Ana içeriğe geç

Uyumluluk · ISO/IEC 27001

ISO/IEC 27001: Ek A önlemlerine katkı

ISO/IEC 27001:2022'nin Ek A'sı dört temaya ayrılmış 93 önlem içerir. Bir bilgi güvenliği yönetim sistemi öncelikle süreçler üzerine kurulur; Kayzen teknik önlemlerin bir kısmına katkıda bulunabilir.

Genel bilgidir, hukuki görüş niteliği taşımaz. Durumunuz ve yükümlülükleriniz bir profesyonel tarafından doğrulanmalıdır. Kayzen bazı önlemlere katkıda bulunur; hiçbir kuruluşu uyumlu hale getirmez.

Kayzen Security geliştirme aşamasındadır: henüz hiçbir modül satışa sunulmamıştır. Burada açıklanan katkılar, K-Comply'ın teknik eşleştirmesine ve her modülün 31 Ekim 2026 itibarıyla gerçek durumuna dayanmaktadır.

ISO/IEC 27001

Ek A'daki 93 önlemden 45 tanesiyle en az bir Kayzen yeteneği ilişkilendirilmiştir. Bu, söz konusu önlemlerin karşılandığı anlamına gelmez: her biri organizasyonel bir kısmı korur.

Ek A'nın dört teması

  • Organizasyonel önlemler (5.x)

    Politikalar, roller, tedarikçiler, olaylar, süreklilik: Kayzen özellikle varlık envanterine, erişim denetimine ve olay yönetimine katkıda bulunur.

  • İnsanlarla ilgili önlemler (6.x)

    İşe alım, farkındalık, uzaktan çalışma: Kayzen esas olarak uzaktan çalışmanın güvenliğine katkıda bulunur.

  • Fiziksel önlemler (7.x)

    Tesisler ve ekipmanlar: Kayzen yalnızca depolama ortamlarının ve tesis dışındaki cihazların korunmasına ve yeniden kullanım öncesi silmeye katkıda bulunur.

  • Teknolojik önlemler (8.x)

    Uç noktalar, ayrıcalıklı erişimler, kötü amaçlı yazılımlar, güvenlik açıkları, günlük kaydı, web filtreleme: Kayzen'in katkısı en çok burada önemlidir.

İlgili Ek A önlemleri, modüle göre

ISO/IEC 27001 standardı telif hakkıyla korunmaktadır: burada yalnızca önlem numaraları yer almaktadır. Başlıkları için standardın kendi nüshanıza başvurun.

İlgili Ek A önlemleri, modüle göre
Modül veya bileşenEk A önlemleri
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Sınırlar

  • Kayzen ne sertifika ne de denetim sağlar: sertifika akredite bir kuruluş tarafından verilir.
  • Kayzen bugün itibarıyla kendisi için herhangi bir ISO/IEC 27001 sertifikası iddia etmemektedir.
  • Fiziksel, hukuki, sözleşmesel ve insanlarla ilgili önlemler büyük ölçüde organizasyonel olarak kalır.

Ayrıca bakınız