Kontrol Etkinliği Testi: Tasarım ve İşletim Etkinliği Farkı
Kontrol etkinliği testi sahada nasıl yapılır: tasarım ve işletim etkinliği farkı, sorgulama, gözlem, inceleme, yeniden uygulama ve örnek test çalışma kağıdı.
9 Kasım 2026
Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
Kurumsal uyum · Yönetim · Denetim
ISO 27001 BGYS, TISAX / VDA ISA ve IATF 16949 BT kontrolleri için dokümanları biz yazıyoruz. Kapsamdan denetim gününe kadar süreci sizinle birlikte yürütüyoruz.
Çıktıları, aşamaları ve sorumlulukları teklifte yazılı olan danışmanlık hizmetleri. Neyi teslim alacağınızı baştan bilirsiniz.
Bilgi güvenliği yönetim sistemini sıfırdan kurun; kapsam, risk, kontrol, süreç ve kanıt denetçinin göreceği halde hazır olsun.
Kuruluşunuza göre yazılmış bilgi güvenliği dokümanları. Şablon yığını değil, sahada işletilen bir yönetim sistemi.
Otomotiv müşterisinin bilgi güvenliği talebine VDA ISA esaslı hazırlık ve düzenli kanıt yönetimiyle yanıt verin.
Kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
ISO 27001 veya TISAX hazırlığında birlikte çalışan, birbirine atıf yapan tek bir politika seti kurun.
Tam zamanlı kadro açmadan güvenlik programı, risk takibi, denetimler ve yönetim raporları için deneyimli bir sorumlu edinin.
Her çerçeve farklı bir soruya yanıt verir. Hangisinin gerekli olduğunu müşteri talebine, sektöre ve risk durumunuza bakarak birlikte belirliyoruz.
Müşteriye, ihaleye ve yatırımcıya bilgi güvenliğinin sistemli yönetildiğini bağımsız belgeyle gösterirsiniz. Riskler ve kontroller tek sistemde durur.
OEM ve Tier-1 müşterilerin bilgi güvenliği beklentisini tek değerlendirmeyle karşılar, sonucu ENX üzerinden birden çok müşteriyle paylaşırsınız.
Siber saldırıyı kapsayan acil durum planı, test kaydı ve korunan üretim sistemleriyle kalite denetiminde BT bulgusu çıkmasının önüne geçersiniz.
Hangi sürecin ne kadar durabileceğini ve sistemlerin hangi sırayla geri geleceğini önceden yazar, testle kanıtlarsınız. Test edilmeyen plan plan değildir.
Teknik ve idari tedbirlerin gerçekten uygulandığını doğrular, gizlilik yönetimini uluslararası bir yönetim sistemiyle gösterirsiniz.
Finansal denetim, SOC 2 raporu veya AB tedarik zinciri şartları için BT kontrollerini tasarlar ve kanıtını üretirsiniz.
Hiç bilgi güvenliği dokümanı olmayan kuruluşlarda da ISO/IEC 27001:2022 yönetim sistemini kapsamdan iç denetime kadar kuruyoruz. Dokümanlar organizasyonunuza, BT altyapınıza ve risklerinize göre yazılır; her kural bir sorumluya ve bir kayda bağlanır. Sahibi olmayan kural denetimde çöker. Belgelendirmeyi akredite kuruluş yapar; biz sistemi denetime hazır hale getiririz.
Otomotiv üreticileri ve tedarikçileri için ENX süreci, VDA ISA kontrolleri, olgunluk seviyeleri ve kanıtlarla TISAX hazırlığını yürütüyoruz. Eretek ENX onaylı değerlendirme sağlayıcısı değildir ve etiket vermez. Hazırlık, teknik uyum, dokümantasyon ve denetim desteği sunar.
2026 siparişleri VDA ISA 6, 1 Ocak 2027 ve sonrası siparişler ISA2027 ile değerlendirilir (ENX).
IATF 16949’a Sanctioned Interpretations ile eklenen siber güvenlik beklentilerini ele alıyoruz: ERP, MES ve üretim sistemlerinin bağımlılıkları, tatbikatlar ve kanıt kayıtları. Kalite yönetim sisteminin tamamını değil, yalnızca BT ve siber güvenlikle ilgili gereklilikleri üstleniyoruz.
Aşağıdaki dokümanları tek tek veya paket halinde hazırlıyoruz. Hazır şablon teslim etmiyoruz. Her doküman organizasyonunuza, BT altyapınıza, risklerinize ve operasyonunuza göre yazılır; bir sahibe ve üreteceği kanıta bağlanır.
Kritik süreçleri, bağımlılıkları ve tehdit senaryolarını yönetimin karar verebileceği bir risk tablosuna çeviriyor; risk işleme planını sahipleri ve tarihleriyle hazırlıyoruz.
Bağımsız iç denetçi olarak BGYS’nizi kanıt örneklemesiyle denetliyor, BT kontrollerini ve ITGC’yi test ediyor, bulguları kök nedenine inerek kapatıyoruz.
Tam zamanlı bilgi güvenliği yöneticisi almadan BGYS’nin günlük işletimini dış kaynak BGYS sorumluluğuyla, güvenlik stratejisi ve yönetim raporlamasını vCISO hizmetiyle üstleniyoruz. Karar ve onay yetkisi kuruluşunuzda kalır.
Hiç doküman yoksa da başlanır. Envanter, risk, görev dağılımı, politika ve kanıt süreçlerini sırayla, aşama aşama kuruyoruz.
Hedef standart, lokasyonlar, süreçler ve sistemler; elde olan doküman ve kontroller.
Eksiklerin kanıtla ölçülmesi, risk değerlendirmesi ve kontrol seçimi.
