ISO 27001 Üçüncü Taraf Güvenlik Politikası

ISO 27001 Üçüncü Taraf Güvenlik Politikası, üçüncü tarafların bilgi varlıklarına ve bilgi işleme tesislerine erişiminde uygulanacak güvenlik kurallarını tanımlayan politika dokümanıdır. Örnek ISO 27001 Üçüncü Taraf Güvenlik Politikası’nı bu sayfadan inceleyebilir, bilgisayarınıza indirip Word formatında düzenleyebilir, PDF’e çevirerek denetim dosyanızda saklayabilirsiniz.

ISO 27001 Üçüncü Taraf Güvenlik Politikasının Amacı

Bu politika, ISO 27001 Ek-A tedarikçi ilişkileri güvenliği kontrolleri kapsamında üçüncü taraflarla çalışırken bilgi güvenliğinin korunmasını sağlar.

ISO 27001 Üçüncü Taraf Güvenlik Politikasının Temel Kuralları

• Bakım/tamir için gelen tedarikçiler ve diğer üçüncü taraflar gizlilik anlaşması imzalar
• Üçüncü taraflara ağ erişimi verilmeden önce bilgisayarları güvenliğe alınmalıdır
• Anlaşma sona erdiğinde tarafların birbirlerine ait dokümanları iade etmesi gerekir
• Tedarikçilerin finansal durumu senelik olarak gözden geçirilir
• Yalnızca yetkilendirilmiş tedarikçiler kuruluşla çalıştıklarını halka açıklayabilir

Bu politika, ISO 27001 belgesi denetimlerinde tedarik zinciri güvenliğinin sözleşme bazlı güvence altına alındığının kanıtıdır.

DM Belgelendirme — Huzur Mahallesi 1218 Cadde No:13/B, Öveçler / Çankaya / Ankara
dmbelgelendirme@gmail.com