TS EN ISO 27007

TS EN ISO 27007, bir Bilgi Güvenliği Yönetim Sistemi (BGYS) denetiminin nasıl planlanacağı, yürütüleceği ve denetçilerinin yetkinliğinin nasıl ele alınacağı konusunda kılavuz sunan bir standarttır. Metin, bu konuda ISO 19011’de verilen genel denetim ilkelerini temel alır ve BGYS’ye özgü denetim uygulamalarını daha ayrıntılı biçimde açıklar.

BGYS denetim programının yapısı

Bu standart, tek tek denetim faaliyetlerinden çok, bir denetim programının bütününü anlamaya yardımcı olur. Genel teknik bağlamda bir ISMS/BGYS denetimi; bilgi varlıklarının korunması, risk temelli kontrollerin uygulanması ve yönetim sisteminin sürekliliği gibi unsurların sistematik olarak değerlendirilmesidir. Denetim programı yaklaşımı ise planlama, önceliklendirme, zamanlama ve takip adımlarının bir arada yönetilmesini ifade eder.

Denetçi yetkinliği ve denetim uygulaması

• İç veya dış BGYS denetimlerini anlayan ya da yürüten kişiler için rehberlik sağlar.
• Bir BGYS denetim programını yöneten sorumlulara yönelik uygulama çerçevesi sunar.
• ISO 19011’deki genel denetim kılavuzunu BGYS bağlamına uyarlamaya yardımcı olur.
• Denetçi yetkinliği kavramını, bilgi güvenliği yönetim sistemi denetiminin gerektirdiği mesleki anlayışla ilişkilendirir.

Bilgi güvenliği, siber güvenlik ve mahremiyet koruması alanında bu tür kılavuz standartlar, kontrol etkinliğinin ve yönetsel olgunluğun tutarlı biçimde değerlendirilmesine destek olur. TS EN ISO 27007, bir kuruluşun güvenlik yönetim sistemini denetlerken kullanılan ortak dili ve yaklaşımı netleştirmeye odaklanır; yeni güvenlik kontrolleri tarif etmekten ziyade, mevcut BGYS’nin nasıl inceleneceğine rehberlik eder.