Kuruma özel politika–prosedür–kayıt; kontrollerin sahada fiilen işletilmesi.
Kanıt dosyası, iç denetim, YGG, düzeltici faaliyetler ve prova.
Bağımsız denetimde destek; ardından aylık işletim ve yıllık döngü.
Çıktılar teklif aşamasında tek tek listelenir. Aşağıdakiler en sık teslim ettiklerimiz.
Uyum çalışması genellikle değerlendirmeyle başlar, kurulum ve denetim hazırlığıyla sürer, sürekli danışmanlıkla ayakta kalır. Her aşamayı ayrı ayrı veya birlikte alabilirsiniz.
Gap analizi, risk ve eksiklerin tespiti, önceliklendirilmiş yol haritası.
Yönetim sistemi kurulumu, politika ve prosedürler, kontrol ve kayıt yapısı.
Kanıt dosyası, iç denetim, düzeltici faaliyetler ve denetim provası.
Aylık kontrol takvimi, risk güncellemesi, yönetim raporları ve yıllık denetim planı.
Danışmanlık modelleri sabit fiyatlı veya kesin süreli paket değildir. Kapsam; işletmenin büyüklüğü, lokasyonları, süreçleri, BT altyapısı ve hedef standarda göre ilk görüşmede belirlenir. Modeller birlikte kullanılabilir.
TISAX, IATF 16949 BT gereklilikleri, müşteri anketleri ve tedarik zinciri şartları tek programda.
IT/OT uyumu, makine tedarikçisi erişimi, üretim sürekliliği ve siber saldırı tatbikatları.
ISO 27001, SOC 2 hazırlığı, NIS2 tedarik zinciri şartları ve müşteri güvenlik değerlendirmeleri.
KVKK teknik ve idari tedbirler, ISO/IEC 27701 gizlilik yönetimi ve veri ihlali müdahalesi.
Kısa bir başlangıç değerlendirmesiyle (gap analizi) hedef standardı, kapsamı ve iş yükünü netleştiriyoruz. Sonra risk analizi ve kuruma özel dokümantasyonla sistemi sıfırdan kuruyoruz. Doküman yazımını tamamen üstlenebiliriz.
Hayır. ISO 27001 belgelendirmesini akredite belgelendirme kuruluşları, TISAX değerlendirmesini ENX onaylı değerlendirme sağlayıcıları, IATF 16949 belgelendirmesini IATF tanınmış belgelendirme kuruluşları yapar. Eretek kurulum, dokümantasyon, hazırlık ve denetim desteği sunar; sonuç garantisi vermez.
Hayır. Dokümanlar görüşmelerle organizasyonunuza, BT sistemlerinize, risklerinize ve operasyonunuza göre yazılır; her kural bir sorumluya ve kayda bağlanır. Elinizdeki şablonların kullanılabilir bölümleri korunur.
Sabit paket fiyatı veya kesin süre taahhüdü vermiyoruz. Kapsam; çalışan ve lokasyon sayısına, süreçlere, BT altyapısına, mevcut olgunluğa ve hedef standarda göre ilk görüşme ve gerekirse kısa bir değerlendirmeyle belirlenir.
Evet. Proje yönetimi, dokümantasyon ve kanıt takibi bizde; iç ekibinizden yalnız bilgi ve onay alırız. Kurulumdan sonra dış kaynak BGYS sorumluluğu veya vCISO modeliyle destek devam edebilir.
Uyum sitesi yönetim sistemi, politika, risk, denetim ve dokümantasyon hizmetlerini kapsar. Firewall, MFA, EDR, segmentasyon gibi teknik kontroller Eretek Siber Güvenlik; yedekleme ve sistem altyapısı Eretek Sistem Destek tarafından uygulanabilir.
Görüşmeler, doküman ve kanıt çalışmaları büyük ölçüde uzaktan yürütülür. Fiziksel güvenlik, üretim tesisleri, prototip alanları ve tatbikatlar için yerinde çalışma planlanır.
ISO 27001, TISAX, IATF 16949 BT gereklilikleri, risk analizi, politika yazımı ve denetim kanıtı üzerine sahada kullanılabilir rehberler.
Kontrol etkinliği testi sahada nasıl yapılır: tasarım ve işletim etkinliği farkı, sorgulama, gözlem, inceleme, yeniden uygulama ve örnek test çalışma kağıdı.
TISAX etiketi bitmeden yeniden değerlendirme: geçerlilik ve bulgu tamponu, ara dönemde BGYS’yi işletmek, katalog sürümü fark analizi ve T−12 ay takvimi.
Proses akış şeması, PFMEA ve kontrol planı arasındaki bağ neden kopar, nasıl korunur? Excel, FMEA yazılımı ve PLM karşılaştırması, set revizyonu ve kontroller.
Entegre yönetim sistemi: ortak üst yapı ve madde eşlemesi, birleştirilebilen ve standarda özgü kalan unsurlar, ortak doküman seti, birleşik iç denetim ve YGG.
Denetim kanıt türlerini güvenilirlik ve tekrar üretilebilirlik açısından karşılaştırın; geçerli ekran görüntüsü, rapor bütünlüğü ve maskeleme kuralları.
NIS2 madde 21/2(c) yedekleme, DR ve kriz yönetimi beklentileri, 24/72 saat bildirim, ISO 22301/27001 eşlemesi ve Türk şirketlerinin etkilenme yolları.
Mevcut durumu, hedef standardı ve son tarihleri kısa bir görüşmede dinliyoruz. Kapsam, aşamalar ve teslimatları içeren yazılı bir öneriyle dönüyoruz.