İçeriğe atla
Noroxi

KVKK ve ISO 27001 uyumBelgeyi değil, kontrolü kurarız.

ISO 27001 ve KVKK sürecini şablon politikalarla değil, gerçekten çalışan kontrollerle yürütürüz. Denetçi kanıt istediğinde dosya hazırdır.

Teklif isteyinTüm hizmetler
Süre
6–16 hafta
Standart
ISO 27001:2022 · KVKK
Teslim
Kanıt dosyası, iç denetim raporu ve denetim boyunca destek

Neyi test ediyoruz?

  1. 01

    Boşluk analizi

    Ek A’daki 93 kontrolün bugünkü durumu.

  2. 02

    Risk değerlendirmesi

    Varlık envanteri ve risk işleme planı.

  3. 03

    Politika ve prosedür

    Kurumunuza özgü, uygulanabilir metinler.

  4. 04

    Teknik kontroller

    Erişim, kayıt, yedekleme ve zafiyet yönetimi.

  5. 05

    KVKK

    VERBİS, veri envanteri ve ihlal bildirim süreci.

  6. 06

    Denetim hazırlığı

    İç denetim ve belgelendirme provası.

Sık görülen eksikler

Bu alanda en sık görülen açıklar. Sizde olup olmadığını test etmeden bilemezsiniz.

  • Güncel olmayan varlık envanteriYüksek
  • Test edilmemiş iş sürekliliği planıYüksek
  • Yeterince uzun saklanmayan kayıtlarOrta
  • Yapılmayan erişim gözden geçirmeleriOrta
  • Değerlendirilmeyen tedarikçi güvenliğiOrta

Nasıl ilerliyoruz?

  1. 012–3 hafta

    Boşluk analizi

    Mevcut durum, öncelikler ve yol haritası.

  2. 024–10 hafta

    Uygulama

    Kontroller, politikalar ve kanıt dosyası.

  3. 031–2 hafta

    İç denetim

    Belgelendirme öncesi bağımsız kontrol.

  4. 04Kuruluşun takvimine göre

    Belgelendirme denetimi

    Denetim boyunca yanınızdayız.

Sık sorulanlar

Belgeyi siz mi veriyorsunuz?
Hayır. Belgeyi akredite bir belgelendirme kuruluşu verir. Biz sizi denetime hazırlar ve denetim boyunca yanınızda oluruz.
2013 sürümünden 2022’ye geçiyoruz.
Geçiş için ayrı ve kısa bir boşluk analizi paketi sunuyoruz.
KVKK için ayrıca hukukçu gerekir mi?
Aydınlatma metinleri gibi hukuki belgelerde hukuk danışmanınızla birlikte çalışırız. Teknik ve idari tedbirleri biz yürütürüz.

Birlikte sık alınanlar

Kendiniz doğrulayın.

Söylediklerimizi bize sormadan kontrol edebileceğiniz sayfalar.

  • Açık veri setinin tablo şeması, kaynakları ve lisansı açık veri sayfasında yazar; Noroxi’nin türettiği alanlar CC BY 4.0 ile yayımlanır.
  • Araçlarımızın sitenize hangi User-Agent kimliğiyle geldiği ve her taramanın ne gönderdiği tarama botlarımız sayfasında yazar.
  • Her veri kaynağının en son ne zaman işlendiğini durum sayfası canlı ölçümle gösterir.
  • Sistemlerimizde bir açık bulursanız nasıl bildireceğiniz ve sürecin nasıl işlediği sorumlu bildirim politikası metninde yazar.
  • Şirket: Noroxi LLC; kuruluş yeri Wyoming, ABD (limited liability company). Kayıtlı adres iletişim sayfasında yazar.
  • WordPress eklenti açıklarını kök nedeni ve düzeltmesiyle incelediğimiz yazılar blogda yayımlanır.

Önce ücretsiz bakalım

Alan adınızı bırakın. Dış yüzeyinize 2 iş günü içinde bakar, öncelikli riskleri ve önerilen kapsamı tek sayfada göndeririz.

  1. 01E-postanızı ve alan adınızı bırakın.
  2. 02İki iş günü içinde dış yüzeyinize bakalım.
  3. 03Tek sayfalık özet ve önerilen ilk adım gelsin.

Bilgileriniz yalnızca bu talep için kullanılır. Aydınlatma metni

Doğrudan teklif isteyin
örnek mini değerlendirme1 sayfa
14
Alt alan adı
6
Dışa açık servis
B
TLS notu
3 / 7
Güvenlik başlıkları

Öncelikli üç risk

  1. 1Yönetim paneli internete açıkYüksek
  2. 2Eski TLS sürümü hâlâ destekleniyorOrta
  3. 3İçerik güvenlik politikası eksikDüşük
Teslim: 2 iş günüÖnerilen ilk adım: Web ve API testi