Mevzuata ve Sektöre Göre Sızma Testi Çözümleri

Bankacılıktan enerjiye birçok sektörde düzenleyici kurumlar, bilgi sistemlerinin belirli aralıklarla sızma testine tabi tutulmasını ve sonuçların raporlanmasını bekler. Nokta Guard, tabi olduğunuz düzenlemenin test kapsamı, sıklığı ve raporlama beklentilerini esas alarak sızma testini planlar ve denetimde kullanılabilecek bir rapor hazırlar.

01 / 02

Bu bölümde neler var?

Sayfaları iki yoldan inceleyebilirsiniz. Tabi olduğunuz düzenlemeyi biliyorsanız Mevzuata Göre bölümüne, sektörünüzün risklerinden yola çıkmak istiyorsanız Sektöre Göre bölümüne gidin.

Mevzuata Göre: BDDK, SPK, EPDK, TCMB, SEDDK, BTK, Bilgi ve İletişim Güvenliği Rehberi, 7545 sayılı Siber Güvenlik Kanunu, KVKK, PCI DSS ve ISO/IEC 27001.
Sektöre Göre: finans, enerji ve kritik altyapı, kamu, sağlık, e-ticaret, üretim, telekomünikasyon, hukuk ve sigorta.

02 / 02

Mevzuat odaklı sızma testinin farkı nedir?

Teknik test aynı yöntemlerle yapılır; fark kapsamın, sıklığın ve raporun düzenlemeye göre kurgulanmasıdır. Kapsamı düzenlemenin tanımladığı sistemlere göre belirler, bulguları denetçinin takip edebileceği biçimde raporlar ve düzeltmelerin ardından doğrulama testi yaparız.

Mevzuata Göre

Regülasyonunuzun istediği testi ve raporu tek yerden.

Mevzuata Göre

Sektöre Göre

Sektörünüzün risklerine göre şekillenen hizmet paketleri.

Sektöre Göre

SSS

Sıkça Sorulan Sorular

Hangi düzenlemelere tabi olduğumu nasıl anlarım?

Faaliyet izniniz, lisansınız ve işlediğiniz veri türü belirleyicidir. Örneğin banka, ödeme kuruluşu veya aracı kurum olmanız ya da kart verisi işlemeniz farklı yükümlülükler doğurur. Ön görüşmede faaliyetinizi birlikte değerlendirir, ilgili düzenlemeleri listeleriz.

Birden fazla düzenleme için tek test yeterli olur mu?

Kapsamlar örtüşüyorsa tek bir test planı birden fazla gerekliliği karşılayacak şekilde kurgulanabilir. Ancak her düzenlemenin kapsam, sıklık ve rapor beklentisi ayrıca kontrol edilmelidir. Test planını bu eşleştirmeyi yaparak hazırlarız.

Mevzuata göre yapılan sızma testi raporu neleri içerir?

Yönetici özeti, kapsam ve yöntem, risk seviyesine göre sıralanmış bulgular, kanıtlar ve çözüm önerileri temel bölümlerdir. Düzenleme belirli bir rapor formatı veya teslim süresi öngörüyorsa raporu buna göre düzenleriz.