GENEL BİLGİ
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Standardı, Uluslararası Standartlar Organizasyonu (ISO) tarafından revize edilerek Ekim 2022'de yayımlanmıştır. Geçiş için 3 yıllık süre öngörülmüş ve son tarih 31.10.2025 olarak belirlenmiştir. Bu tarihten sonra ISO/IEC 27001:2013 belgelerinin bir geçerliliği kalmayacaktır.
 
DEĞİŞİKLİKLERE GEÇİŞ PLANI
Kuruluşumuz ISO/IEC 27001:2022'ye geçiş sürecini aşağıda verildiği gibi belirlemiştir:

a) İlk Kez Belge Almak İçin Başvuran Kuruluşlar
01.11.2023 tarihi itibariyle ilk belgelendirme denetimleri ISO/IEC 27001:2022'ye göre yapılmaya başlanacaktır (CTR akreditasyon kapsamının TÜRKAK tarafından yayımlanmasından sonra akredite belge verilmeye başlanacaktır).
ISO/IEC 27001:2013'e göre yapılan ilk belgelendirme başvuruları 31.10.2023 tarihine kadar kabul edilecek olup 01.11.2023 tarihinden itibaren yalnızca ISO/IEC 27001:2022'ye göre yapılan ilk belgelendirme başvuruları kabul edilecektir.

b) Belgeli Kuruluşlar
Kuruluşumuz tarafından ISO/IEC 27001:2013'e göre belgelendirilmiş tüm kuruluşlar mevcut yönetim sistemlerini yeni versiyona uyumlu hale getirmelerini takiben gerçekleştirilecek gözetim ve yeniden belgelendirme denetimleri ile geçişleri yapılacaktır. Geçişin gözetim denetimi durumunda, gözetim denetiminin süresine 1 gün ilave edilerek; yeniden belgelendirme denetimi ile yapılacak olması durumunda ise 0,5 gün ilave edilerek, ayrı bir geçiş denetimi talep edilmesi durumunda minimum 1 gün süreyle gerçekleştirilecektir. 01.11.2023 tarihinden itibaren ilk belgelendirme ve yeniden belgelendirme denetimleri yalnızca ISO/IEC 27001:2022'ye göre yapılacaktır.

DEĞİŞİKLİKLERE UYUM İÇİN ÖNERİLER
Tavsiye ettiğimiz izlemeniz gereken yollar:
1) Yeni gereksinimlerle uyumlu olarak organizasyonun içindeki boşlukların tanımlanması ve tamamen kapatılması;
2) Uygulama planının hazırlanması;
3) Organizasyonu etkileyen ilgili kişilere uygun eğitimin verilmesi ve farkındalık sağlanması;
4) Etkinliğin doğrulanması ve gerekliliklerin karşılanması için mevcut yönetim sisteminin güncellenmesi;
5) Yeni standartlara göre belgelerinizin geçişini sağlamak için planınızı bizimle erkenden yapılması.

Konu hakkında ayrıntılı bilgi almak isterseniz irtibat kurmaktan lütfen çekinmeyiniz.