[{"data":1,"prerenderedAt":1232},["ShallowReactive",2],{"blog-iso-27001-sertifikasi-teknik-altyapi-rehberi":3},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"date":10,"readMin":11,"tags":12,"slug":18,"body":19,"_type":1226,"_id":1227,"_source":1228,"_file":1229,"_stem":1230,"_extension":1231},"\u002Fblog\u002Fiso-27001-sertifikasi-teknik-altyapi-rehberi","blog",false,"","ISO 27001 Sertifikası: Altyapı Olmadan Belge Olmaz","ISO 27001 belgesi almak isteyip denetimde \"teknik kontrolleriniz yetersiz\" duyuyorsanız doğru yerdesiniz. Hangi teknik altyapının zorunlu olduğunu, Annex A kontrollerinin pratikte ne anlama geldiğini ve denetime nasıl hazırlanacağınızı açıklıyoruz.","2026-06-22",12,[13,14,15,16,17],"ISO 27001","Siber Güvenlik","Bilgi Güvenliği","Uyumluluk","Altyapı","iso-27001-sertifikasi-teknik-altyapi-rehberi",{"type":20,"children":21,"toc":1205},"root",[22,30,35,39,46,51,138,149,152,158,163,170,175,183,208,214,219,477,483,488,496,501,507,512,632,656,662,667,670,676,681,687,692,792,798,803,811,844,850,855,869,875,880,886,891,914,919,922,928,933,1020,1025,1028,1034,1039,1102,1105,1111,1129,1145,1155,1158,1164,1169,1177,1180,1185,1199],{"type":23,"tag":24,"props":25,"children":26},"element","p",{},[27],{"type":28,"value":29},"text","ISO 27001 belgesi için başvuran kurumların önemli bir kısmı ilk denetimden geri döner. Sebep? \"Politikalarınız var ama teknik kontrolleriniz eksik.\"",{"type":23,"tag":24,"props":31,"children":32},{},[33],{"type":28,"value":34},"Bu yazı o eksiği kapatmak için: ISO 27001'in zorunlu kıldığı teknik altyapıyı, Annex A kontrollerinin pratikte ne anlama geldiğini ve denetime teknik olarak nasıl hazırlanacağınızı ele alıyoruz.",{"type":23,"tag":36,"props":37,"children":38},"hr",{},[],{"type":23,"tag":40,"props":41,"children":43},"h2",{"id":42},"iso-27001-nedir-ne-değildir",[44],{"type":28,"value":45},"ISO 27001 Nedir, Ne Değildir?",{"type":23,"tag":24,"props":47,"children":48},{},[49],{"type":28,"value":50},"ISO\u002FIEC 27001, kuruluşların bilgi güvenliğini sistematik biçimde yönettiğini belgeleyen uluslararası standarttır. Üç temel prensip üzerine kuruludur:",{"type":23,"tag":52,"props":53,"children":54},"table",{},[55,79],{"type":23,"tag":56,"props":57,"children":58},"thead",{},[59],{"type":23,"tag":60,"props":61,"children":62},"tr",{},[63,69,74],{"type":23,"tag":64,"props":65,"children":66},"th",{},[67],{"type":28,"value":68},"Prensip",{"type":23,"tag":64,"props":70,"children":71},{},[72],{"type":28,"value":73},"Türkçe",{"type":23,"tag":64,"props":75,"children":76},{},[77],{"type":28,"value":78},"Anlamı",{"type":23,"tag":80,"props":81,"children":82},"tbody",{},[83,102,120],{"type":23,"tag":60,"props":84,"children":85},{},[86,92,97],{"type":23,"tag":87,"props":88,"children":89},"td",{},[90],{"type":28,"value":91},"Confidentiality",{"type":23,"tag":87,"props":93,"children":94},{},[95],{"type":28,"value":96},"Gizlilik",{"type":23,"tag":87,"props":98,"children":99},{},[100],{"type":28,"value":101},"Yetkisiz erişimi önleme",{"type":23,"tag":60,"props":103,"children":104},{},[105,110,115],{"type":23,"tag":87,"props":106,"children":107},{},[108],{"type":28,"value":109},"Integrity",{"type":23,"tag":87,"props":111,"children":112},{},[113],{"type":28,"value":114},"Bütünlük",{"type":23,"tag":87,"props":116,"children":117},{},[118],{"type":28,"value":119},"Verinin değiştirilmediğini garanti etme",{"type":23,"tag":60,"props":121,"children":122},{},[123,128,133],{"type":23,"tag":87,"props":124,"children":125},{},[126],{"type":28,"value":127},"Availability",{"type":23,"tag":87,"props":129,"children":130},{},[131],{"type":28,"value":132},"Erişilebilirlik",{"type":23,"tag":87,"props":134,"children":135},{},[136],{"type":28,"value":137},"Yetkili kullanıcıların her zaman erişebilmesi",{"type":23,"tag":24,"props":139,"children":140},{},[141,147],{"type":23,"tag":142,"props":143,"children":144},"strong",{},[145],{"type":28,"value":146},"Ne değildir:",{"type":28,"value":148}," Sadece prosedür ve politika yazmak. Bu yanlış anlaşılma en sık denetim başarısızlığı sebebidir. ISO 27001 Ek A (Annex A), 93 somut kontrolü listeler — bunların önemli bir bölümü teknik altyapı gerektirir.",{"type":23,"tag":36,"props":150,"children":151},{},[],{"type":23,"tag":40,"props":153,"children":155},{"id":154},"annex-a-hangi-teknik-kontroller-zorunlu",[156],{"type":28,"value":157},"Annex