ISO 27001 ile bilgi güvenliğini bir yönetim sistemine dönüştürün. ISO 27001, bilgi güvenliği risklerini sistematik biçimde yönetmek için uluslararası kabul görmüş tek yönetim sistemi standardıdır. Teknik önlemlerden öte; politikalar, prosedürler, sorumluluklar ve sürekli iyileştirme döngüsüyle bilgi güvenliğini kurumun DNA'sına işler. Müşteri güveni, yasal uyum, t... Devamı
ISO 22301 ile iş sürekliliğini bir yönetim sistemine dönüştürün. ISO 22301, kuruluşların kesinti yaratan olaylara karşı hazırlıklı olmasını, bu olaylar gerçekleştiğinde hızla yanıt vermesini ve kritik operasyonlarını sürdürmesini sağlayan uluslararası iş sürekliliği yönetim sistemi standardıdır. Deprem, siber saldırı, tedarik zinciri kesintisi veya pandemi — hangi ... Devamı
Kişisel veri işliyorsanız, gizlilik bir yönetim sistemi meselesidir. ISO 27701, kişisel verilerin korunması ve gizliliğin yönetilmesi için ISO 27001'i genişleten uluslararası gizlilik bilgisi yönetim sistemi standardıdır. Kişisel veri işleyen kuruluşların KVKK, GDPR ve diğer gizlilik mevzuatı gerekliliklerini sistematik biçimde karşılamasına zemin hazırlar. Yasal ... Devamı
Yönetim kuruluna iş sürekliliğini anlatmak her zaman güç olmuştur. Danışmanların hazırladığı senaryo bazlı sunum, üst yönetimi ikna etmede beklediğimizden çok daha etkili oldu.
BCP ve ISO 27001 arasındaki entegrasyon boşluğunu kapatmak için farklı firmalarla görüştük. Bu ekip, sektörümüzün dinamiklerini gerçekten anlayan tek danışmanlık oldu.
RTO ve RPO hedeflerimizin gerçek operasyon verileriyle uyumsuz olduğunu fark ettik. Bu hedefler yeniden tanımlandı ve olası kesinti etkisi ciddi ölçüde azaltıldı.
Felaket kurtarma planımızın kritik senaryolarda çalışmadığını testlerde gördük. Eksikler sistematik biçimde giderildi ve plan operasyonel olarak doğrulandı.
Modern iş dünyasında siber güvenlik, artık sadece teknik bir departmanın sorumluluğu olmaktan çıkıp yönetim kurullarının en kritik gündem maddesi haline gelmiştir. Dijitalleşen operasyonlar, veri odak... Devamı
Avrupa Birliği'nin Ağ ve Bilgi Sistemleri Güvenliği Direktifi'nin ikinci versiyonu olan NIS2, Ocak 2023'te yürürlüğe girmiş ve üye devletlerin Ekim 2024'e kadar ulusal mevzuatlarına aktarması gerekmiş... Devamı
Tüm yönetim sistemlerinde olduğu gibi, ISO27001 tabanlı bir Bilgi Güvenliği Yönetim Sisteminde de İnsan Kaynakları birimlerine önemli görevler düşüyor. Öyle ya, hangi sistem olursa olsun, ne... Devamı
Yaklaşık 5 yıl önce ISO 27001:2013 standardında bilgi sınıflandırma konusunda bir yazı yazmış ve standardın konuyla ilgili gerekliliklerini paylaşmıştık. Yazıya ISO27001'de Bilgi Sınıflandırma&nb... Devamı
Danışmanlık hizmetleri konusunda bir çok alternatif kuruluş ve bir çok alternatif danışmanlık programı mevcut. Bu alternatifler arasında doğru seçim yapabilmek oldukça zor.
Seçiminize yardımcı olabilmesi amacıyla herhangi bir yerden alabileceğiniz klasik ve birbirinin aynısı gibi görünen danışmanlık hizmetlerinde karşılaşabileceğiniz riskler, ve bu risklere karşı bizim yaklaşımlarımızı özetlemeye çalıştık.
Danışmanlık yaklaşımlarımız hakkında bilgi edinin.Her kuruluşun yapısı, kaynakları ve ihtiyaçları birbirinden farklıdır.
Biz de bu farklı ihtiyaç ve beklentileri tam olarak karşılamak üzere tamamen size özgü danışmanlık projeleri geliştiriyoruz.
Danışmanlık yaklaşımımızı inceleyerek sizin için en uygun çözümü belirleyebilirsiniz.
Danışmanlık sürecimiz hakkında bilgi edinin.