Перейти к содержимому
Noroxi

Соответствие KVKK и ISO 27001Мы выстраиваем контроль, а не бумаги.

Мы ведём проекты по ISO 27001 и KVKK (турецкий закон о защите персональных данных) не на шаблонных политиках, а на реально работающих мерах контроля. Когда аудитор запросит доказательства, пакет уже будет готов.

Запросить предложениеВсе услуги
Срок
6–16 недель
Стандарт
ISO 27001:2022 · KVKK
Результат
Пакет доказательств, отчёт о внутреннем аудите и поддержка на протяжении всего аудита

Что мы тестируем

  1. 01

    Анализ несоответствий

    Текущее состояние 93 мер контроля из Приложения A.

  2. 02

    Оценка рисков

    Реестр активов и план обработки рисков.

  3. 03

    Политики и процедуры

    Применимые документы, написанные под вашу организацию.

  4. 04

    Технические меры

    Доступ, журналирование, резервное копирование и управление уязвимостями.

  5. 05

    KVKK

    Регистрация в VERBIS, реестр данных и процесс уведомления об утечках.

  6. 06

    Подготовка к аудиту

    Внутренний аудит и репетиция сертификации.

Частые недостатки

Самые распространённые уязвимости в этой области. Есть ли они у вас, без тестирования не узнать.

  • Устаревший реестр активовВысокая
  • Непротестированный план обеспечения непрерывности бизнесаВысокая
  • Журналы хранятся недостаточно долгоСредняя
  • Пересмотр прав доступа не проводитсяСредняя
  • Безопасность поставщиков не оцениваетсяСредняя

Как мы работаем

  1. 012–3 недели

    Анализ несоответствий

    Текущее состояние, приоритеты и дорожная карта.

  2. 024–10 недель

    Внедрение

    Меры контроля, политики и пакет доказательств.

  3. 031–2 недели

    Внутренний аудит

    Независимая проверка перед сертификацией.

  4. 04По графику органа по сертификации

    Сертификационный аудит

    Мы рядом на протяжении всего аудита.

Частые вопросы

Сертификат выдаёте вы?
Нет. Сертификат выдаёт аккредитованный орган по сертификации. Мы готовим вас к аудиту и сопровождаем на всём его протяжении.
Мы переходим с версии 2013 года на версию 2022 года.
Для перехода у нас есть отдельный короткий пакет анализа несоответствий.
Нужен ли для KVKK ещё и юрист?
Над юридическими документами, например уведомлениями об обработке персональных данных, мы работаем вместе с вашим юристом. Технические и организационные меры берём на себя.

Часто заказывают вместе

Проверьте сами.

Страницы, по которым можно проверить наши слова, не спрашивая нас.

  • Схема таблиц, источники и лицензия открытого набора данных — в разделе «Открытые данные»; поля, выведенные Noroxi, публикуются под CC BY 4.0.
  • С каким User-Agent наши инструменты приходят на ваш сайт и что отправляет каждое сканирование, написано на странице «Наши сканеры».
  • Когда каждый источник данных обрабатывался в последний раз, показывает страница статуса — данные обновляются в реальном времени.
  • Если вы нашли уязвимость в наших системах, политика ответственного раскрытия объясняет, как о ней сообщить и как идёт процесс.
  • Компания: Noroxi LLC; место регистрации — Вайоминг, США (limited liability company). Зарегистрированный адрес — на странице «Контакты».
  • Разборы уязвимостей в плагинах WordPress с первопричиной и исправлением выходят в блоге.

Начнём с бесплатной оценки

Оставьте ваш домен. За 2 рабочих дня мы изучим внешний периметр и пришлём на одной странице приоритетные риски и рекомендуемые рамки.

  1. 01Оставьте адрес электронной почты и доменное имя.
  2. 02В течение двух рабочих дней мы изучим вашу внешнюю поверхность атаки.
  3. 03Вы получите сводку на одной странице и рекомендуемый первый шаг.

Ваши данные используются только для этой заявки. Уведомление об обработке данных

Запросить коммерческое предложение
пример экспресс-оценки1 страница
14
Поддомены
6
Внешние сервисы
B
Оценка TLS
3 / 7
Заголовки безопасности

Три приоритетных риска

  1. 1Панель администрирования доступна из интернетаВысокий
  2. 2Всё ещё поддерживается устаревшая версия TLSСредний
  3. 3Не задана Content Security PolicyНизкий
Срок: 2 рабочих дняРекомендуемый первый шаг: тестирование веб-приложений и API