Strateji, Yönetim ve Eğitim
Uyum Hazırlığı ve Teknik Kanıt
Sizi kapsayan gereksinimlere göre mevcut durumunuzu ölçüyoruz. Kontrollerin yalnızca tanımlı değil, çalışır durumda olduğunu teknik kanıtla gösteriyoruz.
Nedir?
Uyum hazırlığı, bir gereksinim setine göre mevcut durum ve boşluk analiziyle başlar. Her gereksinim, onu karşılayan kontrole ve bu kontrolün kanıtına bağlanır. Kanıt, bir yapılandırma çıktısı, log kaydı veya test sonucu olabilir. Böylece denetimde var olduğu belirtilen kontrolün çalıştığı da gösterilir.
Kapsam
- Sizi kapsayan yasal, düzenleyici ve sözleşmesel gereksinimlerin belirlenmesi
- Mevcut durum ve boşluk analizi
- Gereksinim, kontrol ve kanıt eşleştirme tablosu
- Kontrollerin çalıştığını gösteren yapılandırma incelemeleri ve testler
- Denetim öncesi ön değerlendirme ve bulgu kapatma takibi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bilgi ve İletişim Güvenliği Rehberi kapsamındaki yıllık denetim yaklaştığında.
- ISO/IEC 27001 belgelendirme veya gözetim denetimi yaklaştığında.
- Büyük bir müşteri veya iş ortağı, sözleşmeden önce kontrollerinizin kanıtını istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Kapsam
Sizi kapsayan gereksinimleri ve denetim takvimini çıkarırız.
-
Boşluk analizi
Her gereksinimi mevcut kontrollerle karşılaştırır, eksikleri önem sırasına koyarız.
-
Kanıt
Kontrollerin çalıştığını yapılandırma incelemeleri ve testlerle belgeleriz.
-
Ön değerlendirme
Denetimden önce kanıt dosyasını denetçi gözüyle gözden geçiririz.
Sonuç
Çalışmanın sonunda elinizde olan
Her gereksinimin hangi kontrolle karşılandığını ve bunun kanıtını gösteren bir dosya elinizdedir. Bir kontrolün birden fazla yükümlülüğü karşıladığı da görünür olur.
Sık sorulan sorular
Belgelendirmeyi siz mi yapıyorsunuz?
Hayır. Belgelendirme kararını bağımsız bir belgelendirme kuruluşu verir. Biz hazırlığı ve teknik kanıtı sağlarız.
Hangi yükümlülüklerin bizi kapsadığını belirliyor musunuz?
Teknik gereksinimleri biz çıkarırız. Hukuki yorum gerektiren kapsam konularında hukuk danışmanınızla birlikte çalışırız.
Aynı kanıt birden fazla denetimde kullanılabilir mi?
Eşleştirme tablosu, bir kontrolün hangi gereksinimleri karşıladığını gösterir. Böylece aynı kanıt, örneğin hem ISO/IEC 27001 hem de düzenleyici denetimlere hazırlıkta kullanılır.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın