GRCex

Yönetilen hizmetler

Programı uzmanlarımız yürütür.
Kanıt sizde kalır.

GRCex Yönetilen Hizmetler, platformun arkasındaki ekibi güvenlik ve uyum programınıza getirir: yarı zamanlı CISO, GAP analizi, belgelendirme danışmanlığı, denetim desteği ve yönetim sistemi danışmanlığı. Her iş, sizin için kurduğumuz bir GRCex çalışma alanında ya da zaten kullandığınız GRC aracında yürür.

Bizimle görüşün Hizmetleri görün
  1. 01Yalnız yazılım değil, uzmanlık

    GRCex'teki kontrolleri, denetimleri ve iş akışlarını tasarlayan ekip işi kendisi yapar: değerlendirme, dokümantasyon, denetim, yönetim kurulu raporlaması.

  2. 02Çalışma alanı hizmetle gelir

    Her iş için bir GRCex çalışma alanı kurar; görevleri, bulguları ve raporları orada yürütürüz. Programın nerede durduğunu her an görürsünüz.

  3. 03Kendi aracınız da olur

    Başka bir GRC aracı mı kullanıyorsunuz? Onun içinde çalışırız. Her iki durumda da çıktılar ve kanıt, iş bittiğinde sizde kalır.

Hizmetler

Hizmeti seçin. Ritmi siz belirleyin.

Bir hizmetle başlayın; programınız olgunlaştıkça diğerlerini ekleyin. Her hizmet aylık, yıllık ya da proje bazında verilir.

01 vCISO 02 GAP Analizi 03 Belgelendirme Danışmanlığı 04 Denetim Desteği 05 Yönetim Sistemi Danışmanlığı 06 Zafiyet Yönetimi 07 Tedarikçi Risk Programı 08 Farkındalık ve Eğitim
Aylık

Sürekli yürüyen hizmetler için ayda sabit danışman günü: vCISO, zafiyet yönetimi, tedarikçi programı.

Yıllık

Yıl başında planlanan yıllık anlaşma: iç denetim programı, eğitim planı, dönemsel gözden geçirmeler, gözetim denetimi hazırlığı.

Proje

Sabit kapsam, kilometre taşları ve çıktılar: GAP analizi, belgelendirme, yönetim sistemi tasarımı, tek bir denetim.

Fiyat, kapsam görüşmesinden sonra her iş için ayrı verilir. Her hizmette geçerli tek kural: yönetim sisteminizi kuran danışman onu denetlemez; iç denetimi başka bir denetçi yapar.

01

vCISO

Yarı zamanlı CISO: tam zamanlı işe alım olmadan, programınızı sahiplenen kıdemli bir güvenlik lideri.

vCISO güvenlik programınızın yönünü belirler, risk kararlarını yönetimle birlikte verir, yönetim kuruluna raporlar ve olayları yönetir. Program ortak bir çalışma alanında izlenir; durumu yalnız aylık toplantıda değil, her an görünürdür.

Kimin için

CISO düzeyinde sahiplik gereken ama tam zamanlı kadro açamayan kuruluşlar; NIS2 ya da DORA'nın yönetim sorumluluğu yükümlülükleriyle karşılaşan şirketler; iki CISO arasındaki geçiş dönemindeki ekipler.

Çalışma modeli Aylık ya da yıllık; ayda danışman günü sayısıyla ölçeklenir.

vCISO için görüşelim

Ne alırsınız

  • Güvenlik programı ve her çeyrek gözden geçirilen 12 aylık yol haritası
  • Risk kütüğünün sahipliği: değerlendirme takvimi, işleme kararları, belgelenmiş risk kabulü
  • Aylık yönetim raporu ve üç aylık yönetim kurulu raporu
  • Gözden geçirme döngüsü ve onayları olan politika çerçevesi
  • Olay gözetimi: senaryo, önem derecesi kararları, olay sonrası değerlendirme
  • Güvenlik konularında denetçi, müşteri ve düzenleyici karşısında tek muhatap

Nasıl işler

  1. Başlangıç, ilk dört hafta. Mevcut durum incelemesi, risk kütüğü temel çizgisi, paydaş haritası, yönetimle anlaşılan rapor biçimi.
  2. Aylık döngü. Yönlendirme toplantısı, risk gözden geçirmesi, açık aksiyonların takibi, KPI raporu.
  3. Üç ayda bir. Yönetim kurulu raporu, yol haritası gözden geçirmesi, yönetim gözden geçirmesine girdi.
  4. Olay anında. Olay gözetimi, denetçi ya da düzenleyici talepleri, büyük değişikliklerin güvenlik değerlendirmesi.

