Sık Sorulan Sorular

Kamu kurumları ve özel sektör projelerinde artık en kritik konulardan biri bilgi güvenliği.

2025 yılı itibarıyla dijital dönüşüm, siber güvenlik ve veri koruma politikaları çerçevesinde, ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi kamu ihalelerinde zorunlu hale geldi.

Bu belge, firmaların sadece teknik olarak değil, yönetimsel ve operasyonel anlamda da bilgi güvenliğini sürdürülebilir şekilde yönettiğini gösterir.

ISO 27001 Nedir?

ISO/IEC 27001, kuruluşların bilgi varlıklarını (veri, doküman, yazılım, donanım, insan kaynağı vb.) güvence altına almak için geliştirilmiş uluslararası bir yönetim standardıdır.
Bu standart, bilgi güvenliği üçlüsünü (CIA – Confidentiality, Integrity, Availability) esas alır:

• Gizlilik: Yetkisiz erişimlerin engellenmesi

• Bütünlük: Bilgilerin doğru ve değişmez olması

• Erişilebilirlik: Gerektiğinde güvenli şekilde erişim sağlanması

Kamu İhalelerinde Neden Zorunlu Hale Geldi?

Kamu projelerinde kullanılan sistemler artık yüksek düzeyde dijital veri içeriyor.
Bu nedenle özellikle aşağıdaki sektörlerde ISO 27001 belgesi olmadan teklif verilmesi mümkün değildir:

• Yazılım ve bilişim hizmetleri

• Ağ güvenliği ve sistem entegrasyonu

• Bulut hizmetleri ve veri merkezleri

• Kamu bilgi sistemleri destek hizmetleri

• Savunma ve enerji altyapısı ihaleleri

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi ve TÜBİTAK BİLGEM gibi kurumların hazırladığı yönergelerde de, kamu bilişim projelerinde ISO 27001 belgesine sahip olunması açıkça şart koşulmuştur.

ISO 27001 Belgesine Sahip Olmanın Avantajları

• Kamu ihalelerinde bilgi güvenliği yeterliliğini kanıtlar.

• Kişisel verilerin korunması (KVKK & GDPR) açısından tam uyum sağlar.

• Kurumsal veri sızıntısı ve siber saldırı riskini azaltır.

• ISO 27701 (KVKK Yönetim Sistemi) ve ISO 22301 (İş Sürekliliği) ile entegre çalışabilir.

• Kurumsal güvenilirlik ve müşteri memnuniyetini artırır.

Belgelendirme Süreci Nasıl İşler?

1. Bilgi varlıklarının tespiti ve risk analizi

2. Bilgi güvenliği politikası ve hedeflerin oluşturulması

3. Erişim kontrolleri, yedekleme ve olay yönetimi süreçlerinin kurulması

4. İç denetim ve yönetimin gözden geçirmesi

5. TÜRKAK veya IAS akreditasyonlu belgelendirme denetimi

YYS Danışmanlık ile 27001’e Giden Yol

YYS Danışmanlık, kamu ihalelerine katılacak firmalar için ISO/IEC 27001 sistem kurulumu, dokümantasyon, eğitim ve belgelendirme süreçlerini uçtan uca yönetir.

Hizmet kapsamı:

• Bilgi varlık envanteri ve risk analizi

• Politikalar, prosedürler ve kontrol setleri hazırlanması

• İç denetim ve tatbikat desteği

• KVKK ve 27701 entegrasyonu

• TÜRKAK/IAS akreditasyonlu belgelendirme koordinasyonu

YYS, firmanızı sadece belgeye değil, tam uyumlu bir bilgi güvenliği yönetim sistemine taşır.

İletişim

Kamu ihalelerinde bilgi güvenliği zorunluluğunu yerine getirmek ve dijital güvenlikte öne çıkmak için
YYS Danışmanlık ile iletişime geçin: