HİZMETLER

ISO 9001 Kalite Yönetim Sistemi (KYS), müşteri beklentileri, ihtiyaçları ve mevzuat şartlarını karşılama yolu ile müşteri memnuniyetinin artırılmasını öngören dünyaca kabul görmüş bir kalite yönetimi sistemidir.  ISO 9001 Kalite Yönetim Sistemine uyumluluk bazı kurum ve kuruluşlar için yasal bir yükümlülüktür. Kurumunuza özel kişiselleştirilmiş ve maliyet etkin olarak Kalite Yönetim Sistemi (KYS) kurulmasına yönelik danışmanlık hizmetlerini kapsamaktadır.

ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) kuruluşlarda bilgi güvenliğinin risk tabanlı yaklaşımla ve sürdürülebilir şekilde sağlanması amacıyla uygulanan uluslararası bir standarttır. BGYS kuruluşların kritik bilgilerinin sistematik bir şekilde yönetilebilmesine yönelik bir dizi politika ve prosedürlerden oluşmaktadır. BGYS kurum ve kuruluşlarda; güvenlik risklerinin önceden belirlenmesi ve değerlendirilmesi ile olası güvenlik ihlallerinin etkilerini proaktif bir yaklaşımla sınırlandırılarak riskin azaltılması ve iş sürekliliğinin sağlanması amacıyla kullanılmaktadır. ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemine uyumluluk bazı kurum ve kuruluşlar için yasal bir yükümlülüktür. Söz konusu yükümlülüğün sağlanmasına yönelik olarak BGYS bağlam ve kapsamının tanımlanması, güvenlik politikasının oluşturulması, risklerin değerlendirilmesi ve yönetilmesi, uygulanabilirlik bildirgesi hazırlanması, düzeltici ve önleyici faaliyetlerin gerçekleştirilmesi, iç denetimlerin yapılması ve yönetim sorumluluklarının belirlenmesi süreçlerinin kurumunuza özel kişiselleştirilmiş ve maliyet etkin olarak uygulanmasına yönelik danışmanlık hizmetlerini kapsamaktadır.

ISO/IEC 27701 Kişisel Veri Yönetim Sistemi (KVYS) kuruluşlarda kişisel verilerin güvenliğinin risk tabanlı yaklaşımla ve sürdürülebilir şekilde sağlanması amacıyla uygulanan, hem Avrupa Birliği Veri Koruma Tüzüğü (GDPR) hem de KVKK’ya uyum sağlamak isteyen kuruluşlar açısından rehber niteliği taşıyan ve belgelendirilebilir nitelikteki uluslararası bir standarttır. ISO/IEC 27701 Kişisel Veri Yönetim Sistemine uyumluluk bazı kurum ve kuruluşlar için yasal bir yükümlülüktür. Söz konusu yükümlülüğün sağlanmasına yönelik olarak KVYS bağlam ve kapsamının tanımlanması, politikasının oluşturulması, risklerin değerlendirilmesi ve yönetilmesi, uygulanabilirlik, düzeltici ve önleyici faaliyetlerin gerçekleştirilmesi, iç denetimlerin yapılması ve yönetim sorumluluklarının belirlenmesi süreçlerinin kurumunuza özel kişiselleştirilmiş ve maliyet etkin olarak uygulanmasına yönelik danışmanlık hizmetlerini kapsamaktadır.

6698 Sayılı Kişisel Verileri Koruma Kanununa (KVKK) uyum tüm kişi, kurum ve kuruluşlar için yasal bir yükümlülüktür. Söz konusu yasal yükümlülüğün yerine getirilmemesi ciddi cezalar, yaptırımlar ve yükümlülükler getirmektedir. KVKK uyumluluğu; hukuki, idari ve teknik dayanaklarda veri envanteri oluşturma, veri keşfi, veri toplama, veri saklama, veri işleme, veri paylaşma, veri silme/imha, risk değerlendirme, değişiklik yönetimi, açık rıza, veri minimizasyonu, erişim talebi, veri ihlali ve olay bildirimi süreçleri ile alınması gereken güvenlik önlemlerini hukuki, idari ve teknik süreçleri ve alınması gereken güvenlik önlemlerini kapsamaktadır. Bu süreçlerin kurumunuza özel kişiselleştirilmiş ve maliyet etkin olarak uygulanmasına yönelik danışmanlık hizmetlerini kapsamaktadır.

AB Genel Veri Koruma Tüzüğü (GDPR) bir Avrupa mevzuatı olmakla birlikte sadece AB ülkelerindeki kurum ve kuruluşları değil, AB ile doğrudan veya dolaylı iş yapan tüm kurum ve kuruluşları kapsamaktadır. Dolayısıyla GDPR uyumluluğu; AB ülkeleri ile iş veya işbirliği yapan ülkemizde yerleşik tüm kişi, kurum ve kuruluşlar için yasal bir yükümlülüktür. Söz konusu yasal yükümlülüğün yerine getirilmemesi KVKK’ya göre çok daha ciddi cezalar, yaptırımlar ve yükümlülükler getirmektedir. GDPR uyumluluğu; hukuki, idari ve teknik dayanaklarda veri envanteri oluşturma, veri keşfi, veri toplama, veri saklama, veri işleme, veri paylaşma, veri silme/imha, risk değerlendirme, değişiklik yönetimi, açık rıza, veri minimizasyonu, erişim talebi, veri ihlali ve olay bildirimi süreçleri ile alınması gereken güvenlik önlemlerini geniş bir açıdan kapsamaktadır. Bu süreçlerin kurumunuza özel kişiselleştirilmiş ve maliyet etkin olarak uygulanmasına yönelik danışmanlık hizmetlerini kapsamaktadır.

Milli Savunma Bakanlığı ve Savunma Sanayi Başkanlığı ile gizlilik dereceli projelerde çalışan ve iş alan kurum ve kuruluşlar için MSB ve/veya NATO Tesis Güvenliği Belgesine sahip olmak yasal bir yükümlülüktür. Güvenli geliştirme, üretim ve depolama ortamları oluşturulması, personel güvenliği, ziyaretçi güvenliği, fiziki güvenlik, haberleşme güvenliği, bilgi güvenliği, siber güvenlik, yazılım güvenliği, donamım güvenliği, tedarik zinciri güvenliği, TEMPEST vb konuları kapsayan altyapıların oluşturulması ve etkin bir şekilde işletilmesine yönelik süreçlerin kurumunuza özel kişiselleştirilmiş, kapsayıcı ve maliyet etkin olarak uygulanmasına yönelik danışmanlık hizmetlerini kapsamaktadır.