TS EN ISO/IEC 27006
Bilgi teknolojisi - Güvenlik teknikleri - Bilgi güvenliği yönetim sistemi tetkik ve belgelendirmesini yapan kuruluşlar için gereklilikler
Available Formats:
- Availability: Immediate Download
- Language: English
- License Type: Single User
- Updates: Not Included
- Availability: Request Quote
- Language: English
- License Type: Enterprise / Multi User
- Updates: Included
About This Item
TS EN ISO/IEC 27006, bilgi güvenliği yönetim sistemi (BGYS/ISMS) tetkik ve belgelendirmesi yapan kuruluşlar için gereklilikleri ele alan bir standarttır. ISO/IEC 17021-1 ve ISO/IEC 27001’de yer alan esasların üzerine ek gereklilikler ve bunlara ilişkin rehberlik getirir; yani belgelendirme kuruluşlarının BGYS belgelendirmesini nasıl yetkin, güvenilir ve tutarlı biçimde yürüteceğine odaklanır.
BGYS belgelendirme kuruluşları için teknik çerçeve
Genel teknik bağlamda bir belgelendirme kuruluşunun işi, bir kuruluşun bilgi güvenliği yönetim sistemini ISO/IEC 27001’e göre değerlendirmek, tetkik etmek ve uygunluk hakkında karar vermektir. Bu tür bir süreçte tarafsızlık, tetkik ekibinin yetkinliği, tetkik programının yönetimi ve belgelendirme kararının güvenilirliği temel konulardır. ISO/IEC 27006, bu alanlarda belgelendirme kuruluşları için özel beklentiler tanımlar ve genel belgelendirme kuralları ile BGYS’nin kendine özgü teknik yapısını birbirine bağlar.
Kapsamın pratik anlamı
- Standart, BGYS belgelendirmesi yapan kuruluşlara yöneliktir; bir kuruluşun kendi bilgi güvenliği kontrollerini doğrudan tarif eden bir standart değildir.
- ISO/IEC 17021-1 ve ISO/IEC 27001 ile birlikte uygulanacak ek gereklilikler ve açıklayıcı rehberlik sağlar.
- Metinde, bu standardın akreditasyon için destekleyici bir temel olarak tasarlandığı açıkça belirtilir.
- Ayrıca uygunluk değerlendirmesi, akran değerlendirmesi veya benzeri denetim süreçlerinde kriter dokümanı olarak kullanılabileceği ifade edilir.
Bu TSE kaydı yürürlükten kaldırılmış bir edisyona ilişkindir; ancak konu itibarıyla standart, BGYS belgelendirme ekosisteminde kompetans, güvenilirlik ve belgelendirme kararının sağlamlığı gibi kavramları anlamak için önemli bir referanstır.
- Publication Date: 15.02.2021
- Standard Status: H (İptal Edilmiş Standard/Withdrawn standard)
- Publisher: TSE
- Document Language: en
- ICS Classification: 03.120.20 Ürün ve Şirket Belgelendirmesi, Uygunluk Değerlendirmesi ; 35.030 Bilgi Teknolojisi Güvenliği
- Pages: 56
- Source Standard: EN ISO/IEC 27006:2020
- International Equivalents: EN ISO/IEC 27006-EQV; ISO/IEC 27006-EQV; ISO/IEC 27006-EQV; ISO/IEC 27006:2015/Amd.1-EQV
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Summarize with AI
Get quick summaries using your favorite AI engine.
Online Standart Disclaimer
OnlineStandart.com is an authorized reseller of international standards, operating through partnerships with authorized distributors. We do not own the copyrights or trademarks of the standards we sell, including but not limited to those of API, ASHRAE, BSI, SAE, ASTM, IEEE, IEC, ASME, ISO, and others.
All product names, logos, and brands are the property of their respective owners and are used for identification purposes only; their use does not imply endorsement. OnlineStandart.com is not affiliated with or endorsed by any standards development organization unless explicitly stated. The content of this document is for informational purposes only and is intended to promote our licensed reselling services.
Online Standart does not host, distribute, or link to free, unlicensed, or uncertified copies of copyrighted standards. Every document we deliver is a licensed copy obtained through authorized channels and supplied with full licensing documentation. The “Free PDF Download” option on our product pages refers to this free informational document — never to a free copy of any standard.