A: Hangi Teknik Kontroller Zorunlu?",{"type":23,"tag":24,"props":159,"children":160},{},[161],{"type":28,"value":162},"ISO 27001:2022 Annex A 4 ana başlık altında 93 kontrol içerir. Teknik altyapıyı doğrudan etkileyen kritik kontroller:",{"type":23,"tag":164,"props":165,"children":167},"h3",{"id":166},"erişim-kontrolü-a515-a518",[168],{"type":28,"value":169},"Erişim Kontrolü (A.5.15 – A.5.18)",{"type":23,"tag":24,"props":171,"children":172},{},[173],{"type":28,"value":174},"Kimin neye erişebildiği teknik olarak kanıtlanabilir olmalı. \"Sadece yetkili kişiler erişiyor\" demek yetmez — bu erişim teknik mekanizmalarla (Active Directory, RBAC, MFA) zorlanmalı ve loglanmalı.",{"type":23,"tag":24,"props":176,"children":177},{},[178],{"type":23,"tag":142,"props":179,"children":180},{},[181],{"type":28,"value":182},"Pratikte ne anlama gelir:",{"type":23,"tag":184,"props":185,"children":186},"ul",{},[187,193,198,203],{"type":23,"tag":188,"props":189,"children":190},"li",{},[191],{"type":28,"value":192},"Tüm kullanıcı hesapları merkezi kimlik yönetiminde (AD\u002FLDAP)",{"type":23,"tag":188,"props":194,"children":195},{},[196],{"type":28,"value":197},"Kritik sistemlere erişimde MFA zorunluluğu",{"type":23,"tag":188,"props":199,"children":200},{},[201],{"type":28,"value":202},"Ayrıcalıklı hesaplar (admin) günlük kullanımdan izole",{"type":23,"tag":188,"props":204,"children":205},{},[206],{"type":28,"value":207},"Eski çalışanların hesaplarının otomatik\u002Fzamanında kapatılması",{"type":23,"tag":164,"props":209,"children":211},{"id":210},"kriptografi-a824",[212],{"type":28,"value":213},"Kriptografi (A.8.24)",{"type":23,"tag":24,"props":215,"children":216},{},[217],{"type":28,"value":218},"Hassas veriler transit ve durağan halde şifreli olmalı. Denetçi şunu sorar: \"Veritabanındaki kişisel veriyi kim görebilir?\" Cevap teknik olarak verilmeli.",{"type":23,"tag":220,"props":221,"children":225},"pre",{"code":222,"language":223,"meta":7,"className":224,"style":7},"# PostgreSQL'de sütun bazlı şifreleme (pgcrypto)\nCREATE EXTENSION pgcrypto;\n\n-- Hassas kolon şifreli tutulur\nINSERT INTO musteriler (ad, tc_kimlik_no)\nVALUES ('Ad Soyad', pgp_sym_encrypt('12345678901', 'anahtar'));\n\n-- Yalnızca yetkili uygulama çözebilir\nSELECT pgp_sym_decrypt(tc_kimlik_no::bytea, 'anahtar') FROM musteriler;\n","bash","language-bash shiki shiki-themes github-dark",[226],{"type":23,"tag":227,"props":228,"children":229},"code",{"__ignoreMap":7},[230,242,269,279,308,342,396,404,432],{"type":23,"tag":231,"props":232,"children":235},"span",{"class":233,"line":234},"line",1,[236],{"type":23,"tag":231,"props":237,"children":239},{"style":238},"--shiki-default:#6A737D",[240],{"type":28,"value":241},"# PostgreSQL'de sütun bazlı şifreleme (pgcrypto)\n",{"type":23,"tag":231,"props":243,"children":245},{"class":233,"line":244},2,[246,252,258,263],{"type":23,"tag":231,"props":247,"children":249},{"style":248},"--shiki-default:#B392F0",[250],{"type":28,"value":251},"CREATE",{"type":23,"tag":231,"props":253,"children":255},{"style":254},"--shiki-default:#9ECBFF",[256],{"type":28,"value":257}," EXTENSION",{"type":23,"tag":231,"props":259,"children":260},{"style":254},[261],{"type":28,"value":262}," pgcrypto",{"type":23,"tag":231,"props":264,"children":266},{"style":265},"--shiki-default:#E1E4E8",[267],{"type":28,"value":268},";\n",{"type":23,"tag":231,"props":270,"children":272},{"class":233,"line":271},3,[273],{"type":23,"tag":231,"props":274,"children":276},{"emptyLinePlaceholder":275},true,[277],{"type":28,"value":278},"\n",{"type":23,"tag":231,"props":280,"children":282},{"class":233,"line":281},4,[283,288,293,298,303],{"type":23,"tag":231,"props":284,"children":285},{"style":248},[286],{"type":28,"value":287},"--",{"type":23,"tag":231,"props":289,"children":290},{"style":254},[291],{"type":28,"value":292}," Hassas",{"type":23,"tag":231,"props":294,"children":295},{"style":254},[296],{"type":28,"value":297}," kolon",{"type":23,"tag":231,"props":299,"children":300},{"style":254},[301],{"type":28,"value":302}," şifreli",{"type":23,"tag":231,"props":304,"children":305},{"style":254},[306],{"type":28,"value":307}," tutulur\n",{"type":23,"tag":231,"props":309,"children":311},{"class":233,"line":310},5,[312,317,322,327,332,337],{"type":23,"tag":