İş nerede yürür

Riskler, aksiyonlar, toplantılar ve hedefler iş için kurulan GRCex çalışma alanında izlenir; yönetim kurulu raporu oradaki Raporlar modülünden üretilir. Kendi GRC aracınız varsa onun içinde çalışırız. İş bittiğinde program sizde kalır.

02

GAP Analizi

ISO 27001, NIS2, DORA ve KVKK/GDPR karşısında kontrol kontrol puanlanmış hazırlık değerlendirmesi.

Seçtiğiniz çerçeve ya da çerçeveler karşısında nerede durduğunuzun ve önce ne yapmanız gerektiğinin yapılandırılmış değerlendirmesi. Her madde ve kontrol puanlanır; her açık bir bulguya, yol haritasındaki her kalem sorumlusu ve tarihi belli bir aksiyona dönüşür.

Kimin için

Belgelendirme ya da mevzuat programına başlayan kuruluşlar; bir müşteri ya da düzenleyicinin uyum durumunu sorduğu şirketler; bütçe ayırmadan önce temel çizgi isteyen yönetimler.

Çalışma modeli Sabit kapsamlı proje.

GAP analizi isteyin

Ne alırsınız

  • Madde ve kontrol başına puanlanmış GAP raporu: uygulanmış, kısmen, eksik; incelenen kanıtla birlikte
  • Önceliklendirilmiş yol haritası: kalem başına efor, bağımlılık ve sorumlu önerisi
  • Yönetim için özet
  • Yalnız bir doküman değil, üzerinde çalışmaya hazır bulgular ve aksiyonlar

Nasıl işler

  1. Kapsam. Çerçeve seçimi, sınırlar, doküman talep listesi.
  2. İnceleme. Doküman incelemesi ve kontrol sahipleriyle görüşmeler.
  3. Teknik kontroller. GRCex kullanıyorsanız ajan, yapılandırma ve dış tarama verisi değerlendirmeyi besler.
  4. Puanlama atölyesi. Sonuçlar kesinleşmeden önce kontrol sahipleriyle doğrulanır.
  5. Rapor. GAP raporu, yol haritası ve yönetim sunumu.

İş nerede yürür

Puanlama, bulgular ve yol haritası GRCex çalışma alanında oluşturulur: her kontrol puanlanır, her açık bir bulgu, yol haritasındaki her kalem sorumlusu ve tarihi olan bir aksiyondur. İkinci değerlendirme değişimi aynı temel çizgiye göre ölçer. İsterseniz aynı sonuçlar kendi GRC aracınıza teslim edilir.

03

Belgelendirme Danışmanlığı

Karardan belgeye: ISO 27001, ISO 27701, ISO 22301 ve ISO 9001.

İlk belgelendirme, yeni bir standarda ya da lokasyona genişleme ya da duraksamış bir program için uçtan uca rehberlik: kapsam, dokümantasyon, risk değerlendirmesi, Uygulanabilirlik Bildirgesi, iç denetim ve belgelendirme kuruluşuna hazırlık. Biz belgelendirme kuruluşu değiliz ve belge vermeyiz; sizi akredite bir kuruluşa hazırlarız.

Kimin için

İlk kez belge alacaklar; mevcut belgesini genişleten kuruluşlar; belgelendirme projesi ivme kaybetmiş şirketler.

Çalışma modeli Kilometre taşlı proje; süre kapsam ve olgunluğa göre proje planında sabitlenir.

