Müşteri TISAX İstediğinde: Tedarik Zincirinde Talep Yönetimi
Müşteriden TISAX talebi geldi: etiket, seviye, lokasyon ve tarihi yazılı netleştirme, geçiş dönemi kanıtları ve talebin alt tedarikçilere doğru yansıtılması.
11 Eylül 2026
Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
BGYS kurulumu, ISO 27001 dokümanları, SoA, TISAX ve VDA ISA, IATF 16949 BT gereklilikleri, risk analizi, ITGC, yedekleme kanıtları ve iş sürekliliği üzerine rehberler. Kaynaklar doğrulanmış, adımlar sahada uygulanabilir.
Her rehberin sonunda ilgili hizmete ve resmi kaynaklara bağlantı var. Standardı kaynağından okuyun.
Müşteriden TISAX talebi geldi: etiket, seviye, lokasyon ve tarihi yazılı netleştirme, geçiş dönemi kanıtları ve talebin alt tedarikçilere doğru yansıtılması.
ISO 27001:2022 Annex A insan (6.1–6.8) ve fiziksel kontroller (7.1–7.14): işe alımdan ayrılışa, kapı girişinden disk imhasına uygulama, kanıt ve saha hataları.
Katılım listesi neden yetmez? ISO 27001 7.2 yetkinlik ve 7.3 farkındalık kanıtı, rol bazlı eğitim matrisi, ölçme ve oltalama simülasyon kayıtları nasıl tutulur.
ISO 27001 madde 5.3 ve Annex A 5.2–5.3 için RACI matrisi: tek A kuralı, örnek BGYS matrisi, küçük ekipte görevler ayrılığı ve dış kaynak rollerinin gösterimi.
IATF 16949 izlenebilirlik şartının BT karşılığı: seri ve lot numarası, etiket ve barkod kontrolü, veri modeli, geri çağırma sorgusu ve kesintide manuel kayıt.
Çağrı ağacı yapısı, kurumsal sistemlerden bağımsız yedek kanal, KVKK uyumlu acil iletişim listesi ve mesai dışı ulaşılabilirlik testinin nasıl ölçüleceği.
KRI tasarımı sahada nasıl yapılır: KPI, KRI ve KCI farkı, öncü ve gecikmeli göstergeler, AD tabanlı örnek KRI seti, eşik değerleri ve eskalasyon matrisi.
TISAX kapsamında hangi lokasyon girer, hangisi dışarıda kalır: standart ve özel kapsam farkı, veri akışıyla lokasyon kararı ve çok tesisli firmalar için tablo.
ISO 27001:2022 Annex A organizasyonel kontroller (5.1–5.37): yönetişim, varlık, tedarikçi ve bulut, olay, süreklilik ve uyum için kanıt ve sık yorum hataları.
Değişiklik yönetimi denetim kanıtı: eksiksiz popülasyon, talep–onay–test–geri dönüş izi, acil değişiklik kaydı ve sistem logu–bilet mutabakatı.
Bilgi varlığı envanteri: doğru gruplama seviyesi, çekirdek alanlar, varlık sahibinin görevleri, AD mutabakatı ve envanteri risk analizine bağlama adımları.
IATF 16949 madde 8.3.2.3 gömülü yazılım için ne ister? Öz değerlendirme, Automotive SPICE, imzalı sürüm, araç zinciri arşivi ve sahada sık görülen açıklar.
Tedarikçi risk değerlendirmesi sahada nasıl kurulur: katman modeli, okunur soru formu, sertifika kapsam kontrolü, sözleşme maddeleri ve izleme tetikleyicisi.
Masa başı, fonksiyonel ve tam ölçekli tatbikat farkları; senaryo ve inject tasarımı, RTO ölçümünde yapılan hata, yıllık program ve tatbikat raporu içeriği.
TISAX bulgusu çıktıysa: kabul edilen düzeltici eylem planı satırı, geçici etiket koşulları, gerçekçi hedef tarih ve takip değerlendirmesinde kanıt sunumu.
ISO 27001 belgelendirme denetimi nasıl işler: kuruluş ve akreditasyon kontrolü, Aşama 1 ve Aşama 2 farkı, bulgu yönetimi ve denetim öncesi kontrol listesi.
Erişim gözden geçirmesi denetimde neden bulgu çıkarır? Kaynak rapor ve hash, gözden geçiren, satır bazında karar ve kaldırma doğrulaması adım adım.
MES ve CMMS kayıtları kanıt olarak geçerli mi? Denetim izi, paylaşılan operatör hesapları, NTP ve zaman damgası, doğrudan UPDATE riski ve değerlendirme listesi.
Kuruluşunuza özel sorunuzu yazın; nereden başlanacağını birlikte belirleyelim.