Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
TISAX değerlendirmesinden önceki son haftaları yönetiyoruz: kontrol bazlı kanıt dosyası, self-assessment tutarlılık kontrolü, değerlendirme formatında prova, ekip hazırlığı ve değerlendirme sonrası düzeltici faaliyet planı.
Değerlendirme öncesi hazırlık, olgunlaştırma çalışmaları tamamlanmış bir kuruluşun değerlendirme sağlayıcısının sorularına kanıtla ve tutarlı biçimde yanıt verebilmesi için yapılan son kontrol ve düzenlemedir. AL2 değerlendirmelerinde ağırlıklı olarak doküman ve uzaktan görüşme, AL3 değerlendirmelerinde ise yerinde inceleme yapıldığı için hazırlık seviyeye göre planlanır.
Değerlendirme sırasında kayıtlar farklı kişilerde ve klasörlerde; kanıt gösterilemeyen kontrollerin seviyesi düşüyor.
Beyan edilen olgunluk seviyeleri görüşmelerde ve kanıtlarda karşılık bulmuyor.
Kontrol sahipleri görüşmelerde süreçlerini ve kanıtlarını nasıl anlatacaklarını bilmiyor.
Yüksek koruma ihtiyacı için genellikle AL2 (doküman incelemesi ve görüşmelere dayalı makuliyet kontrolü), çok yüksek koruma ihtiyacı ve prototip koruma hedefleri için AL3 (kapsamlı ve yerinde inceleme) uygulanır. Kesin seviye müşteri gerekliliğine ve seçilen hedeflere göre belirlenir.
Beyan edilen seviyeler ile doküman ve kayıtların karşılaştırılması.
Kontrol bazlı kanıt indeksi, kanıtların güncelliği ve gösterim düzeni.
Seçilmiş kontrollerde değerlendirme formatında görüşme ve kanıt gösterimi.
AL3 ve prototip hedeflerinde fiziksel alanların, erişim kayıtlarının ve görünür kontrollerin kontrolü.
Olası bulgular için düzeltici faaliyet planı şablonu ve takvim.
Kanıtlar kontrol numarasına göre indekslenir ve her kanıtın tarihi, sahibi ve kapsamı belirtilir. Uzun vadede bu yapı SharePoint kanıt yönetimi ile kalıcı hale getirilebilir. Değerlendirme sonrası bulgular DÖF danışmanlığı ile kapatılır. Kanıt yönetimine dair pratikler için SharePoint kanıt yönetimi rehberine bakabilirsiniz.
Erişim yetkileri, tedarikçiler ve dokümanlar için yapılan periyodik gözden geçirmelerin tarihli kaydı.
Katılım listeleri, içerik ve ölçüm sonuçları; yeni çalışanların eğitim kaydı.
Yedek geri yükleme ve süreklilik testlerinin sonuçları ve aksiyonları.
Küçük de olsa olayların kaydı, analizi ve kapanışı.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Değerlendirme sağlayıcısının kurallarına bağlı olarak destek rolüyle bulunulabilir; sorular kuruluş çalışanlarınca yanıtlanır.
Düzeltici faaliyet planı hazırlanır ve sağlayıcının belirlediği süre içinde uygulanıp takip değerlendirmesiyle doğrulanır.
AL2 çoğunlukla uzaktan yürür; yine de kanıtların ve görüşmecilerin hazırlığı aynı titizlikle yapılmalıdır.
Hayır. Değerlendirme sonucu bağımsız değerlendirme sağlayıcısının bulgularına bağlıdır.
Değerlendirme öncesi kontrollere ait gerçek kanıtları düzenleyip eksikliklerin kapanmasını yönetin.
Kısa süreli proje
Eretek ENX tarafından onaylanmış bir TISAX değerlendirme sağlayıcısı değildir ve TISAX etiketi vermez. Değerlendirmeyi ENX onaylı değerlendirme sağlayıcıları yapar; Eretek hazırlık, dokümantasyon, kontrol uygulama ve denetim desteği sunar.
Self-assessment ve kanıtlar karşılaştırılır.
İndeks ve kanıtlar düzenlenir.
Değerlendirme formatında prova yapılır.
Değerlendirme ve sonrası planlanır.
Otomotiv müşterilerinin bilgi güvenliği talepleri için VDA ISA esaslı hazırlık ve kanıt yönetimi sağlayın.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Denetim bulgularını kapanış kanıtı ve kalıcı süreç iyileştirmesine dönüştürün.
ISA soru setini kuruluş gerçekleriyle eşleştirin; güvenlik olgunluğu, eksikler ve kanıtları görün.
Değerlendirme tarihinizi, hedeflerinizi ve seviyenizi paylaşın; kanıt dosyası ve prova çalışması için teklif hazırlayalım.