Sık Sorulan Sorular

Bilgi güvenliği sadece belgelerle değil, uygulamayla da kanıtlanmalıdır. ISO/IEC 27001:2022 standardı kapsamında yapılan iç denetimler, kuruluşun bilgi güvenliği risklerine karşı ne kadar hazırlıklı olduğunu ve sistemin etkinliğini ortaya koyar.

İç denetim süreci sadece belgelendirme öncesi değil, her yıl tekrarlanması zorunlu olan bir faaliyet olup, yönetimin sistem üzerindeki kontrolünü güçlendirir.

İç Denetim Nedir?

ISO 27001’e göre iç denetim, bilgi güvenliği yönetim sisteminin (BGYS) planlandığı şekilde uygulanıp uygulanmadığını ve gereksinimlere uygunluğunu değerlendiren bağımsız ve tarafsız bir gözden geçirme sürecidir.

Neden İç Denetim Yapılmalı?

• BGYS'nin etkinliğini objektif biçimde ölçmek

• Uygunsuzlukları erkenden tespit ederek önleyici faaliyetler başlatmak

• Belgelendirme veya gözetim denetimi öncesi hazırlıklı olmak

• Yönetimin gözden geçirmesi toplantısına somut girdi sağlamak

• ISO 27001 standardının 9.2 maddesi gereği uyumu göstermek

ISO 27001 İç Denetim Adımları (2025 Güncel Yaklaşım)

1. Denetim Programı Oluşturma

• Yıllık iç denetim planı hazırlanır.

• Kritik süreçler (BT, personel, fiziksel güvenlik, erişim kontrolü, risk yönetimi vb.) mutlaka kapsanmalıdır.

2. Denetçi Atama

• Denetimi yapacak kişi veya ekip, denetlenen birimden bağımsız olmalıdır.

• Gerekirse dış kaynaklı danışman veya bağımsız denetçi görevlendirilir.

3. Denetim Kapsamı ve Kriterleri Tanımlama

• Hangi bölümler, hangi ISO 27001 maddelerine göre denetlenecek?

• Varlık envanteri, erişim kontrolleri, yedekleme süreçleri, risk analizi vb.

4. Denetim Kontrol Listesi Hazırlama

• Standart maddeleri ve kuruma özgü prosedürlere göre denetim soruları oluşturulur.

5. Denetimin Gerçekleştirilmesi

• Doküman inceleme + saha görüşmeleri + gözlem yöntemiyle denetim yapılır.

• Tespitler kayıt altına alınır.

6. Denetim Bulgularının Raporlanması

• Uygunsuzluk (majör/minör), gözlem ve güçlü yönler belirtilir.

• Her bulgu için önerilen düzeltici faaliyetler tanımlanır.

7. Düzeltici Faaliyetlerin Takibi

• Sorumlular atanır, son tarihler belirlenir.

• Faaliyetlerin gerçekleştiği, tekrar denetimle doğrulanır.

8. YGG Toplantısına Girdi Olarak Sunma

• Denetim raporları yönetimle paylaşılır ve iyileştirme kararlarına temel olur.

İç Denetimde En Sık Karşılaşılan 5 Hata

1. Plan yapılmadan denetim yapılması

2. Denetçinin tarafsız olmaması

3. Kanıt toplamadan yorum yapılması

4. Bulguların belgelendirilmemesi

5. Düzeltici faaliyetlerin izlenmemesi

YYS Danışmanlık ile Denetim Sürecinde Tam Destek

YYS olarak, ISO 27001 kapsamında:

• İç denetim planınızı oluşturuyor,

• Denetçi görevlendirmesi veya denetim eğitimi sağlıyor,

• Detaylı raporlar ve düzeltici faaliyet planları hazırlıyoruz.

Unutmayın: İyi yapılan bir iç denetim, dış denetimin yarısıdır.