, gözetim tetkikleri ve süreç rehberi.
Detayları keşfet ENERJI VE OT GUVENLIGIISO 50001:2018 Enerji Yönetim Sistemi: Kapsam, Madde Yapısı ve Temel İlkeler
ISO 50001:2018 Enerji Yönetim Sistemi (EnYS) kapsamlı analizi: Annex SL yüksek düzeyli yapısı, Enerji Referans Çizgisi (EnB), Performans Göstergeleri (EnPI), SEU ve 5627 sayılı kanun uyumu.
Detayları keşfet YONETIM SISTEMLERIISO 20000 Belgesi Nasıl Alınır? BT Hizmet Yönetimi Belgelendirme Süreci
ISO/IEC 20000-1 sertifikası alma rehberi: Hazırlık aşamaları, SLA metrikleri, yardım masası süreçleri, akredite belgelendirme kuruluşu seçimi ve Aşama 1-2 denetimleri.
Detayları keşfet YONETIM SISTEMLERIISO 20000 Nedir? BT Hizmet Yönetim Sistemi Temelleri ve ITIL 4 Uyumu
ISO/IEC 20000-1 Bilgi Teknolojileri Hizmet Yönetim Sistemi (ITSM) kapsamlı rehberi: ITIL çerçevesi ile farkları, SLA yönetimi, olay ve problem yönetimi ve 2018 revizyonu gereksinimleri.
Detayları keşfet IS SUREKLILIGIISO 22301 Belgesi Nasıl Alınır? İş Sürekliliği Belgelendirme Rehberi
ISO 22301 İş Sürekliliği Yönetim Sistemi sertifikasyon süreci: Belgelendirme şartları, BIA zorunluluğu, tatbikat kanıtları, akredite belgelendirme kuruluşları ve denetim aşamaları.
Detayları keşfet BILGI GUVENLIGIYaygın İç ve Dış Denetim Bulguları: Kök Nedenler, Sınıflandırma ve Çözüm Yolları
Kurumsal yönetim sistemi denetimlerinde en sık yazılan majör ve minör bulgular: Politika-uygulama uyumsuzluğu, dokümantasyon kontrolü eksikliği, fiziksel güvenlik ve DÖF kapatma zaafları.
Detayları keşfet DENETIM VE UYUMİç Denetim Süreci ve Aşamaları: ISO 19011 Uyarınca Risk Odaklı İç Tetkik Rehberi
ISO 19011 standartlarına göre iç denetim süreci nasıl yürütülür? Yıllık denetim planı hazırlama, soru listeleri, açılış toplantısı, saha incelemesi, raporlama ve CAPA takip adımları.
Detayları keşfet DENETIM VE UYUMİç Denetim Nedir, Ne İşe Yarar? Kurumsal Yönetişim, İç Kontrol ve Güvence Fonksiyonu
İç denetimin kurumsal yönetişim, risk yönetimi ve iç kontrol süreçlerindeki stratejik rolü: Uluslararası IIA standartları, ISO 19011 prensipleri ve katma değer yaratan denetim yaklaşımları.
Detayları keşfet BILGI GUVENLIGISivil Havacılıkta ISO 27001 ve Kurumsal SOME Zorunluluğu (SHGM Uyum Rehberi)
Sivil Havacılık Genel Müdürlüğü (SHGM) Bilgi Güvenliği Yönergesi rehberi: Havayolları, havaalanı işleticileri ve yer hizmetleri için ISO 27001 BGYS, Kurumsal SOME ve USOM entegrasyonu.
Detayları keşfet BILGI GUVENLIGIISO 27001 Zorunlu Dokümante Edilmiş Bilgiler: Şartlar, Politikalar ve Kayıtlar Listesi
ISO/IEC 27001 kapsamında oluşturulması ve saklanması zorunlu olan dokümanlar, politikalar, prosedürler ve kayıtların tam kontrol listesi.
Detayları keşfet BILGI GUVENLIGIISO 27001 A.12.6.1 Teknik Açıklık Yönetimi ve Güvenlik Zafiyetlerinin Kontrolü
ISO/IEC 27001 Ek A.12.6.1 ve ISO 27002 kılavuzluğunda teknik açıklık yönetimi: Zafiyet tespiti, maruziyet risk değerlendirmesi, yama yönetimi ve telafi edici kontroller.
Detayları keşfet BILGI GUVENLIGIArtık Risk Nedir? Bilgi Güvenliği ve Risk Yönetiminde Artık Risk Analizi
Artık risk (residual risk) nedir? Doğal risk ile farkları, tolere edilebilir risk seviyesi, risk formülleri ve adım adım örnek senaryo analizi.
Detayları keşfet YONETIM SISTEMLERIISO 9001:2015 Standardına Genel Bakış, Yapısal Değişiklikler ve ISO 9001:2026 Dönemi
ISO 9001:2015 ile ISO 9001:2008 arasındaki temel farklar, Annex SL yüksek düzeyli yapı, risk tabanlı düşünme ve 42 maddelik kapsamlı değişim haritası.
Detayları keşfet ENERJI VE OT GUVENLIGIEnerji Sektöründe ISO 27001 Bilgi Güvenliği Zorunluluğu ve EPDK Mevzuatı
EPDK mevzuatı uyarınca elektrik, doğal gaz ve petrol piyasası lisans sahipleri için ISO/IEC 27001 BGYS zorunluluğu: SCADA güvenliği, endüstriyel kontrol sistemleri (OT) ve denetim süreleri.