231,"props":313,"children":314},{"style":248},[315],{"type":28,"value":316},"INSERT",{"type":23,"tag":231,"props":318,"children":319},{"style":254},[320],{"type":28,"value":321}," INTO",{"type":23,"tag":231,"props":323,"children":324},{"style":254},[325],{"type":28,"value":326}," musteriler",{"type":23,"tag":231,"props":328,"children":329},{"style":265},[330],{"type":28,"value":331}," (ad, ",{"type":23,"tag":231,"props":333,"children":334},{"style":254},[335],{"type":28,"value":336},"tc_kimlik_no",{"type":23,"tag":231,"props":338,"children":339},{"style":265},[340],{"type":28,"value":341},")\n",{"type":23,"tag":231,"props":343,"children":345},{"class":233,"line":344},6,[346,351,356,361,366,371,376,381,386,391],{"type":23,"tag":231,"props":347,"children":348},{"style":248},[349],{"type":28,"value":350},"VALUES",{"type":23,"tag":231,"props":352,"children":353},{"style":265},[354],{"type":28,"value":355}," (",{"type":23,"tag":231,"props":357,"children":358},{"style":254},[359],{"type":28,"value":360},"'Ad Soyad'",{"type":23,"tag":231,"props":362,"children":363},{"style":265},[364],{"type":28,"value":365},", ",{"type":23,"tag":231,"props":367,"children":368},{"style":254},[369],{"type":28,"value":370},"pgp_sym_encrypt",{"type":23,"tag":231,"props":372,"children":373},{"style":265},[374],{"type":28,"value":375},"(",{"type":23,"tag":231,"props":377,"children":378},{"style":248},[379],{"type":28,"value":380},"'12345678901'",{"type":23,"tag":231,"props":382,"children":383},{"style":248},[384],{"type":28,"value":385},",",{"type":23,"tag":231,"props":387,"children":388},{"style":254},[389],{"type":28,"value":390}," 'anahtar'",{"type":23,"tag":231,"props":392,"children":393},{"style":265},[394],{"type":28,"value":395},"));\n",{"type":23,"tag":231,"props":397,"children":399},{"class":233,"line":398},7,[400],{"type":23,"tag":231,"props":401,"children":402},{"emptyLinePlaceholder":275},[403],{"type":28,"value":278},{"type":23,"tag":231,"props":405,"children":407},{"class":233,"line":406},8,[408,412,417,422,427],{"type":23,"tag":231,"props":409,"children":410},{"style":248},[411],{"type":28,"value":287},{"type":23,"tag":231,"props":413,"children":414},{"style":254},[415],{"type":28,"value":416}," Yalnızca",{"type":23,"tag":231,"props":418,"children":419},{"style":254},[420],{"type":28,"value":421}," yetkili",{"type":23,"tag":231,"props":423,"children":424},{"style":254},[425],{"type":28,"value":426}," uygulama",{"type":23,"tag":231,"props":428,"children":429},{"style":254},[430],{"type":28,"value":431}," çözebilir\n",{"type":23,"tag":231,"props":433,"children":435},{"class":233,"line":434},9,[436,441,446,450,455,459,464,469,473],{"type":23,"tag":231,"props":437,"children":438},{"style":248},[439],{"type":28,"value":440},"SELECT",{"type":23,"tag":231,"props":442,"children":443},{"style":254},[444],{"type":28,"value":445}," pgp_sym_decrypt",{"type":23,"tag":231,"props":447,"children":448},{"style":265},[449],{"type":28,"value":375},{"type":23,"tag":231,"props":451,"children":452},{"style":248},[453],{"type":28,"value":454},"tc_kimlik_no::bytea,",{"type":23,"tag":231,"props":456,"children":457},{"style":254},[458],{"type":28,"value":390},{"type":23,"tag":231,"props":460,"children":461},{"style":265},[462],{"type":28,"value":463},") ",{"type":23,"tag":231,"props":465,"children":466},{"style":254},[467],{"type":28,"value":468},"FROM",{"type":23,"tag":231,"props":470,"children":471},{"style":254},[472],{"type":28,"value":326},{"type":23,"tag":231,"props":474,"children":475},{"style":265},[476],{"type":28,"value":268},{"type":23,"tag":164,"props":478,"children":480},{"id":479},"ağ-güvenliği-a820-a822",[481],{"type":28,"value":482},"Ağ Güvenliği (A.8.20 – A.8.22)",{"type":23,"tag":24,"props":484,"children":485},{},[486],{"type":28,"value":487},"Ağ segmentasyonu zorunludur. Kritik veriler, genel ağdan izole segmentte bulunmalıdır.",{"type":23,"tag":220,"props":489,"children":491},{"code":490},"[İnternet]\n    │\n[DMZ — Web \u002F API katmanı]\n    │\n[Firewall]\n    │\n    ├── [Kullanıcı Segmenti]   — ofis ağı\n    ├── [Sunucu Segmenti]      — iş uygulamaları\n    ├── [Veri Segmenti]        — veritabanları, hassas veriler  ← izole\n    └── [Yönetim Segmenti]     — sunucu yönetim