Hakkımızda

ISO/IEC 27001:2022 Danışmanlık olarak, kurumların bilgi varlıklarını korumalarını sağlamak, veri güvenliği risklerini minimize etmek ve uluslararası standartlara tam uyum sağlamalarına rehberlik etmek amacıyla hizmet veriyoruz. Danışmanlıktan belgelendirme denetimine hazırlığa uzanan tüm süreçte, kurumunuzun ihtiyaçlarına özel çözümler üretiyoruz.

ISO 27001 Danışmanlık, Ensa Kurumsal Danışmanlık Hizmetleri Limited Şirketi'nin bilgi güvenliği markasıdır. ISO 27001 danışmanlığı ve belgelendirme hazırlığı, KVKK uyumu, sızma testi ile sistem ve ağ güvenliği alanlarında sektörde uzun yıllara dayanan deneyime sahip uzman kadromuzla çalışıyoruz.

Ekibimiz ve Çalışma Şeklimiz

Danışmanlığı yalnızca dokümanla bırakmıyoruz. Risk değerlendirmesinde seçilen Ek-A kontrollerini sistem ve ağ mühendislerimizle mevcut altyapınızda çalışır halde kuruyor, belgelendirme denetiminde sunulacak kanıtları birlikte hazırlıyoruz.

Denetçi Bakış Açısı ve Tarafsızlık

Danışmanlık hizmetlerimiz, ISO 27001 denetim süreçlerini yakından tanıyan deneyimli uzman ekibimiz tarafından yürütülür. Sisteminizi, bir denetçinin soracağı sorular ve arayacağı kanıtlar üzerinden kurar; kurumunuzu belgelendirme denetimine bu bakış açısıyla hazırlarız.

• Bağımsız Belgelendirme: Belgelendirme denetimini ve belge kararını, sizin seçtiğiniz bağımsız ve akredite bir belgelendirme kuruluşu verir. Danışmanlık hizmetimiz bu kararı etkilemez ve belge garantisi içermez.
• Tarafsızlık İlkesi: Belgelendirme kuruluşlarından bağımsız çalışırız; belirli bir kuruluşa yönlendirme yapmaz, belge kararına hiçbir şekilde müdahil olmayız.

Sahada Deneyim

Farklı sektörlerden kurumların bilgi güvenliği yönetim sistemlerini ve denetimde karşılaştıkları zorlukları yakından tanıyoruz. Danışmanlık süreçlerinde edindiğimiz kurum bilgilerini mesleki gizlilik ilkesi gereği hiçbir zaman isim belirterek paylaşmayız.

Neden Bizi Seçmelisiniz?

• Denetçi Gözüyle Hazırlık: Sisteminizi denetçinin arayacağı kanıtlar üzerinden kuruyor ve iç denetimlerle önceden test ediyoruz.
• Uçtan Uca Danışmanlık: Mevcut durum analizinden (Gap Analysis) iç denetimlere, dokümantasyondan belgelendirme denetimine hazırlığa kadar sürecin tamamını yönetiyoruz.
• KVKK / GDPR Entegrasyonu: ISO 27001 çalışmalarını kişisel verilerin korunması mevzuatıyla entegre biçimde yürütme yetkinliğine sahibiz.
• 15 Yılı Aşkın BT ve Sistem Yönetimi Deneyimi: Ek-A kontrollerini (erişim kontrolü, ağ güvenliği, yedekleme, fiziksel güvenlik, yapılandırma yönetimi) yalnızca teoride değil, 2010'dan bu yana sahada bizzat uyguladığımız tecrübeyle değerlendiriyoruz.

Metodoloji ve Çalışma Yaklaşımımız

1. Analiz: Mevcut altyapınızı ve risklerinizi detaylı biçimde tespit ediyoruz.
2. Tasarım ve Dokümantasyon: Politikalarınızı ve BGYS prosedürlerinizi kurumunuza özel olarak oluşturuyoruz.
3. Uygulama ve Eğitim: Personel farkındalık eğitimleri ile sistemi kurumunuzda hayata geçiriyoruz.
4. Denetime Hazırlık: İç denetim ve yönetimin gözden geçirmesiyle kurumunuzu, seçtiğiniz bağımsız belgelendirme kuruluşunun denetimine hazırlıyoruz.

Ekibimizin Yetkinlikleri

• ISO 27001 BGYS kurulumu, iç tetkik ve belgelendirme denetimine hazırlık
• Sızma testi (web, ağ, IoT/OT, Active Directory, bulut) ve güvenli yazılım geliştirme
• Ağ güvenliği ve altyapı (Cisco CCNA seviyesinde ağ yetkinliği)
• Microsoft sistem altyapısı (MCSE / MCSA / MCITP seviyesinde yetkinlik)
• KVKK / GDPR uyumu ve ISO 27701 kişisel veri yönetimi