Ders 2.58: ISO/IEC 27001 ve Uygulanabilirlik Bildirgesi

ISO/IEC 27001 kurumların sertifika aldığı uluslararası standarttır. 2022 baskısında dört temada 93 Ek A denetimi vardır: kurumsal (37), insanlar (8), fiziksel (14) ve teknolojik (34). Temel belge Uygulanabilirlik Bildirgesi'dir (SoA): her denetim için uygulanabilir mi, uygulanmış mı ve neden. Denetçiler önce onu okur. Laboratuvarda Northwind'in SoA'sından bir alıntıyı denetliyorsun: tema başına denetimler, henüz yerinde olmayan uygulanabilir denetimler, gerekçesiz dışlamalar ve 2022'de yeni olan denetimlerin durumu.

15 dk

Bu derste öğreneceklerin

ISO/IEC 27001 sertifikasyonunu ve Ek A'yı açıklamak
Bir Uygulanabilirlik Bildirgesi okumak
Uygulanmamış uygulanabilir denetimleri bulmak
Gerekçesiz dışlamaları fark etmek
2022 baskısında yeni olan bazı denetimleri bilmek

Temel terimler

BGYS (ISMS): Bilgi güvenliği yönetim sistemi: bir kurumun yürüttüğü ve iyileştirdiği politikalar, süreçler ve denetimler.
Ek A: Dört temada 93 denetimden (2022) oluşan referans listesi.
Uygulanabilirlik Bildirgesi (SoA): Her Ek A denetimi için: uygulanabilir mi, uygulanmış mı ve neden.
Uygunsuzluk: Bir gereksinimin karşılanmadığına dair denetim bulgusu.
Risk işleme planı: Her riskin nasıl ve ne zaman işleneceği, denetimlere bağlı olarak.

← Güvenlik kontrolleri: önleyici, tespit edici, düzeltici · Tüm dersler · Güvenlik panoları: çöp girer, çöp çıkar →