ISO 27001:2022 Hizalanmış
cloak.business ISO 27001:2022 sertifikalı altyapı (Hetzner) üzerinde barındırılıyor ve BGYS'miz ISO 27001 ile uyumlu Bilgi güvenliği yönetiminin en iyi uygulamalarına olan bağlılığımızı gösteren kontroller.
Bu Standart Sizin İçin Ne Anlama Geliyor
Sistematik Güvenlik
Veri sınıflandırmadan erişim kontrolüne, olay müdahalesinden iş sürekliliğine kadar operasyonlarımızın tüm yönlerini kapsayan kapsamlı bir Bilgi Güvenliği Yönetim Sistemi (BGYS). Her risk standarda uygun şekilde belirlenir, değerlendirilir ve ele alınır.
Dokümante Edilmiş Politikalar
Bilgilerin güvenli şekilde işlenmesi için açık ve belgelenmiş politikalar ve prosedürler.
Düzenli Denetimler
Barındırma sağlayıcımızın yıllık üçüncü taraf gözetim denetimleri ve üç yıllık yeniden sertifikalandırma döngüsü, altyapının uyumlu kalmasını sağlar. Kendi iç denetimlerimiz üç ayda bir gerçekleştirilir ve bulgular doğrudan sürekli iyileştirme döngümüze beslenir.
Temel Kontroller
- Erişim kontrolü ve kimlik doğrulama
- Aktarım ve depolamada şifreleme
- Olay müdahale prosedürleri
- İş sürekliliği planlaması
- Tedarikçi yönetimi
- Fiziksel güvenlik
- Fiziksel güvenlik: 7/24 izlemeli sertifikalı veri merkezi
- Değişiklik yönetimi