Bilgi Güvenliği
Bilgi Güvenliği alanına ilişkin teknik yazılar ve uygulama notları.
ISO 27001 A.12.6.1 Teknik Açıklık Yönetimi ve Güvenlik Zafiyetlerinin Kontrolü
ISO/IEC 27001 Ek A.12.6.1 ve ISO 27002 kılavuzluğunda teknik açıklık yönetimi: Zafiyet tespiti, maruziyet risk değerlendirmesi, yama yönetimi ve telafi edici kontroller.
Detayları keşfet YAZIBilgi Güvenliğinde Risk Değerlendirmesi: Adım Adım Uygulama Rehberi
Bilgi güvenliği risk değerlendirmesine başlarken kapsam, varlık ve risk işleme kararlarını düzenli biçimde ele alın.
Detayları keşfet YAZIISO 27000 Bilgi Güvenliği Standartlar Ailesi Kataloğu: Standartların Rolleri ve Kapsamları
ISO/IEC 27000 bilgi güvenliği standart ailesinin kapsamlı rehberi: ISO 27001 şartları, ISO 27002 uygulama kılavuzu, 27005 risk yönetimi, bulut güvenliği (27017) ve gizlilik (27701).
Detayları keşfet YAZIISO/IEC 27001:2022 Revizyonu: 11 Yeni Kontrol ve Geçiş Rehberi
ISO/IEC 27001:2022 standardı ile gelen değişiklikler nelerdir? 93 kontrol, 4 tema, 11 yeni kontrol ve geçiş denetimi gereksinimleri uzman rehberi.
Detayları keşfet YAZIISO 27001 Belgesi Nasıl Alınır? Akredite BGYS Sertifikasyon Süreci ve Denetim Aşamaları
ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgesi alma yol haritası: Hazırlık, Aşama 1 dokümantasyon denetimi, Aşama 2 saha denetimi, TÜRKAK akreditasyonu ve 3 yıllık gözetim döngüsü.
Detayları keşfet YAZIISO 27001 İnsan Kaynakları Güvenliği 2: Çalışma Süreci, Farkındalık ve İşten Ayrılma
ISO/IEC 27001 Ek A.7.2 ve A.7.3 kapsamında yönetim sorumlulukları, sürekli bilgi güvenliği farkındalık eğitimleri, disiplin süreci ve işten ayrılma prosedürleri.
Detayları keşfet YAZIISO 27001 İnsan Kaynakları Güvenliği 1: İstihdam Öncesi Tarama ve Sözleşme Şartları
ISO/IEC 27001 Ek A.7.1 ve ISO 27002 kapsamında istihdam öncesi güvenlik kontrolleri: Aday taraması, adli sicil ve diploma doğrulaması, gizlilik sözleşmeleri (NDA) ve KVKK uyumu.
Detayları keşfet YAZIISO 27001 Fiziksel ve Çevresel Güvenlik 1: Güvenli Alanlar ve Fiziksel Giriş Kontrolleri
ISO/IEC 27001 Ek A.11.1 ve ISO 27002 kapsamında güvenli alanlar: Fiziksel güvenlik sınırları, giriş kontrolleri, ofis ve sistem odası güvenliği, çevresel tehditler ve sevkiyat alanları.
Detayları keşfet YAZIISO 27001 Fiziksel ve Çevresel Güvenlik 2: Teçhizat Güvenliği ve Temiz Masa Politikası
ISO/IEC 27001 Ek A.11.2 ve ISO 27002 teçhizat güvenliği rehberi: Donanım yerleşimi, kablolama, UPS/klima altyapısı, güvenli veri imhası ve Temiz Masa / Temiz Ekran politikası.
Detayları keşfet YAZIISO 27001 Boşluk Analizi (GAP Analizi): Mevcut Durum Değerlendirmesi
ISO 27001 kurulumunda ilk adım olan Boşluk (GAP) Analizi rehberi: Mevcut durum tespiti, standart maddeleriyle uyum farkının çıkarılması, risk önceliklendirme ve bütçe planlaması.
Detayları keşfet YAZIISO 27001 Danışmanlığı Süreci: BGYS Kurulumu, Aşamalar ve Danışman Seçimi
ISO 27001 danışmanlığı süreci nasıl işler? BGYS kurulum aşamaları, ISO 27001:2022 uyumu, denetime hazırlık, bütçe/süre ve danışman seçim rehberi.
Detayları keşfet YAZIISO/IEC 27001:2022 Ek A Kontrolleri ve 4 Güvenlik Teması Rehberi
ISO/IEC 27001:2022 Ek A kontrolleri: 93 kontrol, 4 ana tema, 11 yeni güvenlik maddesi, öznitelik yapısı ve SoA hazırlama adımları.
