ISO 27001, bilgi güvenliği yönetimi için bir belirtimdir. Bu, tüm endüstri sektörleri için geçerlidir ve yalnızca bilgisayarlarda saklanan bilgiler için değil, aynı zamanda posta veya e-posta yoluyla yazılı olarak iletilen, filmde gösterilen veya sözlü iletişim yoluyla iletilen bilgiler için de geçerlidir. Güvenlik: Bilgilere erişim uygun izinlere tabidir. Bütünlük: Bilgilerin ve işleme yöntemlerinin netliğini ve bütünlüğünü korumak. Erişilebilirlik: İzin sahibi kullanıcıların gerekli olduğunda bilgilere erişimini sağlamak. ISO 27001'in amacı, ilgili tarafların bilgilerini korumak için yeterli gizlilik, bütünlük ve kullanılabilirlik kontrollerini uygulamaktır. Bu taraflar arasında müşteriler, çalışanlar, iş ortakları ve tüketiciler bulunmaktadır. ISO 27001 standardının amacı, bu risklerle mücadele etmenize yardımcı olmaktır. Bilgilerin kaybolması, zarar görmesi, yok edilmesi, yanması, su basması, sabotaj veya kötüye kullanılmasının sonuçlarını ve kayıplarını hayal etmek zor değildir. Başvuru süreci üç basit adımdan oluşur: Sertifika başvurusu: Çevrimiçi formu doldurduktan sonra, GCL Intl bir teklif hazırlar. Değerlendirme süreci iki aşamadan oluşur: 1. aşama Bu, kuruluşun 2. aşamaya hazır olup olmadığını ölçen basit bir denetimdir ve şunlardan oluşur: Kalite el kitabının ISO 27001'e uygunluğu Sertifikasyon kapsamının, mazur görülebilecek istisnalar da dahil olmak üzere, onaylanması Yasal uygunluk kontrolü Uygunsuzlukları veya potansiyel uygunsuzlukları listeleyen bir rapor hazırlanması Bu ziyaretin amacı, kalite yönetim sisteminin pratikte ISO 27001 gerekliliklerini karşıladığını doğrulamaktır ve şunlardan oluşur: Denetim programı hazırlanır ve ilk takip ziyaretinin ayı ve yılı belirlenir. Farklılıklar rapor edilir ve gözlemler yapılır.