Eksiklerin analizi
Hedeflediğiniz çerçevenin kontrollerini tek tek mevcut uygulamanızla karşılaştırırız. Her kontrol için durum “var, kısmen, yok” olarak işaretlenir ve kanıtıyla not edilir.
DOKI / Siber Güvenlik
Uyumluluk danışmanlığı
Bir standarda ya da mevzuata hazırlanırken nereden başlayacağınızı netleştiriyoruz: mevcut durumu ölçüyor, eksikleri sıralıyor, politika ve kanıt dosyalarını birlikte hazırlıyoruz. Belgelendirme kararını akredite kuruluşlar verir; biz sizi o güne hazırlarız.
- Eksiklerin analizi
- Politika taslakları
- Kanıt listesi
- Hazırlık değerlendirmesi
01 / Bu hizmette neler var
Denetçi gelmeden önce hazır olun.
Politika ve prosedür taslakları
Hazır şablonu kopyalamak yerine işleyişinize uyan, ekibinizin gerçekten uygulayabileceği belgeler yazarız. Her belgenin sahibi ve gözden geçirme tarihi bellidir.
Kanıt dosyası ve hazırlık değerlendirmesi
Denetimde istenecek kayıtları kontrol numarasına göre dizer, eksik kalanları işaretleriz. Son adımda deneme denetimi yaparak sürpriz soruları önceden görürüz.
02 / Nasıl işliyor
Hazırlık hunisi
Çerçevedeki bütün kontrollerden, denetime hazır kontrollere doğru her aşamada liste biraz daha netleşir.
03 / Kapsam
Kapsamı birlikte belirleyelim.
Kapsamı, teslimatları ve kabul ölçütlerini ilk görüşmede birlikte netleştiririz. Yazılı teklif bu kapsamı kalem kalem gösterir; kapsam değişirse teklif de yeni sürümle güncellenir.
Doki hazırlık ve danışmanlık sunar. Resmi sertifikasyon yetkili akredite kurumun sorumluluğundadır.
Teslimatlar
- 01Eksiklerin analizi
- 02Politika taslakları
- 03Kanıt listesi
- 04Hazırlık değerlendirmesi
04 / Süreç
Adım adım nasıl ilerliyoruz.
Her adımın sonunda elinizde somut bir çıktı olur; bir sonraki adıma onayınızla geçeriz.
- 01
Analiz
Mevcut durumu verilerle inceler, sorunun asıl kaynağını buluruz.
- 02
Öncelikler
Bulguları etkisine ve emeğine göre sıralar, önce neyin yapılacağını netleştiririz.
- 03
Belgeleme
Kararları, ayarları ve süreçleri başkasının da sürdürebileceği biçimde yazarız.
- 04
İnceleme
Çıkan işi birlikte gözden geçirir, geri bildiriminizi sürüme işleriz.
05 / Karar bilgileri
Teklif istemeden önce bilmeniz gerekenler.
Neyin dahil olduğu, sizden ne istendiği, süre ve ödeme tek yerde. Kesin kapsam ve fiyat yazılı teklifte yer alır.
Dahil
- KVKK, GDPR ve NIS2'nin güvenlik önlemleri; ISO 27001 ve PCI-DSS'in güvenlik tarafı.
- Boşluk analizi, eksiklerin kapatılması ve hazırlık raporu.
- Politika taslakları ve kanıt listesi.
Dahil değil
- Resmî sertifika ve belgelendirme denetimi (akredite kuruluş yapar).
- Hukuki danışmanlık.
Sizden istenenler
- Mevcut politika ve prosedürleriniz.
- Süreçlerinizi bilen bir sorumlu.
Fiyatı belirleyenler
- Hedef çerçeve (KVKK, GDPR, NIS2, ISO 27001, PCI-DSS) ve kurumun büyüklüğü.
Ödeme ve sonrası
- Yüz yüze anlaşılan işlerde ücretin tamamı başlangıçta ödenir.
- Uzaktan yürüyen işlerde yarısı başlangıçta, yarısı teslimde ödenir.
- Her talebe en geç 12 saat içinde yanıt veriyoruz.
- Görüşmeler Türkçe yapılır; yazışmalar ve teslimler çeviri desteğiyle tercih ettiğiniz dilde yürütülür.
- İstanbul'da yüz yüze, Türkiye'nin her yerinde ve yurt dışında uzaktan hizmet veriyoruz.
06 / Sık sorulanlar
Aklınızdaki sorular.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.
Projenizi anlatınBu hizmetin sonunda sertifika alır mıyım?
Hayır. Doki belgelendirme kuruluşu değildir ve sertifika vermez. Bu hizmet sizi denetime hazırlar; sertifika kararını, seçeceğiniz akredite kuruluşun yapacağı bağımsız denetim belirler.
GDPR ve NIS2 için de hazırlık yapıyor musunuz?
Evet, güvenlik tarafında. GDPR'nin ve NIS2'nin beklediği teknik ve idari önlemler için boşluk analizi yapar, politika taslaklarını ve olay bildirim planını hazırlar, eksiklerin kapatılmasına yardım ederiz. Kapsamda olup olmadığınız ve veri işleme sözleşmeleri gibi hukuki konular avukatınızın değerlendirmesiyle yürür.
Test öncesinde izin gerekiyor mu?
Evet. Yalnızca yetkilisi olduğunuz ve yazılı izin verdiğiniz sistemler kapsam dahilinde değerlendirilir.
Başlayalım
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.