araçları\n",[492],{"type":23,"tag":227,"props":493,"children":494},{"__ignoreMap":7},[495],{"type":28,"value":490},{"type":23,"tag":24,"props":497,"children":498},{},[499],{"type":28,"value":500},"\"Veri Segmenti\"ne yalnızca uygulama sunucularından belirli portlardan erişim olmalı. Kullanıcı bilgisayarlarının doğrudan veritabanına ulaşabilmesi tek başına denetim riski.",{"type":23,"tag":164,"props":502,"children":504},{"id":503},"log-yönetimi-ve-i̇zleme-a815-a816",[505],{"type":28,"value":506},"Log Yönetimi ve İzleme (A.8.15 – A.8.16)",{"type":23,"tag":24,"props":508,"children":509},{},[510],{"type":28,"value":511},"Denetim kaydı olmayan güvenlik, yoktur. Hangi kullanıcı hangi veriye ne zaman erişti, hangi olaylar oluştu — bunlar teknik olarak kayıt altında olmalı ve belirli süre saklanmalı.",{"type":23,"tag":220,"props":513,"children":515},{"code":514,"language":223,"meta":7,"className":224,"style":7},"# Merkezi log toplama (rsyslog)\n# \u002Fetc\u002Frsyslog.d\u002Fiso27001.conf\n\n# Tüm auth logları merkeze gönder\nauth,authpriv.* @@siem-sunucu:514\n\n# Firewall olayları\n:msg, contains, \"FIREWALL\" \u002Fvar\u002Flog\u002Fsecurity\u002Ffirewall.log\n\n# Kritik sistem değişiklikleri\n*.crit @@siem-sunucu:514\n",[516],{"type":23,"tag":227,"props":517,"children":518},{"__ignoreMap":7},[519,527,535,542,550,563,570,578,601,608,617],{"type":23,"tag":231,"props":520,"children":521},{"class":233,"line":234},[522],{"type":23,"tag":231,"props":523,"children":524},{"style":238},[525],{"type":28,"value":526},"# Merkezi log toplama (rsyslog)\n",{"type":23,"tag":231,"props":528,"children":529},{"class":233,"line":244},[530],{"type":23,"tag":231,"props":531,"children":532},{"style":238},[533],{"type":28,"value":534},"# \u002Fetc\u002Frsyslog.d\u002Fiso27001.conf\n",{"type":23,"tag":231,"props":536,"children":537},{"class":233,"line":271},[538],{"type":23,"tag":231,"props":539,"children":540},{"emptyLinePlaceholder":275},[541],{"type":28,"value":278},{"type":23,"tag":231,"props":543,"children":544},{"class":233,"line":281},[545],{"type":23,"tag":231,"props":546,"children":547},{"style":238},[548],{"type":28,"value":549},"# Tüm auth logları merkeze gönder\n",{"type":23,"tag":231,"props":551,"children":552},{"class":233,"line":310},[553,558],{"type":23,"tag":231,"props":554,"children":555},{"style":248},[556],{"type":28,"value":557},"auth,authpriv.*",{"type":23,"tag":231,"props":559,"children":560},{"style":254},[561],{"type":28,"value":562}," @@siem-sunucu:514\n",{"type":23,"tag":231,"props":564,"children":565},{"class":233,"line":344},[566],{"type":23,"tag":231,"props":567,"children":568},{"emptyLinePlaceholder":275},[569],{"type":28,"value":278},{"type":23,"tag":231,"props":571,"children":572},{"class":233,"line":398},[573],{"type":23,"tag":231,"props":574,"children":575},{"style":238},[576],{"type":28,"value":577},"# Firewall olayları\n",{"type":23,"tag":231,"props":579,"children":580},{"class":233,"line":406},[581,586,591,596],{"type":23,"tag":231,"props":582,"children":583},{"style":248},[584],{"type":28,"value":585},":msg,",{"type":23,"tag":231,"props":587,"children":588},{"style":254},[589],{"type":28,"value":590}," contains,",{"type":23,"tag":231,"props":592,"children":593},{"style":254},[594],{"type":28,"value":595}," \"FIREWALL\"",{"type":23,"tag":231,"props":597,"children":598},{"style":254},[599],{"type":28,"value":600}," \u002Fvar\u002Flog\u002Fsecurity\u002Ffirewall.log\n",{"type":23,"tag":231,"props":602,"children":603},{"class":233,"line":434},[604],{"type":23,"tag":231,"props":605,"children":606},{"emptyLinePlaceholder":275},[607],{"type":28,"value":278},{"type":23,"tag":231,"props":609,"children":611},{"class":233,"line":610},10,[612],{"type":23,"tag":231,"props":613,"children":614},{"style":238},[615],{"type":28,"value":616},"# Kritik sistem değişiklikleri\n",{"type":23,"tag":231,"props":618,"children":620},{"class":233,"line":619},11,[621,627],{"type":23,"tag":231,"props":622,"children":624},{"style":623},"--shiki-default:#F97583",[625],{"type":28,"value":626},"*",{"type":23,"tag":231,"props":628,"children":629},{"style":265},[630],{"type":28,"value":631},".crit @@siem-sunucu:514\n",{"type":23,"tag":24,"props":633,"children":634},{},[635,640,642,647,649,654],{"type":23,"tag":142,"props":636,"children":637},{},[638],{"type":28,"value":639},"Saklama süresi:",{"type":28,"value":641}," ISO 27001 asgari süre belirtmez, ancak