Yazeka
Arama sonuçlarına göre oluşturuldu
Bilgi güvenliği denetimini şu kişiler ve kurumlar yapabilir:
- İç denetçiler 1. Denetim faaliyetlerinin öncelikli olarak, bilgi teknolojileri alanında denetim yapmak üzere görevlendirilen iç denetçiler tarafından gerçekleştirilmesi esastır 1.
- Diğer personel 1. İç denetim birimlerinin bulunmadığı hallerde denetim faaliyetlerinin kurum içi diğer personel tarafından yürütülmesi gerekir 1.
- Bağımsız denetçiler 14. Denetim faaliyetlerinin bağımsız bir şekilde yürütülmesini sağlamak üzere diğer kamu kurum ve kuruluşlarından görevlendirilecek personel ile denetim faaliyetleri gerçekleştirilebilir 1.
- Profesyonel denetim firmaları 4. Kuruluşlar, ISO 27001 standardına göre bir iç denetim yapmayı seçebilir veya profesyonel, bağımsız bir denetim firması kullanabilir 4.
Ayrıca, bilgi güvenliği denetimi hizmeti almak için T.C. Dijital Dönüşüm Ofisi Başkanlığı koordinasyonunda TSE ve TÜBİTAK BİLGEM iş birliği ile "Bilgi ve İletişim Güvenliği Rehberi Uyum Denetimi Hizmeti Sağlayan Personel ve Firma Belgelendirme Programı" bulunmaktadır 1.
5 kaynaktan alınan bilgiyle göre: