Son güncelleme: 30.09.2026 · Hazırlayan: ISO 27001 danışmanlık ekibi
Gebze ve Kocaeli'deki kurumlara ISO 27001 danışmanlığını Gebze'deki ofisimizden, yerinde veriyoruz. Bilgi güvenliği yönetim sisteminizi (BGYS) kapsam belirlemeden belgelendirme denetimine hazırlığa kadar birlikte kuruyor; risk değerlendirmesi, Uygulanabilirlik Bildirgesi (SoA), politikalar, eğitim ve iç tetkik çalışmalarını sahada, ekibinizle yan yana yürütüyoruz.
Bölgedeki sanayi ve teknoloji firmalarında ISO 27001 talebi çoğunlukla bir müşteriden, bir ihale şartnamesinden ya da KVKK uyum çalışmasından gelir. Hangi nedenle başlarsanız başlayın, amaç aynıdır: denetçinin arayacağı kanıtları üreten ve belge alındıktan sonra da kendi kendine işleyen bir sistem.
İçerik
Kocaeli'de hizmet verdiğimiz bölgeler
Ofisimiz Gebze Yenikent'te. Kocaeli genelinde yerinde çalışıyoruz; saha ziyaretlerini proje planında önceden belirliyoruz.
- Gebze, Darıca, Çayırova ve Dilovası: Gebze OSB (GOSB), Gebze Güzeller OSB, Gebze Plastikçiler OSB (GEPOSB), TOSB, Dilovası OSB ve İMES OSB'deki firmalar ile Gebze'deki teknoloji geliştirme bölgelerinde yer alan yazılım firmaları
- İzmit, Körfez, Derince, Kartepe, Gölcük ve Başiskele: üretim, lojistik ve hizmet firmaları
- Çevre iller: İstanbul Anadolu Yakası, Sakarya ve Bursa'da yerinde; Türkiye'nin diğer illerinde yerinde ve uzaktan
Çok lokasyonlu kurumlarda merkez ofis, fabrika, depo ve veri merkezini tek bir BGYS kapsamında planlıyoruz.
Bölge firmalarında ISO 27001 neden gündemde?
Tedarik zinciri talepleri. Otomotiv, beyaz eşya ve kimya gibi sektörlerde ana müşteriler, tedarikçilerinden bilgi güvenliği kanıtı istiyor. Tasarım verisi, üretim planı ya da müşteri bilgisi paylaşan bir tedarikçi için ISO 27001, bu soruya verilen en yaygın cevaptır. Bazı otomotiv müşterileri ise ayrı bir değerlendirme olan TISAX'ı şart koşar; ISO 27001 BGYS'si bu değerlendirmeye hazırlıkta da sağlam bir temel oluşturur.
Üretim ve operasyon teknolojileri. Fabrikalarda üretim hatlarını yöneten sistemler (OT), ofis ağından ayrı riskler taşır. Ağ ayrıştırması, uzaktan bakım erişimleri ve yedekleme, risk değerlendirmesinde ayrıca ele alınır.
Yazılım ve BT hizmeti veren firmalar. Kurumsal müşterilere yazılım ya da bulut hizmeti sunan firmalarda ISO 27001, satış sürecinde sıkça sorulan bir yeterlilik haline geldi. Bu firmalarda güvenli yazılım geliştirme ve tedarikçi güvenliği kontrolleri kapsamın önemli bir parçasıdır.
KVKK uyumu. Çalışan, müşteri ve ziyaretçi verisi işleyen her kurum KVKK'nın teknik ve idari tedbirlerini uygulamak zorundadır. ISO 27001 bu tedbirlerin çoğunu tek bir yönetim sistemi içinde toplar. KVKK tarafı için KVKK danışmanlığı sayfamıza bakabilirsiniz.
ISO 27001 danışmanlık Gebze'de nasıl ilerler?
| Aşama | Ne yapılır? | Beklenen çıktı |
|---|---|---|
| 1. Kapsam ve mevcut durum | Süreçler, lokasyonlar ve bilgi varlıkları yerinde incelenir | BGYS kapsamı, boşluk analizi, proje planı |
| 2. Risk değerlendirmesi | Varlık bazlı tehdit ve açıklıklar değerlendirilir | Risk envanteri ve risk işleme planı |
| 3. SoA ve kontrol planı | 93 Ek-A kontrolünün uygulanabilirliği gerekçelendirilir | Uygulanabilirlik Bildirgesi |
| 4. Uygulama ve eğitim | Politikalar uyarlanır, teknik kontroller kurulur, personel eğitilir | Politika seti, uygulama kanıtları, eğitim kayıtları |
| 5. İç tetkik ve YGG | Sistem bağımsız bir iç tetkikle sınanır | İç tetkik raporu, düzeltici faaliyetler, YGG kararları |
| 6. Denetime hazırlık | Prova değerlendirme yapılır, açık konular kapatılır | Hazırlık raporu ve denetim planı |
Aşamaların ayrıntısı için ISO 27001 belgelendirme süreci yazımıza, belgenin tamamı için ISO 27001 belgesi rehberimize bakabilirsiniz.
