TS ISO/IEC 27013:2012
Bilgi teknolojisi – Güvenlik teknikleri – ISO/IEC 27001 ve ISO/IEC 20000-1 standardlarının tümleşik uygulaması hakkında kılavuz
Bu standard, ISO/IEC 27001 ve ISO/IEC 20000-1’in bütünleşik olarak gerçekleştirilmesini hedefleyen kuruluşlar için bir kılavuzu kapsar.
Available Formats:
- Availability: Immediate Download
- Language: English
- License Type: Single User
- Updates: Not Included
- Availability: Request Quote
- Language: English
- License Type: Enterprise / Multi User
- Updates: Included
About This Item
TS ISO/IEC 27013:2012, ISO/IEC 27001 ile ISO/IEC 20000-1’in birlikte uygulanmasını planlayan kuruluşlar için hazırlanmış bir kılavuz standardıdır. Bilgi güvenliği yönetimi ile hizmet yönetiminin ayrı sistemler olarak değil, ortak işleyiş ve ortak kontroller üzerinden uyumlu biçimde ele alınmasına yardımcı olur.
Bilgi güvenliği ve hizmet yönetiminin birlikte ele alınması
ISO/IEC 27001, bilgi güvenliği yönetim sistemi (BGYS) yaklaşımını; ISO/IEC 20000-1 ise hizmet yönetim sistemi yaklaşımını temel alır. Bu iki alan farklı hedeflere sahip olsa da, politika oluşturma, risk temelli düşünme, dokümantasyon, iç denetim, yönetimin gözden geçirmesi ve sürekli iyileştirme gibi süreçlerde önemli ortak noktalar bulunur. Bu standard, bu ortak noktaların nasıl bütünleşik bir yapıda değerlendirilebileceğine dair genel yönlendirme sunar.
Tümleşik uygulama açısından ne ifade eder
- Kuruluşların iki ayrı yönetim sistemini paralel ve tutarlı biçimde işletmesine yardımcı olur.
- Ortak süreçlerin, rol ve sorumlulukların ve yönetsel kontrollerin uyumlu kurulmasına odaklanır.
- Bilgi güvenliği gereksinimleri ile hizmet sunumu gereksinimleri arasındaki ilişkiyi kavramsal olarak açıklar.
- Entegre uygulama yaklaşımı benimseyen kurumlar için planlama ve eşleştirme mantığı sağlar.
Bu nedenle belge, tek başına bir uygunluk testi veya sertifikasyon şartnamesi olmaktan çok, iki yönetim standardının kesiştiği noktaları anlaşılır hale getiren teknik bir rehberdir. Özellikle hizmet yoğun, dış kaynak kullanan veya bilgi varlıkları ile hizmet sürekliliğini birlikte yönetmesi gereken kuruluşlar için yararlıdır.
- Publication Date: 2.04.2015
- Standard Status: H (İptal Edilmiş Standard/Withdrawn standard)
- Publisher: TSE
- Document Language: tr
- ICS Classification: 03.080.99 Diğer Hizmetler; 35.020 Enformasyon Teknolojisi (Genel) ; 35.040 Karakter Dizileri ve Enformasyon Kodlaması
- Pages: 49
- Source Standard: ISO/IEC 27013:2012
- International Equivalents: BS ISO/IEC 27013--
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Summarize with AI
Get quick summaries using your favorite AI engine.
Online Standart Disclaimer
OnlineStandart.com is an authorized reseller of international standards, operating through partnerships with authorized distributors. We do not own the copyrights or trademarks of the standards we sell, including but not limited to those of API, ASHRAE, BSI, SAE, ASTM, IEEE, IEC, ASME, ISO, and others.
All product names, logos, and brands are the property of their respective owners and are used for identification purposes only; their use does not imply endorsement. OnlineStandart.com is not affiliated with or endorsed by any standards development organization unless explicitly stated. The content of this document is for informational purposes only and is intended to promote our licensed reselling services.
Online Standart does not host, distribute, or link to free, unlicensed, or uncertified copies of copyrighted standards. Every document we deliver is a licensed copy obtained through authorized channels and supplied with full licensing documentation. The “Free PDF Download” option on our product pages refers to this free informational document — never to a free copy of any standard.