ISO 27001 nedir, neler gerekli. Alanlar var mı

Selamlar arkadaşlar,
ISO 27001 belgesi için neler gerekli ? Herhangi bir sağlık taramasına vs giriliyor mu ? Veya biz çalışanlardan istenenler nedir ?

Merhaba,
ISO 27001 sertifikası, Bilgi Güvenliği Yönetim Sertifikası olarak geçiyor. Bilginin korunması ve bununla alakalı prosedürlerin tamamıdır. Personel dahilinde verilecek eğitimler ve BGYS kapsamında imzalayacağınız ( İşveren tarafından düzenlenir ) sözleşme haricinde personeli kapsayan bir durum yoktur. Bu süreçte 9001 gibi bir prosedür işletilir ve amaç fiziki/dijital bilginin korunması ve saklanmasıdır. Eğer firma için talep varsa hizmet sağlamak isterim.

Şirket olarak ilk başvurumuzda aldık, her sene 2 veya 3 gün boyunca denetim için şirkete gelip yapılan hizmetleri kontrol ediyorlar. Geçen sene aldıktan sonra, bu sene geldiklerinde minör hatalarımızın çok olduğunu belirleyip belgeyi geri aldılar. Gözetmenle aramız iyiydi, genellikle bu belgeyi büyük firmalar alıyor demişti.

Ne üzerine denetim yapıyorlar, neler yapıyorlar ?
Mesela bana düşen şey nedir ?
Benden istenilen şey nedir ? Herhangi bir sağlık taraması olsun vs girmem gerekiyor mu ?
Yoksa sadece yetkili kişiler eğitim verip, bu eğitimde sınava tabii tutulup belgeyi mi almamız gerekecek. Benim hiç bir bilgim yok. Nedir, nasıl yapılır, ne olur, aşamalar vs vs.
Nette araştırdım ama yinede alan varsa birinci ağızdan cevap almam daha iyi olur diye düşündüm.

Bilgiler için teşekkür ederim hocam.

hocam bu belgeyi alma sebebiniz nedir çok geniş kapsamlı bir belge buradan yazmaya kalksam günler sürebilir biz almak için ilk 5 ay prosedürleri talimatları uygulamak için uğraşmıştık..

Bu belge için yerine getirmeniz gereken bazı prosedürler vardır.
Belgeyi aldıktan sonra işletmede bir kalite sistem yöneticisi olmalı. Bu belgeye ait işletmelerin yürütmesi gereken maddeler vardır.
Yıl boyu bu kara dikkat edilerek kayıt tutulur, sonra denetleyiciler gelir. Evrakları inceler, işletmede muhatapları kalite sistem personelidir.
Maddeler yerine getirilmiş se, ya da ufak eksikler varsa giderilmesi. İçin sistem personeli çalışma yapar. Bu sayede belge işletmede kalır.
Ben 5 yıl bu alanda çalışma yapmıştım. Hangi. İldesiniz