ISO 27001 Bilgi Güvenliği Yönetim Sistemi

Bilgi güvenliği, ¨gizlilik¨, ¨bütünlük¨ ve ¨erişilebilirlik¨ unsurlarından oluşur. Bilgi güvenliği, kuruluş yapısı, politikaları, süreçleri ve prosedürlerinin yanı sıra, donanım ve yazılım alt yapısını da kapsayan çeşitli önlem ve güvenlik tedbirlerinin belirlenmesi, uygulanması ve denetlenmesini kapsayan bir süreçtir.

ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi, bu alandaki gereksinimleri tanımlayan ve işletmelerin bilgi ile ilgili varlıklarını uygun ve geçerli güvenlik politikaları altında, etkin güvenlik prosedürlerine uygun olarak yönetmesini sağlayan tek uluslararası standarttır. BU özelliği ile, ISO 9001 ve ISO 14001’in temelinde olan ¨Planla – Uygula – Kontrol et¨ sürekli iyileştirme döngüsüne dayanmaktadır.