Анализ пробелов
Сопоставляем контроли целевого стандарта с вашей текущей практикой по одному. Каждый контроль помечается «есть, частично, нет» с указанием доказательства.
DOKI / Кибербезопасность
Кибербезопасность · Соответствие
При подготовке к стандарту или требованиям мы проясняем, с чего начать: измеряем текущее состояние, ранжируем пробелы, вместе готовим политики и доказательства. Решение о сертификации принимают аккредитованные органы; мы готовим вас к этому дню.
- Анализ пробелов
- Проекты политик
- Список доказательств
- Оценка готовности
01 / Что входит в услугу
Будьте готовы до прихода аудитора.
Проекты политик и процедур
Вместо копирования шаблона пишем документы, соответствующие вашей работе и реально выполнимые командой. У каждого документа есть владелец и дата пересмотра.
Пакет доказательств и оценка готовности
Раскладываем по номерам контролей записи, которые запросит аудит, и отмечаем недостающее. На последнем шаге проводим пробный аудит, чтобы заранее увидеть неожиданные вопросы.
02 / Как это работает
Воронка готовности
От всех контролей стандарта к готовым к аудиту — на каждом этапе список становится чётче.
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Doki готовит и консультирует. Сертификацию проводит аккредитованный орган.
Результаты
- 01Анализ пробелов
- 02Проекты политик
- 03Список доказательств
- 04Оценка готовности
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Анализ
Изучаем текущее состояние по данным и находим настоящий источник проблемы.
- 02
Приоритеты
Ранжируем находки по влиянию и трудозатратам и проясняем, что делать первым.
- 03
Документирование
Записываем решения, настройки и процессы так, чтобы их мог продолжить кто-то другой.
- 04
Проверка
Вместе просматриваем результат и учитываем ваши замечания в следующей версии.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Меры безопасности KVKK, GDPR и NIS2; сторона безопасности ISO 27001 и PCI-DSS.
- Анализ разрывов, устранение разрывов и отчёт о готовности.
- Черновики политик и список доказательств.
Не входит
- Официальный сертификат и сертификационный аудит (проводится аккредитованным органом).
- Юридическая консультация.
Что нужно от вас
- Ваши текущие политики и процедуры.
- Контактное лицо, которое знает ваши процессы.
Что определяет цену
- Целевая рамка (KVKK, GDPR, NIS2, ISO 27001, PCI-DSS) и размер вашей организации.
Оплата и поддержка после сдачи
- Для работ, согласованных лично, полная стоимость оплачивается в начале.
- Для удалённой работы половина оплачивается в начале, половина — при сдаче.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеПолучу ли я сертификат по итогам услуги?
Нет. Doki не является органом по сертификации и не выдаёт сертификаты. Услуга готовит вас к аудиту; решение о сертификате зависит от независимого аудита выбранного вами аккредитованного органа.
Вы также помогаете готовиться к GDPR и NIS2?
Да, со стороны безопасности. Мы проводим анализ разрывов относительно технических и организационных мер, которых требуют GDPR и NIS2, готовим черновики политик и план уведомления об инцидентах, и помогаем закрыть разрывы. Юридические вопросы, такие как то, входите ли вы в сферу действия, и соглашения об обработке данных, решаются через оценку вашего юриста.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.