Bilgi Güvenliği – Sayfa 14 – CFE Certification

ISO/IEC 27701:2019 Kişisel Veri Yönetim Sistemi

ISO/IEC 27701 nedir?ISO/IEC 27701, bir Kişisel Veri Yönetim Sisteminin (KVYS) kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi için gereksinimleri belirtir ve rehberlik sağlar. ISO/IEC 27001, bilgi güvenliği yönetim sistemi standardındaki gereksinimleri ve ISO/IEC 27002'deki bilgi güvenliği kontrolleri için uygulama kurallarını temel

KİŞİSEL VERİ NEDİR?

Kişisel veri, büyük veri (Big Data) kavramının önem kazanmasıyla birlikte önem kazanmıştır. Özellikle kişisel verilerin korunması konusunda önlem alınması zorunlu hale gelmiştir. Gelişen çağla birlikte bilgiye erişimin kolay hale gelmesi olumlu gelişmeler içerdiği gibi büyük riskler de barındırmaktadır.Kişisel veri, kimliği

Yemeksepeti’nin uğradığı bilgi güvenliği saldırısı ne ifade ediyor?

Geçen hafta e-posta ve Twitter yolu ile yaptığı açıklamada Yemeksepeti kullanıcı bilgilerinin çalındığını bildirdi. Hemen ardından Kişisel Verileri Koruma Kurulunca (KVKK), Yemeksepeti’ne yapılan ve 21 milyon 504 bin 83 kişinin etkilendiği belirtilen siber saldırının ardından veri ihlali gerekçesiyle inceleme başlattı. Veri

BULUT HİZMETLERİN TANIMLARI VE BİLGİ GÜVENLİĞİ ÖNLEMLERİ

Bulut sistemler hem küresel işletmeler hemde küçük işletmeler için önemli ve geniş çerçeveleri olan bir konudur. İster uygulama ister altyapı dağıtımı hizmeti veriyor olun, işinizi buluta geçirmeyi düşünmeye başladığınızda, çeşitli bulut hizmetlerinin farklılıklarını ve avantajlarını anlamak her zamankinden daha önemlidir.Hizmet

SOC 2 denetimi: Nedir, nasıl ve neden yapılır?

SOC 2 denetimi: Nedir, nasıl ve neden yapılır?Bu yazıda SOC 2 denetiminin ne olduğunu, neden bu denetimden geçtiğimizi ve bu sürecin nasıl işlediğini anlatacağız.SOC 2 denetimi nedir?SOC iyi tanımlanmış süreçlerin yardımı ile siber güvenlik olaylarını önlemeyi hedefleyen bir sistemdir.Hizmet Organizasyonu

Belgelendirme firmamı nasıl değiştirebilirim?

Belgelendirme kuruluşunu değiştirmek için bazı şartlar bulunmaktadır:Sahip olunan sertifikanın akredite bir sertifika olmasıSahip olunan sertifikanın geçerliliğinin devam ediyor olmasıAçık durumda major uygunsuzluk bulunmamasıMevcut belgelendirme kuruluşunun ilgili akreditasyonunun devam ediyor olmasıMevcut sertifika üzerinde belirtilmiş olan kapsamın hem mevcut hem de sertifikayı

ISO/IEC 27017 Bulut Hizmetleri İçin Bilgi Teknolojisi Güvenlik Teknikleri

ISO/IEC 27017, bulut hizmeti sağlayıcıları ve kullanıcıları için daha güvenli bir bulut tabanlı ortam oluşturmak ve güvenlik sorunları riskini azaltmak için geliştirilmiş bir güvenlik standardıdır. ISO/IEC 27000 standartlar ailesinin bir parçasıdır. Bu standart, ISO/IEC 27002'den oluşturulmuştur ve ISO/IEC 27002'de tam

BELGELENDİRME TETKİKİ NEDİR?

Belgelendirme tetkiki 2 aşamadan oluşmaktadır. Kuruluşunuzun büyüklüğü, lokasyon sayınız ve belgelendirme kapsamınıza göre tetkik süresi belirlenmektedir.Aşama tetkikin amacı, kuruluşunuzun 2. Aşama belgelendirme tetkikine hazır olup olmadığını belirlemektir. Aşama 1 tetkiki sırasında, CFECERT tetkikçisi yönetim sisteminizle ilgili dokümanlarınızı inceleyecek, kuruluşunuza özgü

TEDARİKÇİ TETKİKİ NEDİR?

Neden Tedarikçi Tetkiki Yaptırmalısınız? Kalite, operasyonel, yapısal, güvenlik ve etikle ilgili riskleri belirlemek ve önlem almak içinTedarikçinin kalite yönetim sisteminin kendi tedarik zincirinize uygun olduğunu doğrulamak içinTedarikçinizin kaynak kullanımı ve operasyonel politikalarının tam resmini görmek içinTedarik zincirinizde güvenli ve etik çalışma

ISO/IEC 27018:2019 Buluttaki Kişisel Verilerin Korunması

Yazılım saldırıları, fikri mülkiyet hırsızlığı veya sabotaj, kuruluşların karşılaştığı birçok bilgi güvenliği riskinden sadece birkaçıdır. Bu risklerin yarattığı sonuçlar çok büyük olabilir. Çoğu kuruluşun bu risklerden korumak için yerinde kontrolleri vardır, ancak bu kontrollerin yeterli olmasını nasıl sağlayabiliriz?Bilgi güvenliği kontrollerini

1 … 12 13 14 15

Kategori: Bilgi Güvenliği