ISO 27001, Bilgi Güvenliği Yönetim Sisteminin (BGYS) tasarımı ve uygulaması ile ilgili belgelerin dikkatlice kontrol edilmesini ve korunmasını gerektirir. Bu bölüm (4.3.2) ile tam uyum sağlamak için, bu faaliyeti kapsayacak uygun prosedürlerin tanımlanması ve uygulanması gerekir.
Bu prosedürler pratik ve etkili olmalıdır. Aşağıdaki hususları kapsayan kontroller ve gereksinimler dahil edilmelidir:
- Düzenlemeden önce yeterliliği sağlamak için belgelerin onaylanması;
- kritik belgelerin güncellenmesi ve gözden geçirilmesi ve yeniden onaylanması;
- değişiklik yönetimi kontrolleri ve revizyon durumu tanımlama;
- uygulanabilir belgelerin doğru versiyonları kullanıcılar için mevcuttur;
- bilgilerin okunaklılığı ve kolayca tanımlanabilen mülkiyet;
- yetkili olanlar için belgelerin mevcudiyeti;
- transfer ve saklama;
- bertaraf kontrollerini sınıflandırmalarına göre belgeleyin;
- dış kaynaklı belgeler ayrı ayrı tanımlanır;
- belge dağıtımının kontrolü;
- eski belgelerin korunması ve imhası; ve
- alıkonulmaları halinde belgelerin eski olarak tanımlanması
İyi tasarlanmış ve kontrol edilen bir BGYS'nin uygulanması, daha az bilgi güvenliği ile ilgili olaylara, daha düşük organizasyonel risklere, itibarın artmasına ve önemli ölçüde daha düşük finansal risklere neden olacaktır.
Bunlar temel konulardır, sadece teori değil. Şimdi bu alandaki uygunluğunuzu gözden geçirmenin tam zamanı! ISO 27001 Danışmanlığı İçin