denetim pratiğinde ",{"type":23,"tag":142,"props":643,"children":644},{},[645],{"type":28,"value":646},"en az 1 yıl",{"type":28,"value":648}," erişilebilir + ",{"type":23,"tag":142,"props":650,"children":651},{},[652],{"type":28,"value":653},"3 yıl",{"type":28,"value":655}," arşiv önerilir.",{"type":23,"tag":164,"props":657,"children":659},{"id":658},"güvenlik-açığı-yönetimi-a88",[660],{"type":28,"value":661},"Güvenlik Açığı Yönetimi (A.8.8)",{"type":23,"tag":24,"props":663,"children":664},{},[665],{"type":28,"value":666},"Düzenli güvenlik taraması ve bulunan açıkların kapatılması belgelenmeli. Denetçi sorar: \"Son sızma testiniz ne zaman yapıldı, bulgular nasıl kapatıldı?\"",{"type":23,"tag":36,"props":668,"children":669},{},[],{"type":23,"tag":40,"props":671,"children":673},{"id":672},"sertifika-süreci-aşamalar-ve-teknik-hazırlık",[674],{"type":28,"value":675},"Sertifika Süreci: Aşamalar ve Teknik Hazırlık",{"type":23,"tag":24,"props":677,"children":678},{},[679],{"type":28,"value":680},"ISO 27001 sertifikasyonu tipik olarak 4–12 ay sürer. Süre, kurumun mevcut teknik olgunluğuna bağlıdır.",{"type":23,"tag":164,"props":682,"children":684},{"id":683},"aşama-1-gap-analizi-24-hafta",[685],{"type":28,"value":686},"Aşama 1: Gap Analizi (2–4 hafta)",{"type":23,"tag":24,"props":688,"children":689},{},[690],{"type":28,"value":691},"Mevcut durumunuzla standart gereksinimlerinin karşılaştırması. Teknik açıdan değerlendirilen başlıca alanlar:",{"type":23,"tag":52,"props":693,"children":694},{},[695,711],{"type":23,"tag":56,"props":696,"children":697},{},[698],{"type":23,"tag":60,"props":699,"children":700},{},[701,706],{"type":23,"tag":64,"props":702,"children":703},{},[704],{"type":28,"value":705},"Kontrol Alanı",{"type":23,"tag":64,"props":707,"children":708},{},[709],{"type":28,"value":710},"Sık Eksikler",{"type":23,"tag":80,"props":712,"children":713},{},[714,727,740,753,766,779],{"type":23,"tag":60,"props":715,"children":716},{},[717,722],{"type":23,"tag":87,"props":718,"children":719},{},[720],{"type":28,"value":721},"Erişim yönetimi",{"type":23,"tag":87,"props":723,"children":724},{},[725],{"type":28,"value":726},"MFA yok, paylaşılan admin şifreler, eski hesaplar",{"type":23,"tag":60,"props":728,"children":729},{},[730,735],{"type":23,"tag":87,"props":731,"children":732},{},[733],{"type":28,"value":734},"Ağ güvenliği",{"type":23,"tag":87,"props":736,"children":737},{},[738],{"type":28,"value":739},"Düz ağ (flat network), segmentasyon yok",{"type":23,"tag":60,"props":741,"children":742},{},[743,748],{"type":23,"tag":87,"props":744,"children":745},{},[746],{"type":28,"value":747},"Log yönetimi",{"type":23,"tag":87,"props":749,"children":750},{},[751],{"type":28,"value":752},"Loglar yerel ve dağınık, merkezi SIEM yok",{"type":23,"tag":60,"props":754,"children":755},{},[756,761],{"type":23,"tag":87,"props":757,"children":758},{},[759],{"type":28,"value":760},"Şifreleme",{"type":23,"tag":87,"props":762,"children":763},{},[764],{"type":28,"value":765},"Transit şifreleme var ama durağan veri şifresiz",{"type":23,"tag":60,"props":767,"children":768},{},[769,774],{"type":23,"tag":87,"props":770,"children":771},{},[772],{"type":28,"value":773},"Yedekleme",{"type":23,"tag":87,"props":775,"children":776},{},[777],{"type":28,"value":778},"Yedek var ama test edilmemiş, felaket senaryosu yok",{"type":23,"tag":60,"props":780,"children":781},{},[782,787],{"type":23,"tag":87,"props":783,"children":784},{},[785],{"type":28,"value":786},"Güvenlik açığı tarama",{"type":23,"tag":87,"props":788,"children":789},{},[790],{"type":28,"value":791},"Periyodik tarama yapılmıyor",{"type":23,"tag":164,"props":793,"children":795},{"id":794},"aşama-2-teknik-altyapı-kurulumu-16-ay",[796],{"type":28,"value":797},"Aşama 2: Teknik Altyapı Kurulumu (1–6 ay)",{"type":23,"tag":24,"props":799,"children":800},{},[801],{"type":28,"value":802},"Gap analizindeki eksikler kapatılır. Bu aşama en uzun süren ve en kritik olandır.",{"type":23,"tag":24,"props":804,"children":805},{},[806],{"type":23,"tag":142,"props":807,"children":808},{},[809],{"type":28,"value":810},"Tipik kurulum kapsamı:",{"type":23,"tag":184,"props":812,"children":813},{},[814,819,824,829,834,839],{"type":23,"tag":188,"props":815,"children":816},{},[817],{"type":28,"value":818},"Firewall kural setinin yeniden