Kimler için uygun?
Daha önce ISO 27001 belgesi almış, belgesinin sürümünü ve geçerliliğini kontrol etmek isteyen kuruluşlar ile müşteri talebi nedeniyle güncel BGYS kapsamını göstermek isteyen yazılım ve hizmet firmaları için hazırlanmıştır.
Çalışmanın kapsamı
Çalışmaya mevcut kapsam, risk değerlendirmesi ve Uygulanabilirlik Bildirgesi ile başlarız. Sadece doküman sürümünü değiştirmek yerine, güncellenen kontrollerin sorumlularını ve işletildiğini gösteren kayıtları inceleriz. Bulut kullanımı, tedarikçi erişimleri, olay yönetimi ve yedek geri dönüş uygulamaları kuruluşun gerçek çalışma biçimiyle eşleştirilir.
Nasıl ilerliyoruz?
Belge ve kapsam kontrolü
Mevcut belgenin sürümü, kapsamı, lokasyonları ve belgelendirme kuruluşu kaydı birlikte gözden geçirilir. Yenileme ya da yeni değerlendirme ihtiyacı netleştirilir.
Farkların kapatılması
Riskler, uygulanabilir kontroller, sorumluluklar ve eksik kanıtlar için uygulanabilir bir aksiyon listesi hazırlanır. Teknik ve idari işler ayrı sorumlularla takip edilir.
Denetim öncesi değerlendirme
İç denetim, yönetimin gözden geçirmesi ve düzeltici faaliyet kayıtları incelenerek açık noktalar ve denetim hazırlığı raporlanır.
İlk görüşme için hazırlayın
- Mevcut sertifika, kapsam ve son denetim raporu
- Risk değerlendirmesi ve Uygulanabilirlik Bildirgesi
- Lokasyon, çalışan, bulut hizmeti ve kritik tedarikçi listesi
Kapsam ve resmi başvuru çerçevesi
TÜRKAK’ın geçiş duyurusunda belgeli müşteriler için geçişin tamamlanma tarihi 31 Ekim 2025 olarak belirtilir. Bu tarih geçtiği için eski sürümde bir belgeyle devam eden kuruluşta ilk adım, belge durumunu belgelendirme kuruluşuyla doğrulamak ve güncel başvuru yolunu belirlemektir.
Sık sorulan sorular
Eski belgeyi yalnızca tarihini değiştirerek yenileyebilir miyiz?
Hayır. Belgeyi düzenleyen kuruluşun değerlendirmesi ve güncel standardın koşulları gerekir. Önce mevcut belgenizin durumunu, ardından gerekli hazırlık ve denetim adımlarını ele alırız.
Yeni belge garantisi veriliyor mu?
Danışmanlık, uygulama ve hazırlık desteğidir. Belgelendirme kararı bağımsız belgelendirme kuruluşunun değerlendirmesine bağlıdır.
Resmi kaynaklar
Başvuru sırasında ilgili kurumun güncel düzenlemeleri ve kuruluşunuzun kapsamı esas alınır.
Kuruluşunuz için kapsamı netleştirelim
Çalışan sayınızı, lokasyonlarınızı ve hedefinizi paylaşın. Hazırlık adımlarını ve teklif kapsamını birlikte belirleyelim.
Teklif isteyinDanışmanlık hazırlık ve uygulama desteğidir. Belgelendirme veya resmi başvuru kararı ilgili kuruluşun değerlendirmesine aittir.