Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Microsoft 365 SharePoint üzerinde BGYS, TISAX ve IATF kanıtlarınız için kontrol bazlı bir kanıt kütüphanesi ve sürüm kontrollü doküman yönetimi kuruyoruz: meta veri, sürümleme, onay akışı, erişim izinleri, saklama ve kanıt toplama takvimi.
SharePoint tabanlı kanıt yönetimi, denetimlerde istenen kayıt ve kanıtların kontrol numarası, dönem, sahip ve durum bilgisiyle tek bir kütüphanede toplanmasıdır. Doküman yönetimi tarafında politika ve prosedürler sürüm kontrolü, onay akışı ve yayın yetkileriyle yönetilir. Böylece “son onaylı sürüm hangisi?” ve “bu kontrolün geçen çeyrek kanıtı nerede?” soruları saniyeler içinde yanıtlanır.
Denetimden önce haftalarca e-posta ve klasörlerde kayıt aranıyor.
Aynı prosedürün farklı kopyaları dolaşıyor; onaylı sürüm bilinmiyor.
Denetim klasörleri geniş erişimle paylaşılmış; hassas ekran görüntüleri ve raporlar korunmuyor.
ISO/IEC 27001 Madde 7.5 dokümante bilginin oluşturulması, güncellenmesi ve kontrolünü (dağıtım, erişim, saklama, değişiklik kontrolü) bekler. TISAX ve IATF denetimlerinde de kanıtların güncelliği ve erişilebilirliği değerlendirmeyi doğrudan etkiler.
Doküman ve kanıt kütüphaneleri, klasör yerine meta veri, görünümler.
Kontrol numarası, standart, dönem, sahip, durum alanları; ISO/TISAX/IATF eşlemesi.
Ana/ara sürüm, onay akışı, yayın ve eski sürüm erişimi.
Rol bazlı izinler, dış paylaşım kısıtı, saklama etiketleri (lisansa bağlı).
Hangi kanıtın kim tarafından ne zaman yükleneceği; hatırlatmalar.
Kontrol sahiplerine kısa kullanım eğitimi.
Kütüphane, SoA veya VDA ISA kontrol listesinden türetilen bir kontrol listesiyle beslenir; her kanıt bir veya birden fazla kontrole etiketlenir. Kurulum sonrası TISAX hazırlığı ve belgelendirme hazırlığı çok daha hızlı ilerler. Ayrıntılar için SharePoint kanıt yönetimi rehberimize bakabilirsiniz.
ISO Ek A · erişim hakları / ISA 4.2.1
Kanıtın hangi gerekliliği desteklediği
2026-Ç3
Periyodik kanıtın güncelliği
BT yöneticisi
Kanıtı üretmekten sorumlu kişi
Bekleniyor / Yüklendi / Onaylandı
Takip ve hatırlatma
Kurum içi / Gizli
Erişim kısıtı ve paylaşım kuralı
Kontrol numaraları örnektir; kullanılan katalog sürümüne göre güncellenir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Temel yapı standart Microsoft 365 iş planlarıyla kurulur; gelişmiş saklama ve etiketleme özellikleri lisansa bağlıdır.
Gerekirse süreli ve salt okunur paylaşım yapılabilir; çoğunlukla ekran paylaşımı veya dışa aktarma tercih edilir.
Küçük ve orta ölçekli kuruluşlarda çoğu ihtiyacı karşılar; çok sayıda standart ve lokasyon varsa GRC aracı değerlendirilebilir.
Evet; önce envanter çıkarılır, geçerli ve gerekli olanlar meta veriyle taşınır.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Proje + isteğe bağlı işletim desteği
Mevcut Microsoft 365 lisanslarınızla kurulur; ek yazılım satın alımı gerektirmez.
Bilgi mimarisi ve meta veri belirlenir.
Site, kütüphaneler ve akışlar kurulur.
Mevcut doküman ve kanıtlar aktarılır.
Eğitim ve takvim devreye alınır.
Değerlendirme öncesi kontrollere ait gerçek kanıtları düzenleyip eksikliklerin kapanmasını yönetin.
Aşama 1 ve Aşama 2 öncesinde eksikleri kapatın, kanıtları toplayın ve ekibi hazırlayın.
Dağınık kayıtları anlamlı saklama, izleme ve denetim kanıtlarına dönüştürün.
ISO 27001 veya TISAX hazırlığında kullanılabilecek entegre politika altyapısı geliştirin.
Microsoft 365 lisanslarınızı, hedef standartlarınızı ve mevcut klasör yapınızı paylaşın; SharePoint kanıt ve doküman yönetimi için teklif hazırlayalım.