yapılandırılması (segmentasyon)",{"type":23,"tag":188,"props":820,"children":821},{},[822],{"type":28,"value":823},"Merkezi kimlik yönetimi (AD\u002FLDAP + MFA)",{"type":23,"tag":188,"props":825,"children":826},{},[827],{"type":28,"value":828},"SIEM kurulumu veya mevcut çözümün yapılandırılması",{"type":23,"tag":188,"props":830,"children":831},{},[832],{"type":28,"value":833},"Veri şifreleme (transit: TLS 1.2+, durağan: disk\u002Fkolon şifreleme)",{"type":23,"tag":188,"props":835,"children":836},{},[837],{"type":28,"value":838},"Yedekleme altyapısı + kurtarma testi",{"type":23,"tag":188,"props":840,"children":841},{},[842],{"type":28,"value":843},"Güvenlik açığı tarama sürecinin kurulması",{"type":23,"tag":164,"props":845,"children":847},{"id":846},"aşama-3-politika-ve-prosedürler-12-ay-paralel",[848],{"type":28,"value":849},"Aşama 3: Politika ve Prosedürler (1–2 ay, paralel)",{"type":23,"tag":24,"props":851,"children":852},{},[853],{"type":28,"value":854},"Teknik altyapı kurulurken belgeler hazırlanır: Bilgi Güvenliği Politikası, Erişim Kontrol Prosedürü, Olay Yönetimi Prosedürü, İş Sürekliliği Planı vb.",{"type":23,"tag":856,"props":857,"children":858},"blockquote",{},[859],{"type":23,"tag":24,"props":860,"children":861},{},[862,867],{"type":23,"tag":142,"props":863,"children":864},{},[865],{"type":28,"value":866},"Önemli:",{"type":28,"value":868}," Prosedürler altyapıya dayandığı için teknik kurulum önceden yapılmalıdır. Olmayan bir SIEM'in \"günlük izleme prosedürü\" yazılmaz.",{"type":23,"tag":164,"props":870,"children":872},{"id":871},"aşama-4-i̇ç-denetim-ve-yönetim-gözden-geçirme-24-hafta",[873],{"type":28,"value":874},"Aşama 4: İç Denetim ve Yönetim Gözden Geçirme (2–4 hafta)",{"type":23,"tag":24,"props":876,"children":877},{},[878],{"type":28,"value":879},"Sertifikasyon başvurusundan önce iç denetim zorunludur. Teknik kontrollerin çalıştığı, logların aktığı, erişim yetkilerinin doğru tanımlandığı doğrulanır.",{"type":23,"tag":164,"props":881,"children":883},{"id":882},"aşama-5-sertifikasyon-denetimi-stage-1-stage-2",[884],{"type":28,"value":885},"Aşama 5: Sertifikasyon Denetimi (Stage 1 + Stage 2)",{"type":23,"tag":24,"props":887,"children":888},{},[889],{"type":28,"value":890},"Akredite bir belgelendirme kuruluşu (BSI, Bureau Veritas, TÜV vb.) iki aşamalı denetim yapar:",{"type":23,"tag":184,"props":892,"children":893},{},[894,904],{"type":23,"tag":188,"props":895,"children":896},{},[897,902],{"type":23,"tag":142,"props":898,"children":899},{},[900],{"type":28,"value":901},"Stage 1 (Doküman incelemesi):",{"type":28,"value":903}," Belgeler tam mı, kapsam doğru mu?",{"type":23,"tag":188,"props":905,"children":906},{},[907,912],{"type":23,"tag":142,"props":908,"children":909},{},[910],{"type":28,"value":911},"Stage 2 (Saha denetimi):",{"type":28,"value":913}," Teknik kontroller gerçekten uygulanıyor mu?",{"type":23,"tag":24,"props":915,"children":916},{},[917],{"type":28,"value":918},"Stage 2'de denetçi rastgele sistemleri kontrol eder. MFA politikası yazılmışsa MFA'nın gerçekten çalıştığını doğrular. Log politikası varsa logların aktığını görmek ister.",{"type":23,"tag":36,"props":920,"children":921},{},[],{"type":23,"tag":40,"props":923,"children":925},{"id":924},"prosedür-yazmak-yetmez-mi-hayır",[926],{"type":28,"value":927},"\"Prosedür Yazmak Yetmez Mi?\" — Hayır",{"type":23,"tag":24,"props":929,"children":930},{},[931],{"type":28,"value":932},"Bu soruyu çok alıyoruz. ISO 27001 Annex A kontrolleri, \"kontrol uygulandı\" ifadesinin kanıtlanmasını zorunlu kılar. Denetçi bu kanıtı teknik yapılardan toplar:",{"type":23,"tag":52,"props":934,"children":935},{},[936,952],{"type":23,"tag":56,"props":937,"children":938},{},[939],{"type":23,"tag":60,"props":940,"children":941},{},[942,947],{"type":23,"tag":64,"props":943,"children":944},{},[945],{"type":28,"value":946},"Politika",{"type":23,"tag":64,"props":948,"children":949},{},[950],{"type":28,"value":951},"Teknik Kanıt",{"type":23,"tag":80,"props":953,"children":954},{},[955,968,981,994,1007],{"type":23,"tag":60,"props":956,"children":957},{},[958,963],{"type":23,"tag":87,"props":959,"children":960},{},[961],{"type":28,"value":962},"\"MFA uygulanmaktadır\"",{"type":23,"tag":87,"props":964,"children":965},{},[966],{"type":28,"value":967},"MFA zorunlu politika AD'de aktif, login loglarında MFA