Yerinde çalışmanın farkı
ISO 27001'in önemli bir kısmı sahada doğrulanır: sunucu odasının girişi, üretim alanındaki bilgisayarların ekran kilidi, depodaki evrakların saklanması, ziyaretçi kaydı. Bunları uzaktan görmek zordur. Bölgede olduğumuz için:
- Mevcut durum analizini ve iç tetkiki sahada yapıyoruz
- Risk değerlendirmesi toplantılarını süreç sahipleriyle yüz yüze yürütüyoruz
- Personel farkındalık eğitimlerini vardiya düzeninize göre planlıyoruz
- Belgelendirme denetimi öncesinde prova değerlendirmeyi tesisinizde yapıyoruz
Süre ve maliyet
Planlama için orta ölçekli bir KOBİ'de proje genellikle 3–6 ay, çok lokasyonlu yapılarda 6–12 ay sürer. Süre; kapsamın genişliğine, mevcut olgunluğa ve kurum ekibinin katılımına göre değişir.
Maliyet de aynı etkenlere bağlıdır. Danışmanlık ücreti ile belgelendirme kuruluşunun denetim ücreti ayrı kalemlerdir; ikisini de teklifte ayrı gösteririz. Ücreti belirleyen etkenleri ISO 27001 danışmanlık fiyatı sayfasında ayrıntılı anlattık.
Sıkça Sorulan Sorular
Gebze dışındaki firmalara da yerinde geliyor musunuz?
Evet. Kocaeli'nin tüm ilçelerinde, İstanbul Anadolu Yakası, Sakarya ve Bursa'da yerinde çalışıyoruz. Diğer illerde yerinde ve uzaktan çalışmayı birlikte planlıyoruz.
Belgeyi siz mi veriyorsunuz?
Hayır. Belgeyi yalnızca bağımsız bir belgelendirme kuruluşu verir. Biz sistemi sizinle kurar ve kurumunuzu denetime hazırlarız. Belgelendirme kuruluşunu siz seçersiniz; belirli bir kuruluşa yönlendirme yapmayız.
Müşterimiz ISO 27001 istiyor, ne kadar sürede hazır oluruz?
Orta ölçekli bir firmada genellikle 3–6 ay öngörülebilir. Müşterinizin bir son tarihi varsa ilk görüşmede kapsamı ve takvimi bu tarihe göre planlarız; ancak belgelendirme kararını ve tarihini bağımsız belgelendirme kuruluşu belirler.
ISO 9001 belgemiz var, bu işimizi kolaylaştırır mı?
Evet. Doküman kontrolü, iç tetkik, Yönetimin Gözden Geçirmesi ve düzeltici faaliyet süreçleri ortak kullanılabilir. Bu, süreyi ve maliyeti azaltır.
Teknik kontrolleri kim kuruyor?
Dilerseniz kendi BT ekibiniz, dilerseniz sistem ve ağ mühendislerimiz. Mevcut altyapınızdaki çözümlerle çalışırız; belirli bir ürün ya da marka şartı yoktur.
Gebze ofisimizde ücretsiz ön görüşme
Kapsamınızı, çalışan ve lokasyon sayınızı ve hedef tarihinizi konuşalım; yol haritasını ve teklifimizi aynı gün paylaşalım. Dilerseniz görüşmeyi tesisinizde yapabiliriz.
- Telefon / WhatsApp: 0533 370 01 43
- Hızlı teklif formu: Teklif alın
- Ofis: Yenikent Mah. Dicle Cd. G Blok No:16, Gebze / Kocaeli · Pazartesi – Cuma, 09:00 – 18:00
Kaynakça
- ISO, ISO/IEC 27001:2022 Information security management systems — Requirements: iso.org/standard/27001 (yeni sekmede açılır)
- ISO, ISO/IEC 27006-1:2024 Requirements for bodies providing audit and certification of information security management systems — Part 1: General: iso.org/standard/82908.html (yeni sekmede açılır)