İlkadım ISO ve Standart Uyum Danışmanlığı

Standartlar kâğıtla değil sahada kazanılır. SMB Teknoloji, işletmenizi seçtiğiniz standardın belgelendirme denetimine hazırlar: eksikleri çıkarır, dokümanları yazar, teknik kontrolleri kurar ve denetim gününe kadar yanınızda olur.

Belgeyi biz vermeyiz. Belgeyi bağımsız ve akredite bir belgelendirme kuruluşu verir; kuruluşu siz seçersiniz. Danışmanlık yapan firmanın aynı işletmeye belge vermemesi tarafsızlık kuralıdır ve sizin güvenceniz.

Hangi standartlar

• ISO/IEC 27001 bilgi güvenliği yönetim sistemi ve ISO/IEC 27701 kişisel veri yönetimi
• KVKK teknik ve idari tedbirleri; hukuki metinler avukatınızla birlikte, teknik altyapı bizden
• IEC 62443 endüstriyel otomasyon ve kontrol sistemlerinin siber güvenliği
• CE işareti için teknik dosya: Makine Direktifi 2006/42/AT, ISO 12100 risk değerlendirmesi, ISO 13849-1 ve IEC 62061 güvenlik fonksiyonları, IEC 60204-1 elektrik donanımı
• ISO 50001 enerji yönetimi; ölçüm ve izleme altyapısıyla birlikte
• ISO 9001 kalite yönetimi, ISO 22301 iş sürekliliği, ISO/IEC 20000-1 BT hizmet yönetimi
• ISO/IEC 42001 yapay zekâ yönetim sistemi

Nasıl ilerleriz

1. Boşluk analizi: Standardın her maddesi mevcut durumla karşılaştırılır; eksikler önceliklendirilmiş bir listeye dönüşür.
2. Kapsam ve risk değerlendirmesi: Hangi süreç, lokasyon ve sistemlerin kapsamda olacağı belirlenir; varlık envanteri ve risk tablosu hazırlanır.
3. Dokümantasyon: Politikalar, prosedürler, talimatlar, formlar ve kayıt sistemi işletmenizin gerçek işleyişine göre yazılır; hazır şablon doldurulmaz.
4. Teknik kontroller: Güvenlik duvarı kuralları, yedekleme ve geri dönüş testi, erişim yönetimi, kayıt toplama, ağ ayrımı, makine güvenlik devreleri ve enerji ölçüm noktaları kurulur.
5. Eğitim ve farkındalık: Çalışanlara ve yöneticilere rolüne göre eğitim verilir ve kayıt altına alınır.
6. İç tetkik ve yönetimin gözden geçirmesi: Denetimin provası yapılır, bulgular kapatılır.
7. Denetime eşlik: Belgelendirme kuruluşunun denetiminde teknik sorular birlikte cevaplanır.
8. Sürdürme: Belge sonrası gözetim denetimlerine hazırlık ve kayıtların güncel tutulması.

Neden bir BT ve otomasyon firması?

Bilgi güvenliği, OT güvenliği ve CE standartlarında denetçi yalnızca dokümana değil sahaya bakar: güvenlik duvarı gerçekten öyle mi yapılandırılmış, yedek geri dönüyor mu, acil stop devresi doğru kategoride mi? Dokümanı yazan ekiple sistemi kuran ekibin aynı olması, yazılanla yapılan arasındaki farkı ortadan kaldırır.