kaydı var",{"type":23,"tag":60,"props":969,"children":970},{},[971,976],{"type":23,"tag":87,"props":972,"children":973},{},[974],{"type":28,"value":975},"\"Erişim kısıtlıdır\"",{"type":23,"tag":87,"props":977,"children":978},{},[979],{"type":28,"value":980},"Firewall kuralları, RBAC yapılandırması, erişim logları",{"type":23,"tag":60,"props":982,"children":983},{},[984,989],{"type":23,"tag":87,"props":985,"children":986},{},[987],{"type":28,"value":988},"\"Veriler şifrelenmektedir\"",{"type":23,"tag":87,"props":990,"children":991},{},[992],{"type":28,"value":993},"TLS sertifika yapılandırması, disk\u002Fkolon şifreleme konfigürasyonu",{"type":23,"tag":60,"props":995,"children":996},{},[997,1002],{"type":23,"tag":87,"props":998,"children":999},{},[1000],{"type":28,"value":1001},"\"Loglar tutulmaktadır\"",{"type":23,"tag":87,"props":1003,"children":1004},{},[1005],{"type":28,"value":1006},"SIEM yapılandırması, log akışı, saklama süresi ayarları",{"type":23,"tag":60,"props":1008,"children":1009},{},[1010,1015],{"type":23,"tag":87,"props":1011,"children":1012},{},[1013],{"type":28,"value":1014},"\"Yedekleme yapılmaktadır\"",{"type":23,"tag":87,"props":1016,"children":1017},{},[1018],{"type":28,"value":1019},"Yedekleme sistemi yapılandırması + başarılı kurtarma testi kaydı",{"type":23,"tag":24,"props":1021,"children":1022},{},[1023],{"type":28,"value":1024},"Politika belgesi olmadan teknik kanıt da kabul edilmez; ama teknik kanıt olmadan politika belgesi anlamsızdır.",{"type":23,"tag":36,"props":1026,"children":1027},{},[],{"type":23,"tag":40,"props":1029,"children":1031},{"id":1030},"iso-27001-kimler-i̇çin-artık-zorunlu",[1032],{"type":28,"value":1033},"ISO 27001 Kimler İçin Artık Zorunlu?",{"type":23,"tag":24,"props":1035,"children":1036},{},[1037],{"type":28,"value":1038},"Standart teknik olarak gönüllülük esasına dayanır, ancak fiilen zorunlu hale geldiği bağlamlar giderek genişliyor:",{"type":23,"tag":184,"props":1040,"children":1041},{},[1042,1052,1062,1072,1082,1092],{"type":23,"tag":188,"props":1043,"children":1044},{},[1045,1050],{"type":23,"tag":142,"props":1046,"children":1047},{},[1048],{"type":28,"value":1049},"Savunma ve kamu tedariki:",{"type":28,"value":1051}," Birçok kamu ihalesinde ISO 27001 şartı var",{"type":23,"tag":188,"props":1053,"children":1054},{},[1055,1060],{"type":23,"tag":142,"props":1056,"children":1057},{},[1058],{"type":28,"value":1059},"Finans ve bankacılık iş ortakları:",{"type":28,"value":1061}," BDDK düzenlemeleri kapsamında tedarikçilere şart koşuluyor",{"type":23,"tag":188,"props":1063,"children":1064},{},[1065,1070],{"type":23,"tag":142,"props":1066,"children":1067},{},[1068],{"type":28,"value":1069},"Sağlık sektörü:",{"type":28,"value":1071}," Sağlık Bakanlığı sistemleriyle entegrasyon gerektiren projelerde",{"type":23,"tag":188,"props":1073,"children":1074},{},[1075,1080],{"type":23,"tag":142,"props":1076,"children":1077},{},[1078],{"type":28,"value":1079},"E-ticaret ve ödeme altyapısı:",{"type":28,"value":1081}," PCI DSS ile örtüşen gereksinimler",{"type":23,"tag":188,"props":1083,"children":1084},{},[1085,1090],{"type":23,"tag":142,"props":1086,"children":1087},{},[1088],{"type":28,"value":1089},"Kurumsal B2B sözleşmeler:",{"type":28,"value":1091}," Büyük kurumların tedarikçi yönetim süreçleri",{"type":23,"tag":188,"props":1093,"children":1094},{},[1095,1100],{"type":23,"tag":142,"props":1096,"children":1097},{},[1098],{"type":28,"value":1099},"KVKK uyumu:",{"type":28,"value":1101}," Doğrudan bağlantı — ISO 27001 KVKK teknik gereksinimlerinin büyük bölümünü karşılar",{"type":23,"tag":36,"props":1103,"children":1104},{},[],{"type":23,"tag":40,"props":1106,"children":1108},{"id":1107},"sertifika-ne-kadar-geçerli-sonra-ne-olur",[1109],{"type":28,"value":1110},"Sertifika Ne Kadar Geçerli? Sonra Ne Olur?",{"type":23,"tag":24,"props":1112,"children":1113},{},[1114,1116,1120,1122,1127],{"type":28,"value":1115},"ISO 27001 sertifikası ",{"type":23,"tag":142,"props":1117,"children":1118},{},[1119],{"type":28,"value":653},{"type":28,"value":1121}," geçerlidir. Ancak bu süre boyunca yılda bir ",{"type":23,"tag":142,"props":1123,"children":1124},{},[1125],{"type":28,"value":1126},"gözetim denetimi",{"type":28,"value":1128}," (surveillance audit) yapılır. Belge alıp unutmak mümkün değil — yıllık denetimde teknik