İSO/IEC 27017, bulut hizmetleri bağlamında bilgi güvenliği kontrolleri için rehberlik standardıdır. İSO 27001'in bulut ortamına uyarlanması için ek kontroller tanımlar; hem bulut hizmet sağlayıcıları hem de bulut müşterileri için sorumluluk paylaşımını netleştirir. İSO TÜRKİYE, bulut güvenliği değerlendirme ve belgelendirme danışmanlığı sunar.
Bulut Sorumluluk Matrisi
IaaS, PaaS ve SaaS modellerinde güvenlik sorumlulukları farklılaşır. İSO 27017, hangi kontrolün sağlayıcıya, hangisinin müşteriye ait olduğunu tanımlayan rehberlik sunar.
İSO 27001 ile Birlikte Uygulama
İSO 27017, İSO 27001 BGYS'nin tamamlayıcısıdır. Bulut altyapısı kullanan organizasyonlar 27001 belgelendirmesine 27017 kontrollerini ekleyebilir.
Avantajlar
İSO 27017 Süreci
İSO TÜRKİYE belgelendirme süreci, işletmenizin operasyonel gerçekliğine uygun şekilde planlanır:
- Bulut hizmet envanteri ve model belirleme (IaaS/PaaS/SaaS).
- Sorumluluk matrisi oluşturma.
- 27017 ek kontrollerinin risk değerlendirmesine entegrasyonu.
- SoA güncelleme ve politika revizyonu.
- İç denetim ve belgelendirme denetimi.
- 1 yıllık belge düzenlenmesi.
İSO 27017 Denetiminde Öne Çıkan Konular
İSO 27017 belgelendirme denetimlerinde yalnızca politika ve prosedür varlığı değil, uygulama kanıtları değerlendirilir. Kayıt bütünlüğü, düzeltici faaliyet kapanışları, iç denetim programı ve yönetimin gözden geçirme çıktıları denetim günü birlikte incelenir. İSO TÜRKİYE denetim öncesi boşluk analizi ile eksik kanıt setlerini tamamlamanıza yardımcı olur.
İSO/IEC 27017 bulut hizmetleri bilgi güvenliği. Bulut sağlayıcı ve müşteri güvenlik kontrolleri. Bu kapsamda hazırlık süresi firmanızın mevcut olgunluk düzeyine göre değişir; ücretsiz ön değerlendirme sonrası net takvim paylaşılır. Belgelerin geçerlilik süresi 1 yıldır; yenileme denetimi zamanında planlanmalıdır.
Uygulama ve Sürdürülebilirlik Önerileri
Standart gerekliliklerini günlük operasyona entegre etmek için sorumluluk matrisi oluşturulmalı, periyodik performans göstergeleri izlenmelidir. Tedarikçi ve müşteri şartnamelerindeki güncellemeler yılda en az bir kez gözden geçirilmeli; kapsam değişikliği gerekiyorsa belgelendirme kuruluşu bilgilendirilmelidir.
- Dokümantasyon: Güncel revizyonlar tüm birimlerde erişilebilir olmalıdır
- Kayıt disiplini: Form ve raporlar eksiksiz doldurulmalıdır
- İç denetim: Bulgular kök neden analizi ile kapatılmalıdır
- Yenileme planı: Belge bitiş tarihinden önce gözetim/yenileme tamamlanmalıdır
İSO TÜRKİYE saha ekibi, İSO 27017 sürecinizi sektörünüze özel kontrol listeleriyle destekler. Teklif almak için formu doldurabilir veya doğrudan arayabilirsiniz.
İSO 27017 — Sık Sorulan Sorular
İSO 27017 tek başına belgelendirilebilir mi?
Genellikle İSO 27001 ile birlikte belgelendirilir; 27001'in bulut uzantısı olarak uygulanır.
Bulut sağlayıcı mı müşteri mi almalı?
Her ikisi de. Sağlayıcı altyapı güvenliğini; müşteri veri ve erişim yönetimini belgeler.
Belge geçerlilik süresi?
İSO 27001 ile aynı: 1 yıl, yıllık yenileme denetimi.
Hangi bulut platformları kapsanır?
AWS, Azure, Google Cloud ve özel bulut altyapıları dahil tüm modeller.
İSO 27017 Teklifinizi Alın
İSO TÜRKİYE ile ücretsiz ön değerlendirme ve şeffaf teklif almak için formu doldurun veya doğrudan arayın.