Deutsch
English
FrançaisEvidence by Design
Her kararlaştırılan kontrol için kayıt, rapor veya belgelenmiş inceleme gibi izlenebilir bir doğrulama gerekir. Böylece önlemin amaçlandığı gibi çalışıp çalışmadığı değerlendirilebilir.
Enterprise Trust
Güvenlik gerçek işletimde işe yaramalı.
Tek başına bir politika sistemi korumaz. Teknik kontrolleri sorumlular, düzenli doğrulamalar ve günlük işleyişte oluşan kanıtlarla ilişkilendiriyoruz.
Önemli: Matris teknik önlemleri, işletim görevlerini ve planlanan kanıtları çerçevelerle ilişkilendirir. Resmî denetim, hukuki değerlendirme veya sertifikasyonun yerine geçmez.
Eşleştirme olası inceleme alanlarını gösterir; uyumluluk derecesi veya sertifika değildir. Veri konumu tek başına işlemenin uygunluğunu belirlemez.
| Kontrol alanı | ISO 27001 | GDPR | BSI-Grundschutz | DE/EU | Endurion uygulaması |
|---|---|---|---|---|---|
| Kimlik ve erişim | İnceleme kapsamında | İnceleme kapsamında | İnceleme kapsamında | Kullanıma göre | MFA, Conditional Access, ayrıcalıklı roller, Joiner/Mover/Leaver. |
| Cihazlar ve çalışma ortamı | İnceleme kapsamında | İnceleme kapsamında | İnceleme kapsamında | Kullanıma göre | MDM, hardening, patch durumu, cihaz sağlığı ve compliance policy. |
| Ağ ve sınırlar | İnceleme kapsamında | Kullanıma göre | İnceleme kapsamında | Kullanıma göre | Segmentasyon, firewall kuralları, VPN, logging ve ağ onayları. |
| Yedekleme ve kurtarma | İnceleme kapsamında | İnceleme kapsamında | İnceleme kapsamında | İnceleme kapsamında | Immutable kopyalar, restore testleri, RPO/RTO ve disaster recovery süreçleri. |
| Kayıt ve kanıt | İnceleme kapsamında | İnceleme kapsamında | İnceleme kapsamında | Kullanıma göre | SIEM, audit logları, kanıt yönetimi ve belgeli review süreçleri. |
| Veri konumları | Kullanıma göre | İnceleme kapsamında | Kullanıma göre | İnceleme kapsamında | Bölge seçimi, veri akışları, backup lokasyonları ve sağlayıcı bağımlılıkları. |
Region Awareness
Cloud bölgeleri, backup ve veri akışları DE/EU gereksinimlerine göre bilinçli şekilde değerlendirilir.
Operational Ownership
Her kontrol alanının bir owner’ı, review ritmi ve eskalasyon yolu olmalıdır.
Sonraki adım
Uyumluluğu sadece işaretlemek yerine işletmek ister misiniz?
Her gereksinimi uygulanabilir göreve dönüştürün: kontrolü belirleyin, sorumlu atayın, kanıtı tanımlayın ve düzenli doğrulamayı işletime ekleyin.