Denetim hazırlık durumu
Tüm kontrollerin uygulanma yüzdesi tek göstergede; eksik kalan kontrol listesi hazır.
Ana sayfa › ISO 27001 yazılımı
ISO 27001 · Bilgi güvenliği yönetim sistemi
ISO 27001 denetimine hazır olup olmadığınızı her gün bilin.
ISO 27001 belgesi alındıktan sonra sistem çoğu zaman Excel'lerde ve klasörlerde dağılır; bir sonraki denetimden önce toparlanır. ISO 27001 yazılımımız risk analizi, kontroller, dokümanlar, eğitimler ve olay kayıtlarını tek yerde tutar; denetim hazırlık yüzdesi her gün görünür.
Risk analizi
5×5 risk matrisi, tehdit kataloğu, tedavi planı.
Varlıklar, tehditler ve açıklıklar üzerinden risk puanı hesaplanır; kritik riskler tedavi planına bağlanır ve kapanana kadar takip edilir.
Risk analizi
Varlık bazlı risk değerlendirmesi, 5×5 matris, tehdit kataloğu ve tedavi planları.
Kontroller ve kanıtlar
Her kontrol için sorumlu, durum ve kanıt dosyası; denetçiye tek ekrandan.
Doküman ve politika
Politikalar ve prosedürler revizyon ve onay akışıyla.
Doküman yönetimi →Eğitim ve farkındalık
Bilgi güvenliği eğitimleri ve katılım kayıtları.
Eğitim akademisi →Tedarikçi ve olay yönetimi
Tedarikçi güvenlik değerlendirmesi ve bilgi güvenliği olay kayıtları.
Tedarikçi portalı →TISAX hazırlığı
Otomotiv müşterileriniz TISAX istiyorsa VDA ISA kontrolleri aynı sistemde takip edilir; teknik eksikleri birlikte kapatırız.
Siber güvenlik ve TISAX →Nasıl ilerliyoruz
Dört adımda canlıya.
Sahada dinlerizSüreci yerinde, onu her gün yaşayan kişilerle birlikte baştan sona dinleriz.
İlk modülEn çok canınızı sıkan işten başlarız; ilk modül 2–3 haftada elinizde olur.
Birlikte düzeltirizKullanırsınız, eksikleri birlikte görür ve düzeltiriz.
Büyütürüzİşe yaradıkça yeni modül eklenir; kod ve veri sizde kalır.
Sık sorulan sorular
ISO 27001 yazılımı hakkında merak edilenler
ISO 27001 belgesini siz mi veriyorsunuz?
Hayır. Belgelendirmeyi akredite kuruluşlar yapar. Biz sistemi yürütmenizi ve denetime hazır olmanızı sağlayan yazılımı kuruyoruz.
Mevcut risk analizi Excel'imiz aktarılır mı?
Evet. Mevcut varlık, risk ve kontrol listeleriniz başlangıçta aktarılır.
ISO 27001:2022 kontrollerine uygun mu?
Kontrol listesi ve kategoriler güncel standarda göre kurulur.
Başka standartlar eklenebilir mi?
Aynı yapı ISO 9001, IATF ve KVKK gereklilikleri için de kullanılabilir.
ISO 27001 sisteminizi tek yere toplayalım.
Mevcut dosyalarınızı görelim, eksikleri birlikte çıkaralım.