Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Bilgi güvenliği politika ve prosedürlerinizi tek bir paket halinde, dış kaynak olarak hazırlıyoruz: yönetim çekirdeğinden erişim, operasyon, olay, süreklilik, tedarikçi ve denetim dokümanlarına kadar 25 temel doküman ve kayıt; kurumunuzun organizasyonuna, sistemlerine ve risklerine uyarlanmış, ISO 27001 ve TISAX için ortak kullanılabilir şekilde.
Politika ve prosedür paketi, bilgi güvenliği dokümantasyonunu parça parça değil, birbirine referans veren bütünlüklü bir set olarak hazırlatmak isteyen kuruluşlar için tasarlanmış kapsamı belirli bir hizmettir. Paket; hedef standarda (ISO 27001, TISAX veya ikisi), kurumun ölçeğine ve risk değerlendirmesine göre daraltılıp genişletilir. Sonuçta her dokümanın sahibi, onayı, gözden geçirme sıklığı ve üreteceği kanıt tanımlıdır.
Farklı zamanlarda, farklı kişilerce yazılmış dokümanlar birbirine atıf yapmıyor, terminoloji tutarsız.
BT ekibi operasyonla meşgul; doküman yazımı sürekli erteleniyor.
Satın alınan şablon setinde kurumda olmayan roller ve sistemler geçiyor; denetimde savunulamıyor.
Hazır şablon “ne yazılmalı” sorusuna genel bir cevap verir; kuruma özel tasarım ise “sizde kim, hangi sistemle, ne sıklıkla, hangi kaydı üreterek yapıyor” sorusunu yanıtlar. Paket kapsamında her doküman için kısa bir sahip görüşmesi yapılır; kurallar mevcut sistemlerinizin (Active Directory, Microsoft 365, ERP, yedekleme yazılımı vb.) gerçek yetenekleriyle uyumlu yazılır ve her kural bir kayda bağlanır.
Hedef standart, kapsam, mevcut dokümanlar ve birleştirilecek konular.
Her doküman grubu için ilgili kişilerle 45–60 dakikalık görüşmeler.
Dokümanların kurum terminolojisi ve sistemleriyle yazılması; form ve kayıt şablonları.
Atıflar, roller, süreler ve SoA ile izlenebilirlik kontrolü.
Revizyon matrisi, onay akışı ve yayın yöntemi.
Doküman sahiplerine kısa eğitim ve kanıt üretim takvimi.
Paket çoğunlukla risk analizi ve SoA çalışmasıyla birlikte yürütülür; çünkü hangi prosedürün ne kadar ayrıntılı yazılacağını risk kararları belirler. Paket ISO 27001 dokümantasyonu ve TISAX dokümantasyonu hizmetlerinin ortak çekirdeğidir; kanıtlar SharePoint kanıt kütüphanesinde yönetilebilir. Politika yazım ilkeleri için politika rehberimizi, zorunlu dokümanlar için ISO 27001 dokümanları rehberini inceleyebilirsiniz.
Modüller birlikte veya ihtiyaca göre ayrı ayrı hazırlanabilir. Her modül, ilgili form ve kayıt şablonlarıyla birlikte teslim edilir.
Bilgi Güvenliği Politikası · Risk Değerlendirme Metodolojisi · Risk İşleme Planı · Uygulanabilirlik Bildirgesi (SoA)
Kapsam ve risk kararları
Varlık Yönetimi Prosedürü · Bilgi Sınıflandırma Politikası · Kabul Edilebilir Kullanım Politikası
Neyin, kim tarafından korunacağı
Erişim Kontrol Politikası · Kimlik ve Kullanıcı Hesabı Yönetimi · Parola ve MFA Politikası · Ayrıcalıklı Erişim · Uzaktan Erişim
Kim neye, nasıl erişir
Yedekleme Politikası · Değişiklik Yönetimi · Yama Yönetimi · Güvenli Konfigürasyon · Loglama ve İzleme
Sistemlerin güvenli işletimi
Siber Olay Müdahale Prosedürü · İş Sürekliliği ve Felaket Kurtarma Planları
Kesinti ve olay anı
Tedarikçi Güvenliği Prosedürü · Bilgi Güvenliği Farkındalık Planı
Dış taraflar ve çalışanlar
İç Denetim Programı · Yönetimin Gözden Geçirmesi Dokümanları · Düzeltici Faaliyet Formları · Denetim Kanıt Matrisi
Ölçme ve kanıt
Doküman adları ve birleşimleri kuruma göre değişebilir. ISO 27001 belirli doküman adları değil, ilgili bilginin dokümante edilmesini bekler; TISAX’ta ise süreçlerin tanımlı ve uygulanıyor olması olgunluk seviyesini belirler.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır. Kapsam; hedef standarda, lokasyon ve süreç sayısına, mevcut dokümanların durumuna göre belirlenir ve teklifte doküman listesiyle birlikte netleştirilir.
Evet; örneğin yalnızca kimlik–erişim ve operasyon modülleri hazırlanabilir. Yönetim çekirdeği yoksa önce onun hazırlanması önerilir.
Hayır. Denetim, dokümanların uygulandığına dair kanıtları değerlendirir; paket bu kanıtların nasıl üretileceğini de tanımlar.
Türkçe; gerekirse İngilizce veya iki dilli.
ISO 27001 veya TISAX hazırlığında kullanılabilecek entegre politika altyapısı geliştirin.
Proje (paket) + isteğe bağlı yıllık revizyon
Paket hazır şablon teslimi değildir; her doküman görüşmelerle kuruma uyarlanır ve sahibine devredilir.
Paket içeriği ve takvim netleşir.
Doküman sahipleriyle işleyiş belirlenir.
Modüller sırayla hazırlanır.
Tutarlılık kontrol edilir, onaylanır.
Sahiplere eğitim ve kanıt takvimi.
Kuruluşunuza özel bilgi güvenliği dokümanlarını hazırlayın; şablon yığını değil, işletilebilir bir yönetim sistemi edinin.
TISAX için yalnızca dosya değil, uygulanabilir politika, süreç, kayıt ve sorumluluk sistemi oluşturun.
Bilgi varlıkları ve süreçleri için tekrarlanabilir risk değerlendirmesi ve gerekçeli kontrol seçimi oluşturun.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Hangi standartları hedeflediğinizi, mevcut dokümanlarınızı ve BT yapınızı paylaşın; paket kapsamı, uyarlama yöntemi ve teslim planıyla teklif sunalım.