Kimler için uygun?
İnternet servis sağlayıcıları ve elektronik haberleşme altyapı işletmecileri ile bilgi güvenliği kapsamını netleştirmek isteyen KEP ve elektronik sertifika hizmet sağlayıcıları için uygundur. Bu faaliyetlerin düzenleyici çerçeveleri ayrı incelenir.
Çalışmanın kapsamı
Şebeke yönetim sistemleri, müşteri hizmetleri, veri merkezi ve dış bağlantılar kapsam haritasında gösterilir. Yönetici erişimleri, cihaz değişiklikleri, olay müdahalesi ve hizmet sürekliliği kayıtları değerlendirilir. Aynı kuruluşun farklı yetkilendirmeleri varsa ilgili hizmetler ve belge kapsamları ayrı ayrı eşleştirilir.
Nasıl ilerliyoruz?
Yetki ve hizmet haritası
İşletmeci yetkileri, sunulan hizmetler, ağ ve sistem bileşenleri listelenerek çalışma sınırları belirlenir.
Operasyon kontrolleri
Ayrıcalıklı erişim, konfigürasyon değişikliği, log kayıtları, tedarikçi erişimi ve olay eskalasyonu ele alınır.
Hazırlık değerlendirmesi
Uygulama kanıtları, süreklilik testleri ve iç denetim bulguları değerlendirilerek düzeltici işler planlanır.
İlk görüşme için hazırlayın
- BTK yetkilendirme veya hizmet sağlayıcı statüsü
- Şebeke ve sistem kapsamı, dış hizmetler
- Mevcut ISO belgeleri, olay ve süreklilik kayıtları
Kapsam ve resmi başvuru çerçevesi
BTK, şebeke ve bilgi güvenliği yükümlülüklerini yetkilendirme ve ilgili mevzuat çerçevesinde açıklar. Genel yükümlülüklerle belirli işletmecilere uygulanan ek koşullar ayrıştırılmalıdır. ISO 27001 standardı gizlilik, bütünlük ve erişilebilirlik esasları üzerinden BGYS kurulmasına temel sağlar.
Sık sorulan sorular
Bütün BTK hizmet türlerinin şartları aynı mı?
Hayır. Elektronik haberleşme, KEP ve elektronik sertifika hizmetleri kendi düzenlemeleriyle değerlendirilir. Kapsam belirlenmeden tek bir zorunluluk listesi kullanılmaz.
Teknik kurulum da bu hizmete dahil mi?
Danışmanlık kapsamı ihtiyaç analizinde belirlenir. Güvenlik ürünlerinin kurulumu ve işletimi gerekiyorsa bu işler ve sorumluları teklifte ayrıca tanımlanır.
Resmi kaynaklar
Başvuru sırasında ilgili kurumun güncel düzenlemeleri ve kuruluşunuzun kapsamı esas alınır.
Kuruluşunuz için kapsamı netleştirelim
Çalışan sayınızı, lokasyonlarınızı ve hedefinizi paylaşın. Hazırlık adımlarını ve teklif kapsamını birlikte belirleyelim.
Teklif isteyinDanışmanlık hazırlık ve uygulama desteğidir. Belgelendirme veya resmi başvuru kararı ilgili kuruluşun değerlendirmesine aittir.