• 
• 
• 
• 
• 

OHSAS 18001 İSG YÖNETİM SİSTEMİ

Uluslar arası Standartlar Organizasyonu (ISO) tarafından ISO 27001 Bilgi Güvenliği Yönetim Sistemi’nin yayınlanması ile Bilgi Teknolojileri sektöründe faaliyet gösteren kuruluşlar bağımsız belgelendirme kuruluşları tarafından denetlenerek BGYS’lerini belgelendirme taleplerinde bulunmaktadırlar.

ISO 27001 standardı tüm sektörlerde faaliyet gösteren, küçük-orta-büyük ölçekli firmaları ayırt etmeden her ticari, kamu, kar amacı gütmeyen tüm şirketlere uygulanabilen bir standarttır. Günümüzde, kurumların bilgi varlıkları bilgi ve iletişim teknolojilerine bağlıdır. Teknoloji sayesinde bilgiyi oluşturabilir, üzerinde değişiklik yapabiliriz, muhafaza edebiliriz, iletebiliriz, koruyabilir veya yok edebiliriz. Küreselleşme ile iş çevresi genişlemekte ve bunun neticesinde bilgiye yönelik tehditlerin artması, teknolojik gelişmeler ile bilgiyi korumak daha da güç hale gelmektedir. Bunun sonucu olarak kuruluşlar daha fazla bilgiyi koruma ihtiyacı duymaktadırlar.

Bilgi güvenliği yönetim sistemi, kurumunuzdaki tüm bilgi varlıklarının değerlendirilmesi ve bu varlıkların sahip oldukları zayıflıkları ve karşı karşıya oldukları tehditleri göz önüne alan bir risk analizi yapılmasını gerektirir. Kurum kendine bir risk yönetimi metodu seçmeli ve risk işleme için bir plan hazırlamalıdır.

ISO 27001 'den bahsederken karıştırılan ve dikkatle ayrılması gereken şey ISO 27001'in yönetim sistemi öngörmesidir. ISO 27001 size nasıl virüs bulaşmayacağını anlatmaz.

Bilgisayar ağınıza saldırganların nasıl sızabileceğini söylemez. Size toplam bilgi güvenliği ve "yaşayan bir süreç olarak" bilgi güvenliğinin nasıl "yönetileceğini" tanımlar.

FAYDALARI

• * Bilgi varlıklarının farkına varma: Kuruluş hangi bilgi varlıklarının olduğunu, değerinin farkına varır.

• * Sahip olduğu varlıkları koruyabilme: Kuracağı kontroller ile koruma metotlarını belirler ve uygulayarak korur.

• * İş sürekliliği: Uzun yıllar boyunca işini garanti eder. Ayrıca bir felaket halinde, işe devam etme yeterliliğine sahip olur.

• * İlgili taraflar ile barış halinde olma: Başta tedarikçileri olmak üzere, bilgilen korunacağından ilgili tarafların güvenini kazanır.

• * Bilgiyi  bir  sistem  sayesinde  korur,  tesadüfe  bırakmaz.

• * Müşterileri değerlendirirse, rakiplerine göre daha iyi değerlendirilir.

• * Çalışanların motivasyonunu arttırır.

• * Yasal takipleri önler.

• * Yüksek prestij sağlar.