Uyumluluk
ISO 27001 sertifikalı sınav gözetimi
PRUEFSTER, bilgi güvenliği yönetimine ilişkin uluslararası standart olan ISO/IEC 27001 sertifikasına sahiptir — bulut alt yüklenicimiz de aynı şekilde sertifikalıdır.
Bizimle görüşünISO 27001 gerçekte neyi kapsar
ISO/IEC 27001, bir bilgi güvenliği yönetim sistemini (BGYS) belgelendirir: güvenlik risklerinin belirlenmesi, bunlara karşı kontrollerin uygulanması ve bu kontrollerin zaman içinde iyileştirilmesi için dokümante edilmiş ve denetlenmiş bir yaklaşım. Bu, tek seferlik bir onay işareti değildir — sertifikanın korunması, sürekli risk değerlendirmesi, iç denetimler ve düzenli harici gözetim denetimleri gerektirir.
Sınavlar açısından bu, iki kat daha önemlidir. Sınav içeriği sınav öncesinde gizlidir, sonrasında ise belirleyicidir; gözetim ise gerçek kişilerin video kayıtlarını üretir. Her ikisinin de aynı disiplinle korunması gerekir: erişim kontrolü, şifreleme, kayıt tutma, olay müdahalesi — yani bir sağlayıcının yalnızca iddia ettiği değil, bir denetçinin fiilen doğruladığı kontroller.
PRUEFSTER, gözetim platformu ve operasyonları için ISO/IEC 27001 sertifikasına sahiptir; altyapıyı işleten bulut alt yüklenicisi de aynı standarda göre sertifikalıdır.
Sertifikasyon ne anlama gelir
Sertifikalı BGYS
ISO 27001 kapsamında denetlenen, yönetilen bir bilgi güvenliği sistemi.
Sertifikalı alt yüklenici
Bulut sağlayıcımız da ISO 27001 sertifikasına sahiptir.
Sürekli kontrol
Risk değerlendirmesi ve kontroller tek seferlik değildir, sürekli sürdürülür.
- Sertifikalı
- ISO 27001
- Sunucular ve personel
- AB
- İnsan desteği
- 7/24
- Uyumlu veri işleme
- GDPR
Sıkça sorulan sorular
PRUEFSTER ISO 27001 sertifikasına sahip mi?
Evet — PRUEFSTER ISO/IEC 27001 sertifikasına sahiptir ve bulut alt yüklenicimiz de sertifikalıdır.
Sertifikayı görebilir miyiz?
Evet — bizimle iletişime geçmeniz halinde, tedarikçi değerlendirmenizin bir parçası olarak sertifikayı ve kapsamını sizinle paylaşırız.
Sertifikasyon kapsamı neleri içerir?
PRUEFSTER'ın gözetim platformuna ve operasyonlarına ilişkin bilgi güvenliği yönetim sistemi. Bulut alt yüklenicimiz kendi ISO 27001 sertifikasına sahiptir.
Sertifikasyon ne sıklıkla denetlenir?
ISO 27001, yıllık gözetim denetimlerini ve her üç yılda bir tam yeniden belgelendirmeyi gerektirir — sertifika yalnızca BGYS bu denetimleri geçmeye devam ettiği sürece geçerli kalır.