Custofaber Guard / Guard Comply
Uyum
Rehberin 660 tedbiri, tek bir tabloda.
Guard Comply, Bilgi ve İletişim Güvenliği Rehberi v1.1 ile ISO 27001 uyumunu kurumunuzun sunucusunda takip eder. Hangi tedbir yerinde, hangisi eksik, kanıtı nerede, denetçiye ne göstereceksiniz: hepsi tek yerde.
Ne yapar
Rehberin kendi yöntemini izler.
Comply, Rehber'in EK-C eklerinde tarif edilen uygulama sürecini olduğu gibi yazılıma taşır. Yeni bir yöntem öğrenmezsiniz; zaten yapmanız gerekeni düzenli yaparsınız.
Kritiklik ve kapsam
Varlık gruplarınızı tanımlar, kritiklik derecelendirme anketini uygular ve hangi tedbirlerin sizin için geçerli olduğunu belirler.
Her varlık grubu için kritiklik derecesi ve geçerli tedbir listesi.
Boşluk analizi ve yol haritası
Mevcut durumu tedbir tedbir değerlendirir, boşlukları listeler, yol haritasına bağlar. Uygulanamayan tedbirler için telafi edici kontrolleri kaydeder.
Eksik tedbirler, sorumlu birim, hedef tarih ve telafi edici kontrol.
Kanıt ve denetim raporu
Politika belgelerini, ekran görüntülerini ve kayıtları ilgili tedbirle eşleştirir. Denetim için düzenli bir rapor hazırlar; ISO 27001 kontrolleriyle çapraz eşleme sunar.
Tedbir başına kanıt dosyaları ve denetime hazır rapor.
Nasıl çalışır
Kapsamdan rapora dört adım.
İlk üçünde Comply düzeni tutar, dördüncüsünde raporu siz sunarsınız.
-
Kapsamı belirleyin
Varlık gruplarını ve kritiklik derecelerini girin. Comply geçerli tedbir listesini çıkarır.
-
Tedbirleri değerlendirin
Her tedbir için durum: uygulanıyor, kısmen, uygulanmıyor, telafi edici kontrol var.
-
Kanıtları bağlayın
Belgeyi, ekran görüntüsünü ya da kaydı ilgili tedbire ekleyin. Eksik kanıtlar listelenir.
-
Raporu siz sunarsınız
Denetim raporunu Comply hazırlar; denetçiye sunan ve savunan ekibinizdir. Her değişiklik kayıt altındadır.
Sertifika vermez.
ISO 27001 sertifikasını akredite bir belgelendirme kuruluşu, yaptığı denetim sonucunda verir. Comply o denetime hazırlanmanızı kolaylaştırır.
Denetçinin yerine geçmez.
Tedbirlerin uygulanıp uygulanmadığına siz karar verirsiniz; Comply kaydı düzenli tutar, hatırlatır ve raporlar.
Dışarıya veri göndermez.
Politikalarınız, kanıtlarınız ve değerlendirmeleriniz kurumunuzun sunucusunda kalır.
Sorular
Guard Comply hakkında sık sorulanlar.
Rehber'deki 660 tedbirin tamamını mı değerlendirmemiz gerekiyor?
Hayır. Rehber'in kendi yöntemi, varlık gruplarının kritiklik derecesine göre geçerli tedbirleri belirler. Comply bu daraltmayı EK-C.1 ve EK-C.2 adımlarıyla yapar.
ISO 27001 ile Rehber'i aynı anda takip edebilir miyiz?
Evet. Aynı kanıt her iki çerçevede ilgili maddeye bağlanır; iki ayrı dosya tutmazsınız.
Kanıtlar nerede saklanır?
Kurumunuzun sunucusunda. Erişim yetkiye bağlıdır ve her erişim kayda yazılır.
Guard Comply ile sertifika alır mıyız?
Comply denetime hazırlanmanızı kolaylaştırır. Sertifikayı akredite bir belgelendirme kuruluşu verir.
Demo
Comply'ı kendi kapsamınızla görün.
Varlık gruplarınızı ve hangi çerçeveleri takip ettiğinizi yazın; demoyu sizin kapsamınız üzerinden yapalım.