TS EN ISO/IEC 27006-1
Bilgi teknolojisi, siber güvenlik ve gizliliğin korunması - Bilgi güvenliği yönetim sistemi tetkik ve belgelendirmesini yapan kuruluşlar için gereklilikler - Bölüm 1: Genel
Available Formats:
- Availability: Immediate Download
- Language: English
- License Type: Single User
- Updates: Not Included
- Availability: Request Quote
- Language: English
- License Type: Enterprise / Multi User
- Updates: Included
About This Item
TS EN ISO/IEC 27006-1, bilgi güvenliği yönetim sistemi (BGYS/ISMS) tetkik ve belgelendirmesi yapan kuruluşlar için genel gereklilikleri ele alan bir standarttır. Odak noktası, bu kuruluşların yetkinlik ve güvenilirliğini gösterebilmesi; bunu yaparken de ISO/IEC 17021-1’de yer alan temel belgelendirme gerekliliklerinin üzerine ek bir çerçeve sağlamasıdır.
BGYS belgelendirme kuruluşları için neyi düzenler?
Bu standart, bir belgelendirme kuruluşunun ISMS denetimlerini nasıl yürütmesi gerektiğine dair uygulama adımlarını değil, böyle bir kuruluşta bulunması beklenen kurumsal şartları tanımlar. Yetkin personel, tutarlı değerlendirme yaklaşımı, güvenilir karar verme ve belgelendirme faaliyetlerinin tarafsız biçimde yürütülmesi gibi konular, BGYS belgelendirmesinin temel güven unsurlarıdır. Genel teknik bağlamda ISMS belgelendirmesi; risk temelli yaklaşım, kapsam tanımı, denetim bulgularının değerlendirilmesi ve belgelendirme kararının bağımsızlığı gibi kavramlara dayanır.
Akreditasyon ve karşılaştırmalı değerlendirmede kullanımı
Doküman, yalnızca belgelendirme kuruluşlarına yönelik bir rehber değil, aynı zamanda akreditasyon, akran değerlendirmesi veya benzeri inceleme süreçleri için de ölçüt dokümanı olarak kullanılabilir. Bu, standardın kurumların uygunluğunu değerlendirirken ortak bir referans sağlamasına yardımcı olur. ISMS belgelendirmesiyle ilgilenen kuruluşlar için bu bölüm, genel çerçeveyi ve profesyonel güvenilirlik beklentilerini anlamaya yarar; ayrıntılı teknik uygulamalar ise ilgili temel belgelendirme standardı ve kuruluşun kendi prosedürleriyle birlikte değerlendirilir.
- Publication Date: 8.07.2024
- Standard Status: U (Yürürlükteki Standard/Standard)
- Publisher: TSE
- Document Language: en
- ICS Classification: 03.120.20 Ürün ve Şirket Belgelendirmesi, Uygunluk Değerlendirmesi ; 35.030 Bilgi Teknolojisi Güvenliği
- Pages: 60
- Source Standard: EN ISO/IEC 27006-1:2024
- International Equivalents: EN ISO/IEC 27006-1-EQV; ISO/IEC 27006-1-EQV; ISO/IEC 27006-1-EQV
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Summarize with AI
Get quick summaries using your favorite AI engine.
Online Standart Disclaimer
OnlineStandart.com is an authorized reseller of international standards, operating through partnerships with authorized distributors. We do not own the copyrights or trademarks of the standards we sell, including but not limited to those of API, ASHRAE, BSI, SAE, ASTM, IEEE, IEC, ASME, ISO, and others.
All product names, logos, and brands are the property of their respective owners and are used for identification purposes only; their use does not imply endorsement. OnlineStandart.com is not affiliated with or endorsed by any standards development organization unless explicitly stated. The content of this document is for informational purposes only and is intended to promote our licensed reselling services.
Online Standart does not host, distribute, or link to free, unlicensed, or uncertified copies of copyrighted standards. Every document we deliver is a licensed copy obtained through authorized channels and supplied with full licensing documentation. The “Free PDF Download” option on our product pages refers to this free informational document — never to a free copy of any standard.