Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Bilgi güvenliği politikalarını, prosedürleri ve standartları kurumunuzun gerçek teknik altyapısına ve iş süreçlerine göre yazıyoruz; uygulanabilir, sahiplenilmiş ve denetimde kanıt üretebilen bir doküman seti oluşturuyoruz.
Kurumun gerçek yapısını yansıtmayan, uygulanmayan ve kimsenin okumadığı dokümanlar denetimde güven kaybına yol açar.
Politika “90 günde bir parola değişimi” der, sistem başka ayarla çalışır; denetçi ilk bunu sorar.
Güncelleme tarihi, onaylayan ve sorumlu kişisi olmayan dokümanlar zamanla geçersiz hale gelir.
Politika, standart, prosedür ve kayıt seviyelerinde ihtiyaç duyulan dokümanların belirlenmesi.
Var olan dokümanların ve fiili uygulamanın karşılaştırılması.
Teknik ekip ve süreç sahipleriyle birlikte, uygulanabilir ve ölçülebilir ifadelerle yazım.
Onay akışı, sürüm kontrolü, çalışanlara duyuru ve okuma onayı kaydı.
Her politika maddesi bir kontrolle veya bir kanıtla eşleştirilir. Teknik standartlar (örneğin parola, MFA, yedekleme saklama süresi) mevcut sistem yapılandırmasıyla birlikte doğrulanır. Doküman seti ISO 27001 BGYS kurulumunun ve TISAX hazırlığının temelini oluşturur; çalışanlara aktarımı farkındalık eğitimiyle, olay yönetimi bölümü olay müdahale planıyla uyumlu hale getirilir.
Üst politika yönetimin taahhüdünü ve ilkeleri birkaç sayfada ortaya koyar. Ayrıntılar konu bazlı politikalara, teknik standartlara ve adım adım prosedürlere bırakılır; böylece değişiklikler tüm seti etkilemez.
Amaç, kapsam, roller, yönetim taahhüdü
Yönetim onayı, duyuru kaydı
Hesap yaşam döngüsü, MFA, yetkili erişim, gözden geçirme
Erişim gözden geçirme kayıtları
Cihaz, e-posta, internet, bulut ve yapay zeka araçlarının kullanımı
Çalışan okuma onayı
Kapsam, sıklık, saklama, test
Yedek raporları, test kayıtları
Bildirim, sınıflandırma, müdahale, ders çıkarma
Olay kayıtları
Değerlendirme, sözleşme şartları, erişim kuralları
Tedarikçi değerlendirme formları
Talep, onay, test, geri dönüş
Değişiklik kayıtları
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Yapı için deneyime dayalı şablonlar kullanılır ancak içerik kurumunuzun sistemleri, rolleri ve süreçlerine göre yazılır.
Bilgi güvenliği politikaları KVKK’nın teknik ve idari tedbirleriyle uyumlu yazılır. Aydınlatma metinleri ve hukuki değerlendirme gerektiren dokümanlar hukuk danışmanınızla birlikte ele alınmalıdır.
Düzenlenebilir ofis formatında ve kurumun doküman yönetim sistemine aktarılabilecek şekilde teslim edilir.
Her dokümanda sahibi ve gözden geçirme tarihi bulunur; yıllık gözden geçirme takvimi ve değişiklik tetikleyicileri tanımlanır.
Teknik altyapıyla uyumlu, uygulanabilir ve denetlenebilir bilgi güvenliği dokümantasyonu hazırlıyoruz.
Hedef çerçeve ve doküman listesi belirlenir.
Süreç sahipleri ve teknik ekiple fiili uygulama anlaşılır.
Taslaklar hazırlanır, sahipleriyle birlikte düzeltilir.
Yönetim onayı alınır, duyurulur, sürüm kontrolüne alınır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.