ISO 27001 ve 27000 Bilgi Güvenliği Yönetim Sistemi Neden Alınır?

Bilgi güvenliği denildiğinde sadece bilginin gizliliği anlaşılmaktadır. Fakat bilgi güvenliği sadece gizli kalması gereken bilginin gizliliği değil ulaşılması erişilebilmesi gereken bilginin ulaşılabilir olmasını ve ayrıca bilginin bütünlüğünün sağlanabiliyor olması gerektiği anlaşılmalıdır.

Bilgi Güvenliğinin temel amacı;

Bilgi sistemi ve yetkili kullanıcıyı yetkisiz erişimler’ e, bilginin değiştirilmesine ve saldırılara karşı  korumak.  Koruma sırasında gerekli olan kontroller ve ölçümlerin tespiti, doküman hale getirilmesi ve karşı tedbirlerin alınmasını sağlamaktır.

Bilginin güvenliğini sağlayamayan şirketler organizasyonlar

Müşteri Mağduriyeti Kaynakların Tüketimi İşin yavaşlaması ya da durması Kurumsal imaj kaybı Üçüncü şahıslara yapılan saldırı mesuliyeti

Gibi nedenlere sebebiyet verirler.

Saldırıya Uğrayabilecek Değerler: Kurumun İsmi, güvenilirliği Kuruma ait gizli bilgiler İşin devamlılığını sağlayan bilgi ve süreçler Üçüncü şahıslar tarafından emanet edilen bilgiler Kuruma ait adli, ticari, teknolojik bilgiler

En küçükten en büyüğe bütün şirketler organizasyonların bilgi güvenliğine yönelik tedbirleri alması ve bilgi güvenliği sistemlerini kurması hayati önem taşımaktadır.