Перейти к содержимому
Noroxi

Соответствие KVKK и ISO 27001Мы выстраиваем контроль, а не бумаги.

Мы ведём проекты по ISO 27001 и KVKK (турецкий закон о защите персональных данных) не на шаблонных политиках, а на реально работающих мерах контроля. Когда аудитор запросит доказательства, пакет уже будет готов.

Запросить предложениеВсе услуги
Срок
6–16 недель
Стандарт
ISO 27001:2022 · KVKK
Результат
Пакет доказательств, отчёт о внутреннем аудите и поддержка на протяжении всего аудита

Что мы тестируем

  1. 01

    Анализ несоответствий

    Текущее состояние 93 мер контроля из Приложения A.

  2. 02

    Оценка рисков

    Реестр активов и план обработки рисков.

  3. 03

    Политики и процедуры

    Применимые документы, написанные под вашу организацию.

  4. 04

    Технические меры

    Доступ, журналирование, резервное копирование и управление уязвимостями.

  5. 05

    KVKK

    Регистрация в VERBIS, реестр данных и процесс уведомления об утечках.

  6. 06

    Подготовка к аудиту

    Внутренний аудит и репетиция сертификации.

Недостатки, которые мы встречаем часто

С ними мы чаще всего сталкивались в последних проектах. Есть ли они у вас, без тестирования не узнать.

  • Устаревший реестр активовВысокая
  • Непротестированный план обеспечения непрерывности бизнесаВысокая
  • Журналы хранятся недостаточно долгоСредняя
  • Пересмотр прав доступа не проводитсяСредняя
  • Безопасность поставщиков не оцениваетсяСредняя

Как мы работаем

  1. 012–3 недели

    Анализ несоответствий

    Текущее состояние, приоритеты и дорожная карта.

  2. 024–10 недель

    Внедрение

    Меры контроля, политики и пакет доказательств.

  3. 031–2 недели

    Внутренний аудит

    Независимая проверка перед сертификацией.

  4. 04По графику органа по сертификации

    Сертификационный аудит

    Мы рядом на протяжении всего аудита.

Частые вопросы

Сертификат выдаёте вы?
Нет. Сертификат выдаёт аккредитованный орган по сертификации. Мы готовим вас к аудиту и сопровождаем на всём его протяжении.
Мы переходим с версии 2013 года на версию 2022 года.
Для перехода у нас есть отдельный короткий пакет анализа несоответствий.
Нужен ли для KVKK ещё и юрист?
Над юридическими документами, например уведомлениями об обработке персональных данных, мы работаем вместе с вашим юристом. Технические и организационные меры берём на себя.

Часто заказывают вместе

Начнём с бесплатной оценки

Оставьте ваш домен. За 2 рабочих дня мы изучим внешний периметр и пришлём на одной странице приоритетные риски и рекомендуемые рамки.

  1. 01Оставьте адрес электронной почты и доменное имя.
  2. 02В течение двух рабочих дней мы изучим вашу внешнюю поверхность атаки.
  3. 03Вы получите сводку на одной странице и рекомендуемый первый шаг.

Ваши данные используются только для этой заявки. Уведомление об обработке данных

Написать в WhatsAppЗапросить коммерческое предложение
экспресс-оценка1 страница
14
Поддомены
6
Внешние сервисы
B
Оценка TLS
3 / 7
Заголовки безопасности

Три приоритетных риска

  1. 1Панель администрирования доступна из интернетаВысокий
  2. 2Всё ещё поддерживается устаревшая версия TLSСредний
  3. 3Не задана Content Security PolicyНизкий
Срок: 2 рабочих дняРекомендуемый первый шаг: тестирование веб-приложений и API