Belgelendirmenizi planlayın

Ne alırsınız

  • Kapsam tanımı ve bağlam analizi: sınırlar, ilgili taraflar, arayüzler
  • Onay akışıyla doküman seti: politikalar, prosedürler, kayıtlar
  • Kuruluşunuza uyan bir metodolojiyle risk değerlendirmesi ve işleme planı
  • Kontrol başına gerekçeli Uygulanabilirlik Bildirgesi
  • Belgelendirme denetiminden önce iç denetim ve yönetim gözden geçirmesi
  • Aşama 1 ve Aşama 2 hazırlığı, denetim sırasında destek, denetim bulgularının kapatılması

Nasıl işler

  1. Hazırlık. GAP analizi ve kilometre taşlı proje planı.
  2. Tasarım. Kapsam, politika çerçevesi, risk metodolojisi, Uygulanabilirlik Bildirgesi.
  3. Kurulum. Prosedürler, kontrol uygulama desteği, kanıt toplama takvimi.
  4. Doğrulama. İç denetim, yönetim gözden geçirmesi, düzeltici faaliyetler.
  5. Belgelendirme. Belgelendirme kuruluşu seçimi, Aşama 1 ve Aşama 2 eşliği, bulgu kapatma.

İş nerede yürür

Kapsam, Uygulanabilirlik Bildirgesi, risk kütüğü, dokümanlar, iç denetim ve yönetim gözden geçirmesi GRCex çalışma alanında kayıt olarak kurulur; belgelendirme kuruluşu bir şablon klasörü değil, işleyen bir yönetim sistemi görür ve belgeden sonra gözetim döngüsünü aynı kayıtlar taşır. Kendi doküman sisteminiz ya da GRC aracınız varsa çıktılar orada üretilir.

04

Denetim Desteği

Hizmet olarak iç denetim, belgelendirme öncesi denetim, gözetim hazırlığı ve denetim eşliği.

İhtiyaç duyduğunuzda denetim kapasitesi: bağımsız bir iç denetim programı, belgelendirme kuruluşu gelmeden önce prova denetimi, gözetim ve yeniden belgelendirme hazırlığı, müşteri ya da düzenleyici denetimlerinde eşlik ve bunlardan çıkan bulguların kapatılması.

Kimin için

Bağımsız iç denetim işlevi olmayan kuruluşlar; açık bulgularla gözetim denetimine girecek ekipler; NIS2, DORA ya da KVKK kapsamında müşteri ya da düzenleyici tarafından denetlenen şirketler.

Çalışma modeli İç denetim programı için yıllık anlaşma ya da proje olarak denetim başına.

Denetim desteği alın

Ne alırsınız

  • Yıllık iç denetim programı ve denetim başına plan
  • İç denetimin yürütülmesi: çalışma kâğıtları, kanıt örneklemesi, rapor
  • Bulguları belgelendirme kuruluşunun derecelendireceği gibi derecelendirilmiş belgelendirme öncesi denetim
  • Gözetim ve yeniden belgelendirme hazırlığı: açık bulgu incelemesi, kanıt kontrolü
  • Denetim günü eşliği: denetlenenlerin hazırlanması, yanıt koordinasyonu, bulguların netleştirilmesi
  • Bulgu kapatma: kök neden, düzeltici faaliyet, etkinlik doğrulaması

Nasıl işler

  1. Program. Kapsam, kriter, sıklık ve denetçi bağımsızlığı üzerinde anlaşma.
  2. Plan. Denetim başına plan ve doküman talebi.
  3. Saha çalışması. Görüşmeler, örnekleme ve kanıt incelemesi.
  4. Rapor. Kanıtlarıyla birlikte bulgular, uygunsuzluklar ve gözlemler.
  5. Takip. Düzeltici faaliyetler doğrulanmış kapanışa kadar izlenir.

İş nerede yürür

Program, plan, soru listesi, kanıt bağlantıları ve bulgular GRCex çalışma alanının Denetimler modülünde tutulur; her bulgu bir düzeltici faaliyet açar ve kapanış aynı kayıtta doğrulanır. Dış denetim bulguları da aynı kütüğe girer; iç ve dış denetimi tek bir iz kapsar. Kendi denetim aracınız da olur.

05

Yönetim Sistemi Danışmanlığı

BGYS, KBYS, İSYS ve KYS'nin tek bir entegre sistem olarak tasarımı ve işletilmesi.

İşleyen bir yönetim sistemi duvardaki belgeden fazlasıdır. Yapıyı, doküman sistemini, KPI'ları ve yönetim gözden geçirmesini tasarlarız; birden çok standardı tek bir kontrol ve doküman setinde birleştiririz; ilk döngüyü sizinle birlikte yürütür ya da sizin için işletmeye devam ederiz.

