Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Kuruma özel politika, prosedür, talimat ve kayıtları hazırlıyor; dış kaynak bilgi güvenliği yöneticisi (vCISO), yönetimin gözden geçirmesi, farkındalık ve SharePoint kanıt yönetimiyle sistemi yönetiyoruz.
Pek çok kuruluşta bilgi güvenliği dokümanlarını yazacak ve sistemi yönetecek iç kaynak yoktur. Bu kategorideki hizmetler politika ve prosedürlerin tamamını dışarıdan hazırlamayı ve ardından yönetim sistemini dış kaynak uzmanlıkla işletmeyi mümkün kılar.
Şablon değil; sizin rollerinize, sistemlerinize ve risklerinize göre yazılmış set.
vCISO ve YGG ile yönetim kararları düzenli ve ölçülü alınır.
SharePoint kütüphanesi ve takvimle kanıtlar denetimden önce hazır olur.
Her hizmetin kapsamı, teslim edilen dokümanları, proje aşamaları ve sık sorulan soruları kendi sayfasında yer alır.
BT süreçlerinizi şirketin gerçek çalışma biçimine uygun, yönetilebilir dokümana dönüştürün.
ISO 27001 veya TISAX hazırlığında kullanılabilecek entegre politika altyapısı geliştirin.
Tam zamanlı kadro oluşturmadan güvenlik programı, riskler, denetimler ve yönetim raporları için uzmanlık alın.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Politikaları çalışan davranışına dönüştürün; eğitimlerin katılımını ve etkinliğini kayıt altına alın.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Tek kişiye bağlı operasyonları tanımlı ve ölçülebilir süreçlere dönüştürün.
Bilgi Güvenliği Politika ve Prosedür Paketi
Kurumsal BT Politikaları, Prosedürler ve Talimatlar
Dış Kaynak Bilgi Güvenliği Yöneticisi (vCISO)
SharePoint ile Denetim Kanıt ve Doküman Yönetimi
BGYS Yönetimin Gözden Geçirmesi (YGG) ve KPI Tasarımı
ISO/IEC 27001:2022 temelli bilgi güvenliği yönetim sistemini sıfırdan kuruyor, dokümante ediyor, iç denetimden geçiriyor ve belgelendirme sonrasında da işletiyoruz.
Otomotiv üreticileri ve tedarikçileri için TISAX/VDA ISA hazırlığı ile IATF 16949’un BT, siber güvenlik ve üretim sürekliliğiyle ilişkili gerekliliklerinde danışmanlık sunuyoruz.
Yönetime ait politika, kurum kültürüyle, sorumluluklarla ve uygulanabilir alt prosedürlerle uyumlu olmalıdır.
Kuruma uygun dokümantasyon; doküman sahipliği, revizyon kontrolü, kanıt ve işletilebilir süreç tasarımı gerektirir.
Kanıt dosyalarında versiyon, erişim ve kontrol ilişkisi kurmak denetim hazırlığına hız kazandırır.
Hizmet kapsamının yalnızca politika yazımından ibaret olmaması; risk, denetim, takip ve yönetim raporlamasını kapsaması gerekir.
Paket; ISO 27001 ve TISAX için ortak kullanılabilen 25 temel dokümanın tek projede hazırlanmasıdır. ISO 27001 dokümantasyon hizmeti BGYS’ye özgü ihtiyaçlara göre kapsamı esnek tutar.
Dış kaynak BGYS sorumluluğu yönetim sisteminin işletimine, vCISO ise strateji, yatırım önceliklendirmesi ve yönetim düzeyinde liderliğe odaklanır.
Kuruluşunuz. Her doküman bir iç sahibe devredilir; isterseniz revizyonlar sürekli danışmanlıkla yürütülür.
Mevcut durumunuzu ve hedeflerinizi kısa bir görüşmede dinliyor, kapsam ve teslimatları içeren bir öneriyle dönüyoruz.