Detayları keşfet BILGI GUVENLIGIPenetrasyon (Sızma) Testi Nedir? Zafiyet Analizinden Farkı, Metodolojiler ve Standartlar
Sızma testi (Penetration Testing) nedir, nasıl yapılır? Siyah, Beyaz ve Gri Kutu test türleri, zafiyet taraması ile farkları, TSE standartları ve etik hackerlık aşamaları.
Detayları keşfet IS SUREKLILIGIISO 22301 İş Sürekliliği Yönetim Sistemi Nedir? BIA, RTO, RPO ve Kriz Yönetimi Rehberi
ISO 22301 İş Sürekliliği Yönetim Sistemi (İSYS) temel prensipleri: İş Etki Analizi (BIA), RTO ve RPO hedefleri, kriz yönetimi, acil durum planlaması ve iş sürekliliği tatbikatları.
Detayları keşfet BILGI GUVENLIGIISO 27001 Varlık Yönetimi: Bilgi Varlıklarının Envanteri ve Sorumluluğu
ISO/IEC 27001 Ek A.8 ve ISO 27002 kapsamında bilgi varlıklarının yönetimi: Varlık envanteri oluşturma, varlık sahipliği, kabul edilebilir kullanım kuralları ve varlıkların iadesi.
Detayları keşfet BILGI GUVENLIGIISO 27000 Bilgi Güvenliği Standartlar Ailesi Kataloğu: Standartların Rolleri ve Kapsamları
ISO/IEC 27000 bilgi güvenliği standart ailesinin kapsamlı rehberi: ISO 27001 şartları, ISO 27002 uygulama kılavuzu, 27005 risk yönetimi, bulut güvenliği (27017) ve gizlilik (27701).
Detayları keşfet DENETIM VE UYUMYetkilendirilmiş Yükümlü Statüsü (YYS) Nedir, Şartları ve Avantajları Nelerdir?
Ticaret Bakanlığı Yetkilendirilmiş Yükümlü Statüsü (YYS / AEO) kapsamlı rehberi: Başvuru şartları, Yeşil Hat kolaylığı, yerinde gümrükleme, izinli gönderici yetkisi ve mali tasarruflar.
Detayları keşfet DENETIM VE UYUMYetkilendirilmiş Yükümlü Statüsünde ISO 27001 BGYS ve Tedarik Zinciri Güvenliği Zorunluluğu
YYS başvurusunda ISO 27001 Bilgi Güvenliği Yönetim Sistemi şartı: BİLGE/NCTS sistem erişimleri, gümrük ve lojistik veri güvenliği, tesis çevre koruması ve ISO 28000 uyumu.
Detayları keşfet BILGI GUVENLIGIISO 27001 Boşluk Analizi (GAP Analizi): Mevcut Durum Değerlendirmesi
ISO 27001 kurulumunda ilk adım olan Boşluk (GAP) Analizi rehberi: Mevcut durum tespiti, standart maddeleriyle uyum farkının çıkarılması, risk önceliklendirme ve bütçe planlaması.
Detayları keşfet BILGI GUVENLIGIISO 27001 Belgesi Nasıl Alınır? Akredite BGYS Sertifikasyon Süreci ve Denetim Aşamaları
ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgesi alma yol haritası: Hazırlık, Aşama 1 dokümantasyon denetimi, Aşama 2 saha denetimi, TÜRKAK akreditasyonu ve 3 yıllık gözetim döngüsü.
Detayları keşfet BILGI GUVENLIGIISO 27001 İnsan Kaynakları Güvenliği 2: Çalışma Süreci, Farkındalık ve İşten Ayrılma
ISO/IEC 27001 Ek A.7.2 ve A.7.3 kapsamında yönetim sorumlulukları, sürekli bilgi güvenliği farkındalık eğitimleri, disiplin süreci ve işten ayrılma prosedürleri.
Detayları keşfet BILGI GUVENLIGIISO 27001 İnsan Kaynakları Güvenliği 1: İstihdam Öncesi Tarama ve Sözleşme Şartları
ISO/IEC 27001 Ek A.7.1 ve ISO 27002 kapsamında istihdam öncesi güvenlik kontrolleri: Aday taraması, adli sicil ve diploma doğrulaması, gizlilik sözleşmeleri (NDA) ve KVKK uyumu.
Detayları keşfet BILGI GUVENLIGIISO 27001 Fiziksel ve Çevresel Güvenlik 2: Teçhizat Güvenliği ve Temiz Masa Politikası
ISO/IEC 27001 Ek A.11.2 ve ISO 27002 teçhizat güvenliği rehberi: Donanım yerleşimi, kablolama, UPS/klima altyapısı, güvenli veri imhası ve Temiz Masa / Temiz Ekran politikası.
Detayları keşfet BILGI GUVENLIGIISO 27001 Fiziksel ve Çevresel Güvenlik 1: Güvenli Alanlar ve Fiziksel Giriş Kontrolleri
ISO/IEC 27001 Ek A.11.1 ve ISO 27002 kapsamında güvenli alanlar: Fiziksel güvenlik sınırları, giriş kontrolleri, ofis ve sistem odası güvenliği, çevresel tehditler ve sevkiyat alanları.
Detayları keşfetAramanızla eşleşen yazı bulunamadı.
Editöryal Standart ve Yayın İlkeleri
Burakeksi.com Bilgi Merkezi’nde yayımlanan her teknik makale, doğrudan saha denetim tecrübesine ve uluslararası standartlara (ISO/IEC 27001, ISO 22301, ISO 31000, TISAX, KVKK) dayanır. Tüm içerikler baş denetçi incelemesinden geçirilerek doğrulanır.