BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ

ISO27001:2013 UYGULAMA KILAVUZU

Bugün genel anlamda hiçbir bilgisayar tam olarak güvenli değildir. Virüs bulaşabilir, saldırı olabilir, bilgisayarınıza izinsiz erişim yapılabilir, bilgisayar bozulabilir, dosyalarınız silinebilir, bilgisayar çalınabilir, vb çok sayıda tehdit bizi beklemektedir. Bu durumda kişisel ve özellikle kurumsal bilgi sistemlerinin güvenliğini sağlamak artık “zorunlu” hale gelmiştir.

ISO 27001, bilgi güvenliğini kurumsal ortamda sağlamak için uluslararası bir standart olarak geliştirilmiştir. Kitabımızın temel amacı da öncelikle “bilgi güvenliği” konusundaki temel konsepti ve olası tehditleri açıklamak ve ardından ISO 27001 temelinde bilgi güvenliğini sağlama konusunda uygulayıcılara yardımcı olmaktır. Uygulayıcıların BGYS’nin faaliyetlerini planlaması, uygulaması ve kontrol etmesi için ve sonucunda bilgilerin sistematik bir şekilde korunması, önlemler alınması ve sistemler geliştirilmesi için dokümantasyon örnekleri de kitapta sunulmuştur.

• Bilgi Güvenliğinin Temelleri

• ISO/IEC 27001:2013 Standardı

• Bilgi Güvenliği Yönetim Sistemi (BGYS) Süreçleri

• BGYS’nin Planlanması

• Bilgi Varlıkları Envanterinin Oluşturması

• Risk Analizi Çalışmaları, SOA ve Dokümantasyon Çalışmaları

• Dokümantasyon Sistemi, Türleri ve Kayıtlar

• Örnek Dokümanlar

• Kontrolllerin Ve Prosedürlerin Uygulanması

• Kontrol-İç Tetkik (DENETİMLER)

• Önlem Alma-Düzeltici Faaliyetler

FARUK ÇUBUKÇU

Türkiye’de “bilgisayar eğitimi” alanında otuz yılı aşkın deneyime sahip bir bilgi tekno-lojisi uzmanıdır. Ülkemizin ilk Microsoft sertifikalı profesyoneli ve eğitmenlerindendir. Bilgisayar terimleri sözlüğünden başlayarak, kullanıcıların bilgisayar teknolojilerinin temel ve teknik alanlarında yetkin olmalarını sağlayacak çok sayıda kitap yazmıştır. Bir süre Microsoft kitaplarının da resmi çevirmenliğini yapan yazarın elliye yakın ya-yımlanmış kitabı bulunmaktadır. Uzun yıllar kendi adına eğitim merkezini yönetmiş, bireysel ve kurumsal alanda uygulamalı bilgi teknolojileri eğitimleri düzenlemiştir. BT uzmanlığının bir “yaşam tarzı” ve “sürekli araştırma” gerektiren bir alan olması inancıy-la halen eğitim ve danışmanlık çalışmalarını sürdürmektedir.