Finansal Hizmetler Finansal Tanıtımlar Tipping-Off ve AML Müşteri Gizliliği İçeriden Bilgi ve Piyasa Bozucu Eylemler Yerindelik İleriye Dönük Beyanlar Rekabet
Kanıt Paketi

Kontrolün var olmasının ötesinde, çalıştığının kanıtı.

Denetçiye, düzenleyiciye veya müşterinin güvenlik anketine sunabileceğiniz dönemsel rapor: neyin analiz edildiği, neyin işaretlendiği ve sonrasında ne yapıldığı, ISO 27002 kontrolleriyle eşlenmiş olarak.

Sorun

Çoğu program kontrolün işlediğini gösteremez

Politika belgesi bir karar aldığınızı kanıtlar. Eğitim tamamlama raporu insanların katıldığını kanıtlar. İkisi de bir şeyin önlendiğini kanıtlamaz. Kanıt paketi, denetçinin gerçekte sorduğu soruyu yanıtlar: bu dönemde kontrol çalıştı mı, ne yaptı?

İçeriği

Dört bölüm, tek dönem

1
Kapsam
Seçilen hafta, ay veya çeyrekte hangi platformlarda kaç mesajın analiz edildiği.
2
Kategoriye göre risk
Bulunanlar kategoriye göre gruplanır ve sıralanır; böylece paket risk tablosunu tek bir sayıya indirgemez.
3
Önem derecesi
Kritik, yüksek ve orta düzey bulgular ayrı ayrı.
4
Sonuç
Her bulguya ne olduğu: yeniden yazıldı, çıkarıldı veya bırakıldı. Bırakılanlar da yer alır, çünkü yalnız başarıları gösteren bir rapor kanıt sayılmaz.
Kontrol eşlemesi

Çerçevenizdeki yeri

Paket üç ISO 27002:2022 kontrolünün altında yer alacak şekilde hazırlanmıştır: A.5.14 Bilgi Aktarımı, A.8.12 Veri Sızıntısının Önlenmesi ve A.6.3 Güvenlik Farkındalığı, Eğitimi ve Öğretimi. Eşlemeyi yayımlıyoruz; denetçiniz bunu doğrudan kendisi değerlendirebilir.

VerbaPulse bir arşivleme sistemi olmadığı gibi defter ve kayıt tutma yükümlülüklerini tek başına karşılamaz. Bkz. Gönderim Öncesi ve Sonrası.

Kendi döneminiz için paket oluşturun

Demo planlayın →
SSS

Sık sorulan sorular

Pakette neler var?
Kapsanan dönem, analiz edilen hacim, kategoriye göre risk, önem derecesi dağılımı ve sonuçlar; bir hafta, ay veya çeyrek için PDF olarak sunulur.
Hangi kontrollerle eşlenir?
ISO 27002:2022 A.5.14 Bilgi Aktarımı, A.8.12 Veri Sızıntısının Önlenmesi ve A.6.3 Güvenlik Farkındalığı, Eğitimi ve Öğretimi. Eşleme belgesi talep üzerine sağlanır.
Bu bize sertifika kazandırır mı?
Hayır. Bunu iddia eden araçlara da kuşkuyla yaklaşın. Paket, önleyici bir kontrolün belirli bir dönemde çalıştığının kanıtıdır. Sertifikasyon, yönetim sisteminizin tamamına yönelik ayrı bir denetimdir.
Belirli bir çeyrek için paket üretebilir miyiz?
Evet. Dönemi seçin ve PDF'i oluşturun; rakamlar panelle aynı olay kaydından hesaplanır.