TS ISO/IEC 27013
Bilgi teknolojisi – Güvenlik teknikleri – ISO/IEC 27001 ve ISO/IEC 20000-1 standardlarının tümleşik uygulaması hakkında kılavuz
Available Formats:
- Availability: Immediate Download
- Language: English
- License Type: Single User
- Updates: Not Included
- Availability: Request Quote
- Language: English
- License Type: Enterprise / Multi User
- Updates: Included
About This Item
TS ISO/IEC 27013, ISO/IEC 27001’e dayalı bir bilgi güvenliği yönetim sistemi (ISMS) ile ISO/IEC 20000-1’e dayalı bir hizmet yönetim sistemi (SMS) birlikte kurulurken veya mevcut sistemler birleştirilirken nasıl yaklaşılacağını açıklayan kılavuz standardıdır. Bu standart, iki yönetim sistemi arasındaki ortak yapıyı ve farklı odakları anlaşılır hale getirir; amaç, güvenlik yönetimi ile hizmet yönetiminin birbirini destekleyen ama aynı şey olmayan yönlerini doğru konumlandırmaktır.
ISMS ve SMS arasındaki ilişki
Genel teknik bağlamda ISMS, bilginin gizlilik, bütünlük ve erişilebilirliğini yönetmeye odaklanır; SMS ise hizmetlerin tasarımı, teslimi, işletimi ve sürekli iyileştirilmesini ele alır. Bu iki sistem çoğu kuruluşta aynı süreçlere, aynı kaynaklara ve benzer yönetim döngülerine dayanır. Bu nedenle entegrasyon; politika, hedefler, roller, dokümantasyon, iç denetim ve yönetim gözden geçirmesi gibi ortak unsurların uyumlu biçimde ele alınmasını kolaylaştırır.
Standardın kapsadığı kullanım senaryoları
- ISO/IEC 27001 sonradan uygulanacaksa ve kuruluşta ISO/IEC 20000-1 zaten varsa, entegrasyona rehberlik eder.
- ISO/IEC 20000-1 sonradan uygulanacaksa ve kuruluşta ISO/IEC 27001 zaten varsa, aynı şekilde yol gösterir.
- İki standardın birlikte kurulması planlanıyorsa ortak tasarım yaklaşımı sunar.
- Mevcut ISO/IEC 27001 ve ISO/IEC 20000-1 tabanlı yönetim sistemlerinin birleştirilmesini destekler.
Bu TSE kaydı yürürlükten kaldırılmıştır; dolayısıyla ürün sayfası, standardın tarihsel kapsamını ve teknik konusunu gösterir. Bununla birlikte belge, entegrasyon düşüncesi için hâlâ yararlı bir referans olabilir; özellikle bilgi güvenliği ile hizmet yönetimi arasında süreç eşleştirmesi, sorumlulukların sadeleştirilmesi ve çakışan kontrollerin uyumlaştırılması gibi konuları anlamada yardımcı olur. Pratikte bu yaklaşım, ISO 9001 veya ISO 14001 gibi diğer yönetim sistemi standartlarıyla kurulan entegrasyon mantığıyla da benzerlik gösterir.
- Publication Date: 15.02.2021
- Standard Status: H (İptal Edilmiş Standard/Withdrawn standard)
- Publisher: TSE
- Document Language: en
- ICS Classification: 03.080.99 Diğer Hizmetler; 03.100.70 Yönetim Sistemleri; 35.020 Enformasyon Teknolojisi (Genel) ; 35.030 Bilgi Teknolojisi Güvenliği
- Pages: 49
- Source Standard: ISO/IEC 27013:2015
- International Equivalents: ISO/IEC 27013-EQV; ISO/IEC 27013-EQV
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Summarize with AI
Get quick summaries using your favorite AI engine.
Online Standart Disclaimer
OnlineStandart.com is an authorized reseller of international standards, operating through partnerships with authorized distributors. We do not own the copyrights or trademarks of the standards we sell, including but not limited to those of API, ASHRAE, BSI, SAE, ASTM, IEEE, IEC, ASME, ISO, and others.
All product names, logos, and brands are the property of their respective owners and are used for identification purposes only; their use does not imply endorsement. OnlineStandart.com is not affiliated with or endorsed by any standards development organization unless explicitly stated. The content of this document is for informational purposes only and is intended to promote our licensed reselling services.
Online Standart does not host, distribute, or link to free, unlicensed, or uncertified copies of copyrighted standards. Every document we deliver is a licensed copy obtained through authorized channels and supplied with full licensing documentation. The “Free PDF Download” option on our product pages refers to this free informational document — never to a free copy of any standard.