Kimin için

Kâğıt üzerinde belgesi olan ama işleyen sistemi olmayan kuruluşlar; birden çok standardı ayrı ayrı yürüten şirketler; sistemi kuranların ötesine büyümesi gereken şirketler.

Çalışma modeli Tasarım için proje; işletme için aylık ya da yıllık anlaşma.

Yönetim sisteminizi konuşalım

Ne alırsınız

  • Yönetim sistemi mimarisi: süreç haritası, rol ve sorumluluklar, standartlar arası entegrasyon
  • Doküman sistemi: hiyerarşi, şablonlar, gözden geçirme döngüsü, onay akışı
  • KPI çerçevesi ve ölçüm planı
  • Yönetim gözden geçirmesi: gündem, girdiler, çıktılar, aksiyon olarak izlenen kararlar
  • İşletme takvimi: risk gözden geçirmeleri, denetimler, eğitimler, tedarikçi gözden geçirmeleri, yönetim gözden geçirmeleri
  • İsterseniz sistemin sürekli işletilmesi

Nasıl işler

  1. Değerlendirme. Mevcut doküman ve kayıtlar; işin gerçekte nasıl yapıldığı.
  2. Tasarım. Entegre yapı, süreç sahipleri, doküman hiyerarşisi, KPI'lar.
  3. Kurulum ve taşıma. Dokümanlar çalışma alanına; kapsamdaki her standarda eşlenmiş tek kontrol seti.
  4. İlk döngü. Denetimler, yönetim gözden geçirmesi, iyileştirme.
  5. Devir ya da işletme. Ekibiniz devralır ya da biz işletmeye devam ederiz.

İş nerede yürür

GRCex çalışma alanında: birden çok standarda eşlenmiş tek kontrol seti, sürüm ve onaylarıyla tek doküman modülü, hedefler ve KPI'lar, kararları göreve dönüşen yönetim gözden geçirmesi. Sistem danışmanın tablosunda değil, bir araçta çalışır; sizinki ya da bizimki.

Ek hizmetler

Teknik tarafı da aynı ekiple işletin.

Teknik ve üçüncü taraf kanıtını yönetim sistemine akıtan üç hizmet.

06

Hizmet Olarak Zafiyet Yönetimi

GRCex üzerinden dış tarama, önceliklendirme, giderme takibi ve raporlama; sürekli bir döngü olarak.

Dış zafiyet yönetimi döngünüzü biz yürütürüz: internete açık varlıklarınızın planlı taranması, sonuçların önceliklendirilmesi, sorumlulara atanması, giderme takibi ve aylık raporlama. Tarama otomatik ve müdahalesizdir; sızma testi değildir.

Kimin için

Tarama sonuçlarını sahiplenecek güvenlik ekibi olmayan kuruluşlar; ISO 27001, NIS2 ya da DORA için sürekli zafiyet yönetimi kanıtı gereken şirketler; müşterilerinden güvenlik talebi alan ekipler.

Çalışma modeli Aylık ya da yıllık.

Tarama döngüsünü başlatın

Ne alırsınız

  • Varlık kapsamının teyidi ve tarama takvimi
  • Aylık önceliklendirme: yanlış pozitifler ayıklanır, önem derecesi doğrulanır, iş bağlamı eklenir
  • Önem derecesine göre son tarihli giderme aksiyonları
  • Aylık rapor: yeni, açık, kapanan ve geciken bulgular, giderme süresi
  • Her düzeltme sonrası yeniden tarama doğrulaması

Nasıl işler

  1. Kapsam ve yetki. Varlık listesi, sahiplik teyidi, tarama pencereleri.
  2. Temel çizgi. İlk tarama ve önceliklendirme.
  3. Aylık döngü. Tara, önceliklendir, ata, izle, doğrula, raporla.
  4. Üç aylık gözden geçirme. Eğilimler, tekrarlayan kök nedenler, süreç iyileştirmeleri.

İş nerede yürür

Taramalar GRCex Harici Zafiyet Tarama modülünde koşar; bulgular varlık ve risklere bağlı olarak Zafiyet Takibi'nde izlenir, kapanış kanıtı bulguyla birlikte kalır. Bulgular kendi talep ya da takip aracınıza da aktarılabilir.

07

Tedarikçi Risk Programı

Tedarikçi envanteri, anketler, puanlama, görüşme ve denetimler, sözleşme maddeleri ve dönemsel yeniden değerlendirme.

