TS EN ISO/IEC 27006-1
Bilgi güvenliği, siber güvenlik ve kişisel gizliliğin korunması - Bilgi güvenliği yönetim sistemi tetkik ve belgelendirmesini yapan kuruluşlar için gereklilikler - Bölüm 1: Genel
Bu doküman, ISO/IEC 17021-1’de yer alan gerekliliklere ek olarak, bilgi güvenliği yönetim sistemleri (BGYS) tetkiki ve belgelendirmesi yapan kuruluşlar için gereklilikleri belirtir ve kılavuzluk sağlar.
Available Formats:
- Availability: Immediate Download
- Language: English
- License Type: Single User
- Updates: Not Included
- Availability: Request Quote
- Language: English
- License Type: Enterprise / Multi User
- Updates: Included
About This Item
TS EN ISO/IEC 27006-1, bilgi güvenliği yönetim sistemlerini değerlendiren ve belgelendiren kuruluşların nasıl çalışması gerektiğine odaklanan genel bir gereklilik standardıdır. Bu standardın ana konusu, bu kuruluşların ISO/IEC 17021-1’deki çerçeveyi temel alarak bilgi güvenliği, siber güvenlik ve kişisel gizliliğin korunması alanına özgü ek gereklilikleri ve kılavuzluğu nasıl uygulayacağıdır.
Belgelendirme kuruluşları için teknik çerçeve
BGYS belgelendirmesi, bir kuruluşun bilgi varlıklarını nasıl yönettiğinin ve risk temelli kontrolleri nasıl kurduğunun değerlendirilmesine dayanır. Bu alandaki belgelendirme kuruluşları için yeterlilik, tarafsızlık, denetim yöntemi, denetçi yetkinliği ve belgelendirme kararlarının tutarlılığı kritik unsurlardır. ISO/IEC 27006-1, bu genel belgelendirme ilkelerini bilgi güvenliği yönetim sistemi bağlamına uyarlayan bir üst standart olarak konumlanır.
ISO/IEC 17021-1 ile ilişki
Doküman, tek başına genel bir belgelendirme sistemi anlatmaz; ISO/IEC 17021-1’e ek olarak uygulanacak BGYS odaklı gereklilikleri tanımlar. Bu nedenle, yönetim sistemi belgelendirmesinin ortak yapısı korunurken, bilgi güvenliği alanına özgü terminoloji, denetim yaklaşımı ve uzmanlık ihtiyacı öne çıkar. Pratikte bu, belgelendirme kuruluşlarının yalnızca idari süreçleri değil, bilgi güvenliği yönetim sistemlerinin doğası gereği ortaya çıkan teknik ve organizasyonel hususları da dikkate alması gerektiği anlamına gelir.
- Bilgi güvenliği yönetim sistemi tetkik ve belgelendirmesi yapan kuruluşlar için geçerlidir.
- ISO/IEC 17021-1 gerekliliklerine ek hükümler ve kılavuzluk sağlar.
- Bilgi güvenliği, siber güvenlik ve kişisel gizliliğin korunması temasını birlikte ele alır.
- Belgelendirme kuruluşunun yetkinlik ve uygulama tutarlılığına yönelik çerçeveyi güçlendirir.
- Publication Date: 8.07.2024
- Standard Status: U (Yürürlükteki Standard/Standard)
- Publisher: TSE
- Document Language: tr
- ICS Classification: 03.120.20 Ürün ve Şirket Belgelendirmesi, Uygunluk Değerlendirmesi ; 35.030 Bilgi Teknolojisi Güvenliği
- Pages: 64
- Source Standard: EN ISO/IEC 27006-1:2024
- International Equivalents: EN ISO/IEC 27006-1-EQV; ISO/IEC 27006-1-EQV
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Summarize with AI
Get quick summaries using your favorite AI engine.
Online Standart Disclaimer
OnlineStandart.com is an authorized reseller of international standards, operating through partnerships with authorized distributors. We do not own the copyrights or trademarks of the standards we sell, including but not limited to those of API, ASHRAE, BSI, SAE, ASTM, IEEE, IEC, ASME, ISO, and others.
All product names, logos, and brands are the property of their respective owners and are used for identification purposes only; their use does not imply endorsement. OnlineStandart.com is not affiliated with or endorsed by any standards development organization unless explicitly stated. The content of this document is for informational purposes only and is intended to promote our licensed reselling services.
Online Standart does not host, distribute, or link to free, unlicensed, or uncertified copies of copyrighted standards. Every document we deliver is a licensed copy obtained through authorized channels and supplied with full licensing documentation. The “Free PDF Download” option on our product pages refers to this free informational document — never to a free copy of any standard.