ISO 27001 Bilgi Varlıklarınıza ait Envanter oluşturma süreçlerinizi QSA Entegre Yönetim Sistemi Yazılımı içerisindeki Varlık Yönetimi Modülü üzerinde standarda uygun olarak detaylı ve hızlı bir şekilde oluşturabilir, sürecinizi dijitalleştirerek sürdürülebilir bir yapıya sahip olabilirsiniz.

Modül Özellikleri

1. ISO 27001 Bilgi Güvenliği Yönetim Sistemi Standardının; Varlıkların envanteri, Varlıkların sahipliği, Bilgi sınıflandırması ve Varlıkların kullanımı ile ilgili kontrollerinin standarda uygun olarak oluşturulabilmesine ve yönetilebilmesine olanak sağlar.

2. Varlık kategorilerinin ve Varlık Gruplarının oluşturulmasına ve eşleştirilmesine olanak sağlar. 

3. Varlık gruplarının tehdit ve zafiyetlerle eşleştirilmelerinin yapıldığı hazır veri katalogları sayesinde Varlık Envanteri tamamlandığında risk değerlendirme modülünde varlıklara ait risk kayıtlarının otomatik olarak oluşturulmasını sağlar.

4. Varlık envanteri üzerinden tüm varlıkların Gizlilik, Bütünlük ve Erişilebilirlik kriterlerine göre Varlık değerlendirilmelerinin yapılabilmesine olanak sağlayarak, varlığın bilgi sınıfının varlık değerlendirme aşamasında kolaylıkla belirlenmesini sağlar.

5. Belirlenen bilgi sınıflandırma düzeylerine göre koruma kurallarının tanımlanmasına ve Varlık değerlendirme ekranında bu kuralların otomatik olarak gelmesine olanak sağlayarak kullanıcıların bilgi güvenliği farkındalığının artmasına yardımcı olur.

6. Birden fazla varlık değerlendirme metodolojisi sayesinde müşterilere kendilerine uygun metodolojiyi seçebilme esnekliğini sağlar.

7. Varlıklar için grup oluşturulmasına ve varlıkların bu gruba üye yapılmasına olanak sağlayarak Varlık değerlendirmesi ve risk değerlendirmesi aşamasında uygulamada kolaylık sağlar.

8. Varlık kayıtları üzerinde yapılan değişiklikler ile ilgili izlenebilirlik sağlar. (Log kaydı)

9. Varlıkların kullanımına ait saklanması gereken belgelerin (Kullanım kılavuzu, Garanti belgesi, bakım kayıtları, Zimmet formları v.b) ilgili varlık kaydına dosya olarak eklenebilmesine olanak sağlar.

10. Varlık kayıtlarında yetki bazlı kontrol sağlanarak varlıklara ait kayıtların kasıtlı ya da kasıtsız değişimlerden korunması sağlanır. 

11. Süreç- Varlık ilişkisi sayesinde Varlığın hangi süreçlerde kullanıldığı bilgisinin alınmasına olanak sağlar.