Hakkımızda

ISO 27001 Danışmanlık olarak, kurumların bilgi varlıklarını korumalarını sağlamak, veri güvenliği risklerini minimize etmek ve uluslararası standartlara tam uyum sağlamalarına rehberlik etmek amacıyla hizmet veriyoruz. Danışmanlıktan belgelendirme denetimine hazırlığa uzanan tüm süreçte, kurumunuzun ihtiyaçlarına özel çözümler üretiyoruz.

ISO 27001 Danışmanlık, Ensa Kurumsal Danışmanlık Hizmetleri Limited Şirketi'nin bilgi güvenliği markasıdır. Bilgi güvenliği danışmanlığı, sızma testi, sistem ve ağ güvenliği ile yazılım geliştirme alanlarında sektörde uzun yıllara dayanan deneyime sahip uzman kadromuzla çalışıyoruz.

Ekibimiz ve Platformlarımız

Danışmanlığı yalnızca dokümanla bırakmıyoruz. Ensa Kurumsal bünyesinde geliştirdiğimiz PentForce (AI destekli sızma testi), CyberWare (SOC ve tehdit izleme), FORNET Enterprise (yetkili erişim ve merkezi izleme), Orbit (BT envanteri) ve CyberHost (5651 uyumlu misafir Wi-Fi) platformlarıyla, risk değerlendirmesinde seçilen Ek-A kontrollerini çalışır halde kuruyoruz.

Denetçi Bakış Açısı ve Tarafsızlık

Danışmanlık hizmetlerimiz, ISO 27001 denetim süreçlerini yakından tanıyan deneyimli uzman ekibimiz tarafından yürütülür. Sisteminizi, bir denetçinin soracağı sorular ve arayacağı kanıtlar üzerinden kurar; kurumunuzu belgelendirme denetimine bu bakış açısıyla hazırlarız.

• Bağımsız Belgelendirme: Belgelendirme denetimini ve belge kararını, sizin seçtiğiniz bağımsız ve akredite bir belgelendirme kuruluşu verir. Danışmanlık hizmetimiz bu kararı etkilemez ve belge garantisi içermez.
• Tarafsızlık İlkesi: Belgelendirme kuruluşlarından bağımsız çalışırız; belirli bir kuruluşa yönlendirme yapmaz, belge kararına hiçbir şekilde müdahil olmayız.

Sahada Deneyim

Farklı sektörlerden kurumların bilgi güvenliği yönetim sistemlerini ve denetimde karşılaştıkları zorlukları yakından tanıyoruz. Çalıştığımız kurumlarla ilgili bilgileri, mesleki gizlilik ilkesi gereği isim belirtmeden paylaşırız.

Neden Bizi Seçmelisiniz?

• Denetçi Gözüyle Hazırlık: Sisteminizi denetçinin arayacağı kanıtlar üzerinden kuruyor ve iç denetimlerle önceden test ediyoruz.
• Uçtan Uca Danışmanlık: Mevcut durum analizinden (Gap Analysis) iç denetimlere, dokümantasyondan belgelendirme denetimine hazırlığa kadar sürecin tamamını yönetiyoruz.
• KVKK / GDPR Entegrasyonu: ISO 27001 çalışmalarını kişisel verilerin korunması mevzuatıyla entegre biçimde yürütme yetkinliğine sahibiz.
• 15 Yılı Aşkın BT ve Sistem Yönetimi Deneyimi: Ek-A kontrollerini (erişim kontrolü, ağ güvenliği, yedekleme, fiziksel güvenlik, yapılandırma yönetimi) yalnızca teoride değil, 2010'dan bu yana sahada bizzat uyguladığımız tecrübeyle değerlendiriyoruz.

Metodoloji ve Çalışma Yaklaşımımız

1. Analiz: Mevcut altyapınızı ve risklerinizi detaylı biçimde tespit ediyoruz.
2. Tasarım ve Dokümantasyon: Politikalarınızı ve BGYS prosedürlerinizi kurumunuza özel olarak oluşturuyoruz.
3. Uygulama ve Eğitim: Personel farkındalık eğitimleri ile sistemi kurumunuzda hayata geçiriyoruz.
4. Denetime Hazırlık: İç denetim ve yönetimin gözden geçirmesiyle kurumunuzu, seçtiğiniz bağımsız belgelendirme kuruluşunun denetimine hazırlıyoruz.

Ekibimizin Yetkinlikleri

• ISO 27001 BGYS kurulumu, iç tetkik ve belgelendirme denetimine hazırlık
• Sızma testi (web, ağ, IoT/OT, Active Directory, bulut) ve güvenli yazılım geliştirme
• Ağ güvenliği ve altyapı (Cisco CCNA seviyesinde ağ yetkinliği)
• Microsoft sistem altyapısı (MCSE / MCSA / MCITP seviyesinde yetkinlik)
• KVKK / GDPR uyumu ve ISO 27701 kişisel veri yönetimi