ISO 27017 Belgelendirme

We provide Audit, Certification and Training services to clients worldwide

website-contact@cfecert.co.uk

ISO 27017 Bulut Hizmetleri için Bilgi Güvenliği Kontrolleri

Bulut Ortamlarında Bilgi Güvenliğini Sağlayın

ISO/IEC 27017, bulut hizmeti sağlayıcıları ve müşterileri için özel olarak geliştirilmiş bir bilgi güvenliği uygulama standardıdır. ISO 27001 standardını temel alan bu standart, bulut bilişim ortamına özgü riskleri yönetmeyi ve güvenliği daha kapsamlı bir şekilde sağlamayı amaçlamaktadır.

ISO 27017 Standardının Amacı

ISO 27017, bulut hizmeti sağlayıcılarının ve hizmet müşterilerinin rollerine göre bilgi güvenliği kontrollerinin nasıl uygulanması gerektiği konusunda ayrıntılı rehberlik sağlar. Veri gizliliği, erişim kontrolleri, şeffaflık ve sorumluluk ilkeleri çerçevesinde bulut altyapısında güvenli bir yapının kurulmasını sağlar.

ISO 27017’nin faydaları

Bulut Güvenliği Özel Kontrolleri: ISO 27001’e ek olarak 7 yeni kontrol ve 37 kontrol için rehberlik sağlar.
Hizmet Sağlayıcı ve Müşteri İlişkilerinde Netlik: Tarafların güvenlik sorumlulukları açıkça tanımlanmıştır.
Veri Güvenliği ve Gizliliği: Paylaşılan ortamlarda veri bütünlüğü ve erişim güvenliği korunur..
Yasal ve Düzenleyici Uyumluluk: GDPR ve benzer düzenlemelere uyum süreçlerini destekler.
Pazar Güveni ve Rekabet Avantajı: Güvenli bulut hizmeti sunduğunuzu onaylayarak tercih edilen iş ortağı olursunuz.

Finans ve Teknoloji Odaklı Uygulamalar

Finansal kurumlar, ödeme hizmeti sağlayıcıları, sağlık hizmetleri ve altyapı gibi yüksek düzeyde düzenlemeye tabi sektörlerde, ISO 22301 standardı operasyonel risklerin yönetimi ve mevzuata uygunluğun sağlanması açısından büyük önem taşımaktadır. EBA, DORA ve benzeri düzenlemelere uygunluğun temel taşlarından biridir.

Kimler için uygundur?

Bulut hizmeti sağlayıcıları (IaaS, PaaS, SaaS)
Bulut tabanlı hizmetleri kullanan şirketler
Veri merkezi operatörleri
Yazılım şirketleri ve teknoloji girişimleri
Bankacılık, sağlık, finans ve kamu gibi hassas veri işleme sektörleri

Neden CFE CERT?

ISO 27001 altyapısı ile entegre denetim deneyimi
Bulut güvenliği konusunda teknik uzmanlığa sahip denetçiler
SaaS ve IaaS şirketleri için özelleştirilmiş kontrol seti uygulamaları
IAS akreditasyonuna sahip uluslararası geçerliliğe sahip sertifika
25’ten fazla ülkede denetim ve sertifikasyon deneyimi

Sertifikasyon Süreci

CFE CERT olarak, uluslararası deneyimimizle ISO 27017 Sertifikasyon hizmeti sunuyoruz. Sertifikasyon süreci aşağıdaki adımları içerir:

Ön Denetim (İsteğe Bağlı) – Mevcut ISO 27001 altyapısının bulut ortamına özgü değerlendirmesi
Belgelendirme Denetimi – Aşama 1 – Dokümantasyon, güvenlik politikaları, müşteri-satıcı sorumlulukları incelenir.
Belgelendirme Denetimi – Aşama 2 – Uygulamadaki bulut kontrollerinin etkinliği yerinde denetlenir.
Belgelendirme – ISO/IEC 27017 uygunluğu, sertifika verilen kuruluşlara sağlanır.
Gözetim denetimleri – Sistemin sürdürülebilirliğini sağlamak için yıllık olarak izleme yapılır.
Yeniden Belgelendirme – Sistemin bütünlüğü her 3 yılda bir yeniden değerlendirilir.

Certification Process

Initial, Surveillance or Transfer at any stage, you can perform your audit with CFE Certification. You can access the steps of the certification process on our Certification Process Page.

Are You Ready for ISO 27017 Certification?

Secure your cloud services and offer transparency and trust to your customers. Contact us for the internationally recognised ISO 27017 certification process.

Manage Cloud Security with High Competence

You can take a look at our trainings that will increase your competence to manage your organisation’s Cloud Security Management Processes more effectively.