Tedarikçi güvenlik programınızı kurar, isterseniz işletiriz: tedarikçileri kritikliğe göre kademelendiririz, her kademeye doğru anketi göndeririz, yanıtları puanlarız, kritik olanlarla görüşür ve onları denetleriz, sözleşmelere doğru maddeleri koyarız ve takvime bağlı yeniden değerlendiririz.

Kimin için

NIS2 ya da DORA kapsamında üçüncü taraf yükümlülüğü olan kuruluşlar; çok tedarikçisi olup değerlendirme süreci olmayan şirketler; tedarikçi kabulüne güvenlik eklemesi istenen satın alma ekipleri.

Çalışma modeli Kurulum için proje; işletme için aylık ya da yıllık anlaşma.

Tedarikçi riskini kurun

Ne alırsınız

  • Tedarikçi envanteri ve kritiklik kademeleri
  • ISO 27001 ve mevzuatınıza hizalı, kademe başına anket seti
  • Puanlama modeli ve kabul eşikleri
  • Kritik kademeler için uzaktan ya da yerinde tedarikçi görüşmeleri ve tedarikçi denetimleri
  • Sözleşme maddesi kütüphanesi: güvenlik, gizlilik, olay bildirimi, denetim hakkı, çıkış
  • Yeniden değerlendirme takvimi ve eskalasyon yolu

Nasıl işler

  1. Envanter. Tedarikçi listesi ve kademelendirme atölyesi.
  2. Tasarım. Anketler ve puanlama; küçük bir tedarikçi grubuyla pilot.
  3. Değerlendirme. Anketler gönderilir ve puanlanır; kritik tedarikçilerle görüşme ve denetim.
  4. Sözleşmeler. Madde incelemesi ve müzakere desteği.
  5. İşletme. Yeniden değerlendirme, olay takibi, raporlama.

İş nerede yürür

GRCex çalışma alanının Tedarikçiler modülü anketleri gönderir; yanıtları, puanları, denetim raporlarını ve sözleşmeleri tedarikçi başına saklar; tedarikçi riskleri risk kütüğüne bağlanır. Kendi tedarikçi yönetim aracınız da olur.

08

Farkındalık ve Eğitim

Arkasında kanıt bırakan, role göre güvenlik ve uyum eğitimi.

Yönetim bilgilendirmeleri, tüm çalışanlara farkındalık oturumları, BT, yazılım, İK ve satın alma için hedefli eğitimler ve kendi ekibiniz için iç denetçi eğitimi. Her oturum, izlediğiniz standart ve mevzuatın eğitim maddelerini karşılayan katılım ve değerlendirme kayıtları üretir.

Kimin için

NIS2'nin yönetim organı için istediği eğitim dahil, eğitim yükümlülüğü olan kuruluşlar; bir olay yaşamış şirketler; yeni yönetim sistemini yaygınlaştıracak ekipler.

Çalışma modeli Proje olarak oturum başına ya da yıllık plan.

Eğitimi planlayın

Ne alırsınız

  • Role göre yıllık eğitim planı
  • Oturum materyalleri ve yerinde ya da uzaktan sunum
  • Katılım ve değerlendirme kayıtları
  • Yükümlülükler ve kişisel sorumluluk üzerine yönetim bilgilendirmesi
  • Ekibiniz için iç denetçi eğitimi

Nasıl işler

  1. İhtiyaç analizi. Roller, yükümlülükler, mevcut düzey.
  2. Plan. Role göre takvim ve içerik.
  3. Sunum. Oturumlar, değerlendirmeler, kayıtlar.
  4. Gözden geçirme. Etkinlik kontrolü ve gelecek yılın planı.

İş nerede yürür

Eğitim planı sorumlusu belli görevler olarak yürür; katılım ve değerlendirme kayıtları farkındalık kontrolüne bağlı kanıt olarak GRCex çalışma alanında ya da kendi aracınızda saklanır, bir sonraki denetime hazır.

Sonraki adım

Bir kapsam görüşmesiyle başlayın.

Hangi standart ya da mevzuata doğru çalıştığınızı ve bugün nerede olduğunuzu anlatın. Kapsam, ekip ve çalışma modeliyle dönelim.

Bizimle görüşün Platformu keşfedin