Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
ISO 27001 BGYS kurulumundan TISAX hazırlığına, IATF 16949 BT gerekliliklerinden politika ve prosedür yazımına, iş sürekliliğinden sürekli BGYS yönetimine kadar tüm hizmetlerimizi kategorilere göre inceleyin.
ISO/IEC 27001:2022 temelli bilgi güvenliği yönetim sistemini sıfırdan kuruyor, dokümante ediyor, iç denetimden geçiriyor ve belgelendirme sonrasında da işletiyoruz.
Bilgi güvenliği yönetim sistemini sıfırdan kurun; kapsam, risk, kontrol, süreç ve kanıtları denetime hazır hale getirin.
Kuruluşunuza özel bilgi güvenliği dokümanlarını hazırlayın; şablon yığını değil, işletilebilir bir yönetim sistemi edinin.
Mevcut kontrollerinizin standardın gerekleri karşısındaki durumunu kanıta dayalı değerlendirin.
Bilgi varlıkları ve süreçleri için tekrarlanabilir risk değerlendirmesi ve gerekçeli kontrol seçimi oluşturun.
Belgelendirme öncesi sisteminizin etkinliğini, bulgularını ve iyileştirme fırsatlarını görün.
Aşama 1 ve Aşama 2 öncesinde eksikleri kapatın, kanıtları toplayın ve ekibi hazırlayın.
BGYS’yi yalnızca kurmakla kalmayın; değişen riskleri, kayıtları ve kontrolleri düzenli yönetin.
Otomotiv üreticileri ve tedarikçileri için TISAX/VDA ISA hazırlığı ile IATF 16949’un BT, siber güvenlik ve üretim sürekliliğiyle ilişkili gerekliliklerinde danışmanlık sunuyoruz.
Otomotiv müşterilerinin bilgi güvenliği talepleri için VDA ISA esaslı hazırlık ve kanıt yönetimi sağlayın.
ISA soru setini kuruluş gerçekleriyle eşleştirin; güvenlik olgunluğu, eksikler ve kanıtları görün.
TISAX için yalnızca dosya değil, uygulanabilir politika, süreç, kayıt ve sorumluluk sistemi oluşturun.
Değerlendirme öncesi kontrollere ait gerçek kanıtları düzenleyip eksikliklerin kapanmasını yönetin.
Otomotiv kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
Üretim kesintisi senaryolarını kontrollü biçimde test edin ve müşteri teslim sürekliliğini kanıtlayın.
OEM ve Tier-1 müşteri talepleri, bilgi güvenliği anketleri ve tedarik zinciri kontrollerini yönetin.
Kurumsal bilgi güvenliği risklerini belirliyor, BT kontrollerinin tasarım ve işleyişini denetliyor; ITGC, erişim yetkileri, varlık envanteri, tedarikçi riski ve KVKK tedbirlerinde kanıta dayalı değerlendirme sunuyoruz.
Teknik ve organizasyonel güvenlik risklerini yönetim kararına dönüştürün.
Kimlik, ağ, sunucu, yedekleme ve operasyon kontrollerini delile dayalı değerlendirin.
Erişim, değişiklik, operasyon ve yedekleme kontrollerini dış denetim beklentilerine uygun belgeleyin.
Kritik bilgi varlıklarını, sahiplerini ve sınıflandırma kurallarını görünür hale getirin.
Kimde hangi erişim var sorusuna kanıt üreten ve periyodik yenilenen süreç kurun.
Dış hizmet sağlayıcıların erişimlerini, taahhütlerini ve risklerini kontrol altına alın.
Kişisel veri güvenliği süreçlerine ilişkin BT kontrollerini ve kayıt mekanizmasını güçlendirin.
İş sürekliliği, felaket kurtarma, yedekleme ve geri yükleme, değişiklik ve yama yönetimi, loglama ve siber olay müdahalesi için süreç, plan ve denetim kanıtı oluşturuyoruz.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Sistemlerin geri dönüşünü kişi bağımlılığından çıkaran, test edilebilir bir kurtarma planı kurun.
Yedeğin varlığını değil, kurtarılabilirliğini kanıtlayan süreçler oluşturun.
Denetimde izlenebilir, kontrollü ve ölçülebilir BT operasyon süreçleri tasarlayın.
Dağınık kayıtları anlamlı saklama, izleme ve denetim kanıtlarına dönüştürün.
Olay anında teknik ekip ve yönetimin izleyeceği karar akışlarını netleştirin.
Kuruma özel politika, prosedür, talimat ve kayıtları hazırlıyor; dış kaynak bilgi güvenliği yöneticisi (vCISO), yönetimin gözden geçirmesi, farkındalık ve SharePoint kanıt yönetimiyle sistemi yönetiyoruz.
BT süreçlerinizi şirketin gerçek çalışma biçimine uygun, yönetilebilir dokümana dönüştürün.
ISO 27001 veya TISAX hazırlığında kullanılabilecek entegre politika altyapısı geliştirin.
Tam zamanlı kadro oluşturmadan güvenlik programı, riskler, denetimler ve yönetim raporları için uzmanlık alın.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Politikaları çalışan davranışına dönüştürün; eğitimlerin katılımını ve etkinliğini kayıt altına alın.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Tek kişiye bağlı operasyonları tanımlı ve ölçülebilir süreçlere dönüştürün.
Üretim tesislerinde IT/OT uyumu, ISO 22301 iş sürekliliği, ISO/IEC 27701 gizlilik yönetimi, NIS2 hazırlığı, SOC 2 kontrol dokümantasyonu, entegre TISAX–ISO 27001–IATF programı ve denetim sonrası uygunsuzluk kapatma.
Üretim sistemlerinin güvenlik kontrollerini kalite ve bilgi güvenliği gereklilikleriyle eşleştirin.
İş sürekliliğini kurumsal süreçlere, testlere ve sürekli iyileştirmeye dönüştürün.
Bilgi güvenliği ile gizlilik yönetimini kurumsal sorumluluklar ve kontrollerle bütünleştirin.
AB ile iş yapan veya kapsamı değerlendiren kurumlar için risk temelli hazırlık planlayın.
Hizmet sağlayıcıların güvenlik kontrollerini ölçülebilir, kanıtlanabilir hale getirin.
Ayrı ayrı belge ve çalışma üretmek yerine ortak risk, kontrol ve kanıt tabanı oluşturun.
Denetim bulgularını kapanış kanıtı ve kalıcı süreç iyileştirmesine dönüştürün.
Bir uyum yolculuğu genellikle değerlendirme ile başlar, kurulum ve denetim hazırlığıyla devam eder, sürekli danışmanlıkla canlı tutulur. Her aşamayı ayrı ayrı veya birlikte satın alabilirsiniz.
Gap analizi, risklerin ve eksiklerin belirlenmesi, önceliklendirilmiş yol haritası.
Yönetim sistemi kurulumu, politika ve prosedürler, kontrol ve kayıt altyapısı.
Kanıt dosyası, iç denetim, düzeltici faaliyetler ve denetim provası.
Aylık kontrol takvimi, risk güncellemesi, yönetim raporları ve yıllık denetim planı.
Danışmanlık modelleri sabit fiyatlı veya kesin süreli paketler değildir. Kapsam; işletmenin büyüklüğüne, lokasyonlarına, süreçlerine, BT altyapısına ve hedef standarda göre ilk görüşmede belirlenir ve modeller birlikte kullanılabilir.
Başlangıç değerlendirmesi, mevcut durumunuzu ve hedef standarda uzaklığınızı ölçer; doğru sırayı birlikte belirleriz.