Tüm iş ortağı ağınızda siber güvenlik uyumu

Siber güvenlik uyumu, bir kuruluşun kendisi için geçerli güvenlik gerekliliklerini karşılaması demektir: NIS2 veya KVKK/GDPR gibi yasa ve düzenlemeler, ISO/IEC 27001 veya NIST Siber Güvenlik Çerçevesi gibi kabul görmüş standartlar ve müşterilerin ya da üreticilerin sözleşmeden doğan gereklilikleri. Uyum kanıtlarla gösterilmeli ve bir kez değil, sürekli olarak korunmalıdır.

Her iş ortağı aynı yapılandırılmış ve puanlanabilir soru formunu kendi dilinde yanıtlar ve kontrollerine ait kanıtları yükler. Değerlendiriciler kanıtları kontrol bazında doğrular; böylece platform beyan edilen ve doğrulanan puanı yan yana raporlar. Sonuçlar tek bir lokasyondan bölgelere, ülkelere ve tüm ağa kadar toplanır, en zayıf alanlar bir bakışta görünür.

Değerlendirme ISO/IEC 27001:2022, NIST CSF 2.0, CIS Controls v8.1, NIS2, GDPR ve PCI DSS 4.0.1 ile uyumludur. TISAX, UNECE R155/R156, ISO/SAE 21434 ve IEC 62443 gibi sektör gereklilikleri soru formuna eklenebilir; her şirket formu kendi gereklilikleriyle genişletebilir.

Hayır. Platform, ISO/IEC 27001 veya TISAX değerlendirmesi gibi sertifikasyonlara hazırlanmanızı sağlar ve süreci destekler: eksikleri gösterir, önlemleri takip eder ve sertifikaları geçerlilik tarihleriyle tek bir kayıtta tutar. Sertifikasyonun kendisi akredite bir belgelendirme kuruluşu veya denetim sağlayıcısı tarafından yapılır.

Evet. Veriler AB içinde barındırılır, erişim roller ve kurumsal kapsam ile yönetilir, her değişiklik değiştirilemez bir denetim kaydına yazılır ve ilgili kişi başvuruları platform üzerinden yürütülür. Değerlendirme sonuçları kişilerle değil kuruluşlarla ilgilidir.

Platform, çok sayıda bağımsız iş ortağını değerlendirmesi gereken kuruluşlar için geliştirildi: bayi ve servis ağlarıyla otomotiv üreticileri ve distribütörleri, tedarikçileri ve fabrikalarıyla üretim şirketleri ve franchise, şube ya da iş ortağı ağı yöneten her şirket. Soru formu, puanlama ve raporlar sektöre göre uyarlanır.