kontrollerin hâlâ çalışır durumda olduğu doğrulanır.",{"type":23,"tag":1130,"props":1131,"children":1132},"ol",{"start":271},[1133],{"type":23,"tag":188,"props":1134,"children":1135},{},[1136,1138,1143],{"type":28,"value":1137},"yılın sonunda ",{"type":23,"tag":142,"props":1139,"children":1140},{},[1141],{"type":28,"value":1142},"yeniden sertifikasyon",{"type":28,"value":1144}," (re-certification) denetimi gerekir.",{"type":23,"tag":24,"props":1146,"children":1147},{},[1148,1153],{"type":23,"tag":142,"props":1149,"children":1150},{},[1151],{"type":28,"value":1152},"Pratik sonuç:",{"type":28,"value":1154}," Belgeyi \"kuru\" almak mümkün değil. Teknik altyapı sürekli yaşatılmalı.",{"type":23,"tag":36,"props":1156,"children":1157},{},[],{"type":23,"tag":40,"props":1159,"children":1161},{"id":1160},"denetime-hazırlıkta-kontrol-listesi",[1162],{"type":28,"value":1163},"Denetime Hazırlıkta Kontrol Listesi",{"type":23,"tag":24,"props":1165,"children":1166},{},[1167],{"type":28,"value":1168},"Sertifikasyon denetiminden önce teknik açıdan tamamlanması gereken liste:",{"type":23,"tag":220,"props":1170,"children":1172},{"code":1171},"Ağ ve Altyapı\n  [ ] Ağ segmentasyonu yapılmış, topoloji diyagramı hazır\n  [ ] Firewall kural seti gözden geçirilmiş, gerekçeli\n  [ ] DMZ tanımlı, web\u002FAPI katmanı izole\n  [ ] Gereksiz açık portlar kapatılmış\n\nKimlik ve Erişim\n  [ ] Merkezi kimlik yönetimi (AD\u002FLDAP) aktif\n  [ ] MFA kritik sistemlerde zorunlu\n  [ ] Ayrıcalıklı hesaplar (admin) izole ve kısıtlı\n  [ ] Eski hesaplar devre dışı bırakılmış\n\nLog ve İzleme\n  [ ] Merkezi log toplama (SIEM) aktif\n  [ ] Erişim logları, auth logları, firewall logları akıyor\n  [ ] Log saklama süresi yapılandırılmış\n  [ ] Kritik olaylar için uyarı kuralları tanımlı\n\nŞifreleme\n  [ ] Transit veriler TLS 1.2+ ile şifreli\n  [ ] Durağan hassas veriler şifreli (disk veya kolon)\n  [ ] Sertifika yönetimi (son kullanma tarihleri takipte)\n\nYedekleme ve Kurtarma\n  [ ] Otomatik yedekleme aktif, loglanıyor\n  [ ] Yedekten kurtarma testi yapılmış ve belgelenmiş\n  [ ] Felaket kurtarma prosedürü hazır ve test edilmiş\n\nGüvenlik Testleri\n  [ ] Sızma testi (pentest) yapılmış, rapor hazır\n  [ ] Bulgular öncelik sırasına göre kapatılmış\n  [ ] Güvenlik açığı tarama periyodik olarak yapılıyor\n",[1173],{"type":23,"tag":227,"props":1174,"children":1175},{"__ignoreMap":7},[1176],{"type":28,"value":1171},{"type":23,"tag":36,"props":1178,"children":1179},{},[],{"type":23,"tag":24,"props":1181,"children":1182},{},[1183],{"type":28,"value":1184},"ISO 27001 teknik altyapısı karmaşık görünür, ancak doğru sırayla ve planlı yaklaşılınca yönetilebilir. Altyapıyı yerinde kurarken standartta ne istendiğini bilerek ilerlemek, sonradan \"teknik kontrolleriniz yetersiz\" duymaktan çok daha az maliyetlidir.",{"type":23,"tag":24,"props":1186,"children":1187},{},[1188,1190,1197],{"type":28,"value":1189},"Kurumunuzun mevcut durumunu değerlendirmek veya ISO 27001 teknik hazırlık sürecini planlamak için ",{"type":23,"tag":1191,"props":1192,"children":1194},"a",{"href":1193},"\u002Filetisim",[1195],{"type":28,"value":1196},"teknik görüşme talep edebilirsiniz",{"type":28,"value":1198},".",{"type":23,"tag":1200,"props":1201,"children":1202},"style",{},[1203],{"type":28,"value":1204},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}",{"title":7,"searchDepth":244,"depth":244,"links":1206},[1207,1208,1215,1222,1223,1224,1225],{"id":42,"depth":244,"text":45},{"id":154,"depth":244,"text":157,"children":1209},[1210,1211,1212,1213,1214],{"id":166,"depth":271,"text":169},{"id":210,"depth":271,"text":213},{"id":479,"depth":271,"text":482},{"id":503,"depth":271,"text":506},{"id":658,"depth":271,"text":661},{"id":672,"depth":244,"text":675,"children":1216},[1217,1218,1219,1220,1221],{"id":683,"depth":271,"text":686},{"id":794,"depth":271,"text":797},{"id":846,"depth":271,"text":849},{"id":871,"depth":271,"text":874},{"id":882,"depth":271,"text":885},{"id":924,"depth":244,"text":927},{"id":1030,"depth":244,"text":1033},{"id":1107,"depth":244,"text":1110},{"id":1160,"depth":244,"text":1163},"markdown","content:blog:iso-27001-sertifikasi-teknik-altyapi-rehberi.md","content","blog\u002Fiso-27001-sertifikasi-teknik-altyapi-rehberi.md","blog\u002Fiso-27001-sertifikasi-teknik-altyapi-rehberi","md",1783524095761]