Kimler için uygun?
Bankalara yazılım, çağrı merkezi, bordro, hukuk veya operasyon desteği veren kuruluşlar ile tedarikçi güvenlik anketi ve denetimiyle karşılaşan hizmet sağlayıcıları içindir.
Çalışmanın kapsamı
Bankaya verilen hizmetin hangi veriye, sisteme veya iş akışına eriştiği belirlenir. Alt yükleniciler, uzaktan çalışma, olay bildirimleri ve hizmet sonlandığında veri iadesi veya silinmesi ele alınır. Bankanın soru listesine verilen yanıtların kurum içi uygulamalar ve güncel kayıtlarla desteklenmesi hedeflenir.
Nasıl ilerliyoruz?
Talep ve sözleşme analizi
Bankanın güvenlik eki, tedarikçi anketi ve hizmet seviyesi maddeleri uygulanabilir kontrol listesine dönüştürülür.
Kanıt hazırlığı
Erişim onayları, eğitimler, olay yönetimi, alt yüklenici takibi ve süreklilik kayıtları sorumlularıyla düzenlenir.
Değerlendirme provası
Yanıtlar ile uygulama kanıtları karşılaştırılır; tedarikçi denetimi öncesi açık noktalar raporlanır.
İlk görüşme için hazırlayın
- Bankanın tedarikçi anketi ve güvenlik sözleşmesi
- Verilen hizmet ve erişilen veri türleri
- Mevcut belgeler, süreklilik planı ve alt yüklenici listesi
Kapsam ve resmi başvuru çerçevesi
BDDK’nın bilgi sistemleri düzenlemeleri bankaların dış hizmet ilişkilerinin değerlendirilmesinde önem taşır. Tedarikçiye uygulanacak somut kontroller; hizmetin niteliği, erişilen bilgi ve bankanın sözleşme koşulları üzerinden belirlenir. Her banka tedarikçisi için aynı ISO belgesi zorunluluğu varsayılmaz.
Sık sorulan sorular
ISO 27001 bankanın bütün taleplerini karşılar mı?
Belge yararlı bir çerçeve sunar; bankaya özgü sözleşme ve teknik kontroller ayrıca değerlendirilir. Belge tek başına tüm taleplerin karşılandığını göstermez.
Müşteri verisi paylaşmak gerekir mi?
Teklif için hizmet kapsamı ve bankanın gereklilik listesi yeterlidir. Gerçek müşteri verileri veya sistem parolaları istenmez.
Resmi kaynaklar
Başvuru sırasında ilgili kurumun güncel düzenlemeleri ve kuruluşunuzun kapsamı esas alınır.
Kuruluşunuz için kapsamı netleştirelim
Çalışan sayınızı, lokasyonlarınızı ve hedefinizi paylaşın. Hazırlık adımlarını ve teklif kapsamını birlikte belirleyelim.
Teklif isteyinDanışmanlık hazırlık ve uygulama desteğidir. Belgelendirme veya resmi başvuru kararı ilgili kuruluşun değerlendirmesine aittir.