Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Kurumsal bilgi güvenliği risklerini belirliyor, BT kontrollerinin tasarım ve işleyişini denetliyor; ITGC, erişim yetkileri, varlık envanteri, tedarikçi riski ve KVKK tedbirlerinde kanıta dayalı değerlendirme sunuyoruz.
Risk değerlendirmesi neyin korunacağını, denetim ise korumanın gerçekten çalışıp çalışmadığını gösterir. Bu kategorideki hizmetler yönetim kararları ve bağımsız denetimler için güvenilir veri üretir.
Yönetim, BT ve operasyon aynı ölçekle riskleri tartışır.
Kontroller beyan değil, kayıt ve sistem kanıtıyla test edilir.
Her bulgu bir sorumlu ve tarihle kapanışa kadar izlenir.
Her hizmetin kapsamı, teslim edilen dokümanları, proje aşamaları ve sık sorulan soruları kendi sayfasında yer alır.
Teknik ve organizasyonel güvenlik risklerini yönetim kararına dönüştürün.
Kimlik, ağ, sunucu, yedekleme ve operasyon kontrollerini delile dayalı değerlendirin.
Erişim, değişiklik, operasyon ve yedekleme kontrollerini dış denetim beklentilerine uygun belgeleyin.
Kritik bilgi varlıklarını, sahiplerini ve sınıflandırma kurallarını görünür hale getirin.
Kimde hangi erişim var sorusuna kanıt üreten ve periyodik yenilenen süreç kurun.
Dış hizmet sağlayıcıların erişimlerini, taahhütlerini ve risklerini kontrol altına alın.
Kişisel veri güvenliği süreçlerine ilişkin BT kontrollerini ve kayıt mekanizmasını güçlendirin.
Kurumsal Bilgi Güvenliği Risk Değerlendirmesi
BT Güvenlik Denetimi ve Kontrol Etkinliği
IT Genel Kontroller (ITGC) ve Denetim Hazırlığı
Erişim Yetkileri ve Kullanıcı Hesabı Denetimi
KVKK Teknik ve İdari Tedbirler Danışmanlığı
ISO/IEC 27001:2022 temelli bilgi güvenliği yönetim sistemini sıfırdan kuruyor, dokümante ediyor, iç denetimden geçiriyor ve belgelendirme sonrasında da işletiyoruz.
İş sürekliliği, felaket kurtarma, yedekleme ve geri yükleme, değişiklik ve yama yönetimi, loglama ve siber olay müdahalesi için süreç, plan ve denetim kanıtı oluşturuyoruz.
Varlık ve süreç sahipleri, risk kriterleri, işleme kararları ve gözden geçirme birlikte ele alınmalıdır.
Kontrollerin sahibi, sıklığı, örnekleme kanıtı ve istisna yönetimi belirlenmelidir.
Risk değerlendirmesi olası olayları ve etkilerini ölçer; denetim mevcut kontrollerin tasarımını ve işleyişini kanıtla test eder. İkisi birbirini besler.
Hayır. Sızma testi ve teknik zafiyet taramaları Eretek Siber Güvenlik tarafından koordine edilir; bu kategori yönetim ve kontrol odaklıdır.
Hayır; KVKK kapsamındaki bilgi güvenliği tedbirlerine odaklanıyoruz. Hukuki konular için hukuk danışmanınızla çalışılmalıdır.
Mevcut durumunuzu ve hedeflerinizi kısa bir görüşmede dinliyor, kapsam ve teslimatları içeren bir öneriyle dönüyoruz.