ISO 27001 ve ISO 20000 yönetim sistemlerini kurar ve denetime hazırlar; kontrol boşluklarını ve tekrar eden denetim bulgularını sistematik çerçeveyle kapatırız.
Bu hizmetin ele aldığı kritik başlıklar ve her birinde teslim ettiğimiz sonuç.
ISO 27001 (BGYS) ve ISO 20000 (ITSM) gereksinimlerine hizalı bir yönetim sistemi kurmanıza yardımcı oluruz; belgelendirme kararı akredite kuruluşa aittir.
Annex A kontrolleri ve SoA dahil doküman setini, belgelendirme denetçisinin incelemesine hazır kanıt dosyası olarak düzenleriz.
BT hizmet kalitesini ve müdahale göstergelerini ölçülebilir SLA hedefleri ve kabul kriterlerine bağlarız.
İç denetim ve düzeltici faaliyetleri sahiplenip kanıtlarız; belgelendirme kuruluşu seçimi ve nihai karar sizde kalır.
Hizmeti teslim modeli, yönetişim ve ilgili hizmet alanları açısından nasıl fazladığımızın özeti.
Mevcut durum ve kapsam belirlemeyle başlar, varlık envanterini çıkarır ve risk değerlendirme workshop'larıyla kontrol ihtiyaçlarını netleştiririz.
ISO 27001 ve ISO 20000 ortak yönetim sistemi yapısını (HLS) kullanarak süreçleri birleştirir, kontrol implementasyonunu teknik yapılandırmayla destekleriz.
İç denetim programı ve yönetim gözden geçirmesiyle sistemi yaşatır, gözetim denetimi öncesi hazırlık desteğini sürdürürüz.
Bu hizmetin en sık devreye girdiği örnek operasyon yüzeyleri.
ISO 27001 ve ISO 20000'i entegre yönetim sistemiyle birlikte kurmak isteyen hizmet sağlayıcı.
Sistematik çerçeve eksikliğinden kaynaklanan kontrol boşluklarını ve tekrar eden bulguları kapatma.
Kurumsal müşterilerin bilgi güvenliği güvence beklentisini standarda hizalı kanıtla karşılama.
Bu hizmetin sektöre özgü teknik ve uyum başlıklarındaki derinliği.
ISO 27005, OCTAVE veya FAIR metodolojisiyle riskleri değerlendirir, 93 kontrolü özelleştirilmiş bir uygulanabilirlik bildirimine bağlarız.
40'tan fazla politika ve 60'tan fazla prosedürü workshop'larla geliştirip bilgi transferi ve sahiplenmeyi destekleriz.
Yılda iki iç denetim ve bir gözetim denetimi ritmiyle hazırlığı sürdürür, düzeltici faaliyetleri takip ederiz.
Bilgi güvenliği yönetiminin sistematik bir çerçeve olmadan yürütülmesi; kontrol boşlukları, tekrar eden denetim bulguları ve sertifikasyon başarısızlıklarına yol açar. ISO 27001 (BGYS) ve ISO 20000 (ITSM) Yönetim Sistemleri hizmeti; uluslararası standartlara uygun yönetim sistemi kurarak bilgi varlıklarını korur, BT hizmet kalitesini ölçülebilir SLA hedeflerine bağlar ve belgelendirme hazırlığını kanıtlı bir programa dönüştürür.
Operasyonel süre ve dayanıklılık hedeflerini sözleşmeli kapsam ve kabul kriterleriyle ölçülebilir hale getirir
Risk ve müdahale göstergelerini ölçülebilir hedefler ve kanıt dosyasıyla görünür kılar
BT hizmet kalitesini ölçülebilir SLA hedeflerine bağlar
Hizmet kapsamı; mevcut durum analizi, kapsam belirleme, risk değerlendirme, kontrol tasarımı ve implementasyonu, dokümantasyon, personel eğitimi, iç denetim ve belgelendirme denetimi desteğini içerir. Entegre yönetim sistemi yaklaşımıyla ISO 27001 ve ISO 20000 ortak süreçleri birleştirilir.
Maliyet ve kaynak kullanımını başlangıç ölçümü, hedef ve gözden geçirme ritmiyle yönetilebilir hale getirir
Workshop formatıyla bilgi transferi ve sahiplenme sağlar
Denetim ve uyum hazırlığını doğrulanabilir kanıt dosyasıyla destekler
Proje sonunda sertifikasyona hazır yönetim sistemi dokümantasyonu, eğitim kayıtları, iç denetim raporları ve belgelendirme denetimi destek paketi teslim edilir. Post-sertifikasyon dönemde gözetim denetimi hazırlık desteği de sunulur.
Anahtar teslim doküman paketiyle denetim hazırlık süresini minimize eder
Düzeltici faaliyetlerin zamanında kapanmasını takip edilebilir hale getirir
Sertifika yenileme döngüsünde sürekli destek sağlar
Takvim; kapsam, entegrasyon karmaşıklığı, mevcut olgunluk ve kabul kriterlerine göre keşif aşamasında netleştirilir. Proje planı onaylı kapsam ve bağımlılıklar üzerinden hazırlanır.
BT hizmet sağlayıcıları için entegre kurulum önerilir. Her iki standart ortak yönetim sistemi yapısını (HLS) paylaştığından, birlikte kurulum kapsam ve olgunluğa göre kanıt dosyasıyla yönetilir.
Hayır. Mevcut süreçleriniz gap analizi ile değerlendirilir ve standart gereksinimleriyle eşleştirilir. Eksik veya yetersiz alanlar iyileştirilir, çalışan süreçler korunur.
Minimum IT ve güvenlik departmanları dahil edilmelidir. Ancak full-scope sertifikasyon için tüm bilgi işleyen departmanlar (HR, finans, operasyon) kapsama alınması önerilir.
Evet. Sertifika 3 yıl geçerlidir ve her yıl gözetim denetimi yapılır. Her gözetim denetimi öncesi hazırlık desteği ve sürekli iyileştirme danışmanlığı sunulur.
Evet. TÜRKAK veya uluslararası akredite kuruluşlar arasından tercih sizindir. Hedef pazarlarınıza göre en uygun belgelendirme kuruluşu konusunda danışmanlık sağlarız.
Kısa form, talebinizi doğru destek hattına taşır. Önce bağlamı netleştirir, sonra güvenli paylaşım yöntemini belirleriz.
KVKK uyumlu ilk temas; gerekirse güvenli paylaşım akışı; satış baskısı yok.