Detayları keşfet YAZIISO 27001 mi, SOC 2 mi? B2B Şirketler İçin Karşılaştırma Rehberi
ISO 27001 ve SOC 2 arasındaki farklar nelerdir? Pazar coğrafyası, maliyet, denetim derinliği ve ortak kontrolleri karşılaştırma rehberi.
Detayları keşfet YAZIISO 27001 Uygulanabilirlik Bildirgesi (SoA) Nasıl Hazırlanır?
ISO 27001 Uygulanabilirlik Bildirgesi (SoA) nedir ve nasıl hazırlanır? 93 kontrolün gerekçelendirilmesi, hariç tutmalar ve denetçi kontrol listesi.
Detayları keşfet YAZIISO 27001 Varlık Yönetimi: Bilgi Varlıklarının Envanteri ve Sorumluluğu
ISO/IEC 27001 Ek A.8 ve ISO 27002 kapsamında bilgi varlıklarının yönetimi: Varlık envanteri oluşturma, varlık sahipliği, kabul edilebilir kullanım kuralları ve varlıkların iadesi.
Detayları keşfet YAZIISO 27001 Zorunlu Dokümante Edilmiş Bilgiler: Şartlar, Politikalar ve Kayıtlar Listesi
ISO/IEC 27001 kapsamında oluşturulması ve saklanması zorunlu olan dokümanlar, politikalar, prosedürler ve kayıtların tam kontrol listesi.
Detayları keşfet YAZIPenetrasyon (Sızma) Testi Nedir? Zafiyet Analizinden Farkı, Metodolojiler ve Standartlar
Sızma testi (Penetration Testing) nedir, nasıl yapılır? Siyah, Beyaz ve Gri Kutu test türleri, zafiyet taraması ile farkları, TSE standartları ve etik hackerlık aşamaları.
Detayları keşfet YAZISanal CISO (vCISO) ve Bilgi Güvenliği Danışmanlığı Rehberi
Sanal CISO (vCISO) hizmeti nedir? KOBİ ve ölçeklenen girişimler için dış kaynaklı CISO avantajları, maliyet tasarrufu ve stratejik güvenlik liderliği.
Detayları keşfet YAZISivil Havacılıkta ISO 27001 ve Kurumsal SOME Zorunluluğu (SHGM Uyum Rehberi)
Sivil Havacılık Genel Müdürlüğü (SHGM) Bilgi Güvenliği Yönergesi rehberi: Havayolları, havaalanı işleticileri ve yer hizmetleri için ISO 27001 BGYS, Kurumsal SOME ve USOM entegrasyonu.
Detayları keşfet YAZISOC 2 Denetimine Hazırlık: GAP Analizi ve Kanıt Toplama Süreci
SOC 2 denetimine nasıl hazırlanılır? Boşluk (GAP) analizi, iyileştirme adımları, AWS/GitHub kanıt toplama ve CPA denetim süreci.
Detayları keşfet YAZISOC 2 Güven Hizmetleri Kriterleri (Trust Services Criteria - TSC)
SOC 2 Güven Hizmetleri Kriterleri (TSC): Güvenlik, Erişilebilirlik, Gizlilik, İşleme Bütünlüğü ve Mahremiyet prensipleri incelemesi.
Detayları keşfet YAZISOC 2 Raporu Alma Süresi, Maliyetleri ve Bağımsız CPA Seçimi
SOC 2 raporu almak ne kadara mal olur? CPA denetçi ücretleri, hazırlık süresi, otomasyon yazılımları ve bütçe planlama rehberi.
Detayları keşfet YAZISOC 2 Raporu Nedir? B2B SaaS ve Teknoloji Şirketleri İçin Güvenlik Rehberi
SOC 2 nedir, neden sertifika değil de rapordur? Amerikan AICPA standardı, SaaS şirketleri için gereksinimler ve satış kapatmadaki kritik rolü.
Detayları keşfet YAZISOC 2 Type 1 ve Type 2 Arasındaki Farklar: Hangisini Seçmelisiniz?
SOC 2 Type 1 ve Type 2 arasındaki farklar nelerdir? Noktasal tasarım kontrolü ile 3-12 aylık operasyonel izleme penceresi karşılaştırması.
Detayları keşfet YAZISaaS ve Teknoloji Girişimleri İçin SOC 2 Type 2 Denetim Kanıt Matrisi Rehberi
SaaS firmaları için SOC 2 Type 2 denetim kanıt matrisi: AICPA kriterleri, 3-12 aylık izleme periyodu, erişim ve değişiklik yönetimi kanıtları.
Detayları keşfet YAZIYaygın İç ve Dış Denetim Bulguları: Kök Nedenler, Sınıflandırma ve Çözüm Yolları
Kurumsal yönetim sistemi denetimlerinde en sık yazılan majör ve minör bulgular: Politika-uygulama uyumsuzluğu, dokümantasyon kontrolü eksikliği, fiziksel güvenlik ve DÖF kapatma zaafları.
Detayları keşfet