Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
TISAX için gerekli bilgi güvenliği politikalarını, prosedürleri ve kayıtları kuruma özel hazırlıyoruz: ISMS çerçevesi, risk yönetimi, erişim ve kimlik yönetimi, tedarikçi güvenliği, olay yönetimi, iş sürekliliği, mobil cihaz ve prototip koruma süreçleri; her biri sorumlusu ve kanıtı tanımlı biçimde.
TISAX dokümantasyonu, VDA ISA kontrollerinin “tanımlı ve belgelenmiş süreç” beklentisini karşılayan politika, prosedür, talimat ve kayıtların yazılmasıdır. Olgunluk seviyesi 3 için sürecin yalnızca yazılı olması yetmez; kurum genelinde uygulanması ve kayıt üretmesi gerekir. Bu nedenle her doküman, kontrol sahibini ve üretilecek kanıtı tanımlar.
Erişim talepleri, tedarikçi seçimi veya olay bildirimi fiilen yapılıyor; ancak tanımlı ve tutarlı değil.
Prototip alanları, test araçları, ziyaretçi ve fotoğraf yasağı gibi konular hiçbir dokümanda yer almıyor.
Prosedürler yazılmış ama hangi formun, hangi sistem kaydının kanıt olacağı belirtilmemiş.
TISAX değerlendirmesinde bir kontrolün hedef seviyeye ulaşması için sürecin belgelenmiş, iletilmiş ve uygulanıyor olması beklenir. Dokümanların sahibi, onayı, yayını ve gözden geçirme takvimi bu nedenle en az içerik kadar önemlidir.
Bilgi güvenliği politikası, organizasyon ve roller, ISMS kapsamı ve doküman yönetimi.
Bilgi varlıkları, sınıflandırma, risk değerlendirmesi ve risk işleme.
Kullanıcı yaşam döngüsü, ayrıcalıklı erişim, parola/MFA, uzaktan erişim ve mobil cihazlar.
Değişiklik, yama, kötü amaçlı yazılım, yedekleme, loglama, olay yönetimi ve iş sürekliliği.
Tedarikçi değerlendirmesi, gizlilik sözleşmeleri, işe giriş–çıkış ve farkındalık.
Güvenlik alanları, erişim yetkileri, taşıma, test ve etkinlikler, imha ve izlenebilirlik (ilgili hedefler kapsamındaysa).
Doküman listesi gap analizinin sonucuna göre çıkarılır; zaten iyi işleyen süreçler için yalnızca kısa tanımlar eklenir. ISO 27001 hedefi varsa set ISO 27001 dokümantasyonu ile ortak tasarlanır. Kanıtların düzenli toplanması için SharePoint kanıt kütüphanesi önerilir. Politika yazımına dair ilkeler için politika rehberimize bakabilirsiniz.
Kullanıcı hesabı yönetimi prosedürü
Onaylı erişim talepleri, çeyreklik yetki gözden geçirmesi
Tedarikçi güvenliği prosedürü
Tedarikçi değerlendirme formları, NDA’lar
Bilgi güvenliği olay prosedürü
Olay kayıtları, ders çıkarma notları
Mobil cihaz ve uzaktan çalışma talimatı
MDM uyumluluk raporu, kullanıcı taahhütleri
Prototip koruma prosedürü
Alan erişim listeleri, ziyaretçi kayıtları, fotoğraf izinleri
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Bu sayfada ISP, bilgi güvenliği politikası (information security policy) ve ona bağlı süreç setini ifade eder.
Format için başlangıç olabilir; ancak değerlendirmede sürecin sahada uygulandığı kanıtlanmalıdır. Şablonlar kuruma uyarlanmadan kullanılmamalıdır.
Evet, müşteri veya grup şirketi gerekliliğine göre Türkçe, İngilizce veya iki dilli hazırlanabilir.
Bazı ifade ve yapı değişiklikleri vardır; özellikle prototip koruma ve tedarik zinciri gereklilikleri. Siparişiniz 2027’ye kalıyorsa dokümanlar ISA2027’ye göre hazırlanır.
TISAX için yalnızca dosya değil, uygulanabilir politika, süreç, kayıt ve sorumluluk sistemi oluşturun.
Proje
Dokümanlar VDA ISA kontrollerine eşlenir; aynı set ISO 27001 için de kullanılabilecek şekilde tasarlanır.
Gap sonuçlarına göre doküman listesi çıkarılır.
Sorumlularla gerçek işleyiş netleştirilir.
Doküman ve kayıt şablonları hazırlanır.
Onay, yayın ve eğitim tamamlanır.
Otomotiv müşterilerinin bilgi güvenliği talepleri için VDA ISA esaslı hazırlık ve kanıt yönetimi sağlayın.
ISA soru setini kuruluş gerçekleriyle eşleştirin; güvenlik olgunluğu, eksikler ve kanıtları görün.
Kuruluşunuza özel bilgi güvenliği dokümanlarını hazırlayın; şablon yığını değil, işletilebilir bir yönetim sistemi edinin.
ISO 27001 veya TISAX hazırlığında kullanılabilecek entegre politika altyapısı geliştirin.
Değerlendirme hedeflerinizi, mevcut dokümanlarınızı ve organizasyonunuzu inceleyerek hazırlanacak doküman ve kayıt listesini içeren teklif sunuyoruz.