Kimler için uygun?
Elektrik, doğal gaz ve petrol piyasasında faaliyet gösteren lisans sahipleri ile bu kuruluşlara kritik yazılım, bakım veya altyapı hizmeti sunan tedarikçiler içindir.
Çalışmanın kapsamı
Kurumsal BT sistemleri ile sahadaki operasyonel sistemler arasındaki ilişkiler incelenir. Bakım firmalarının uzaktan erişimi, kritik varlık sahipleri, olay iletişimi ve süreklilik senaryoları belirlenir. Sahada uygulanacak test veya değişiklikler operasyon güvenliği ve yetkili teknik ekiplerle ayrıca planlanır.
Nasıl ilerliyoruz?
Lisans ve sistem kapsamı
Lisans türleri, tesisler, kritik hizmetler ve dış kaynaklı sistemler üzerinden uygulanabilir kapsam çıkarılır.
Erişim ve tedarikçi kontrolü
BT ve saha sistemlerine erişim yetkileri, bakım bağlantıları, değişiklik ve olay kayıtları değerlendirilir.
Süreklilik ve denetim hazırlığı
Kritik süreçler için kesinti senaryoları, sorumlular ve mevcut test kanıtları üzerinden açık işler belirlenir.
İlk görüşme için hazırlayın
- Lisans türü ve tesis listesi
- BT ve operasyonel sistem envanteri
- Tedarikçi sözleşmeleri ve mevcut güvenlik değerlendirmeleri
Kapsam ve resmi başvuru çerçevesi
Enerji faaliyetlerinde bilgi güvenliği kapsamı, lisans türü ve ilgili piyasa düzenlemeleri üzerinden belirlenir. Şarj hizmeti, üretim veya dağıtım faaliyetlerinin aynı yükümlülüklere tabi olduğu varsayılmaz. Kuruluşun lisans ve faaliyet bilgileriyle güncel EPDK düzenlemeleri eşleştirilerek hazırlık planlanır.
Sık sorulan sorular
ISO 27001 tüm enerji yükümlülüklerini karşılar mı?
Hayır. İlgili lisans ve sektör düzenlemeleriyle teknik gereklilikler ayrıca değerlendirilir. Yönetim sistemi bunların izlenmesine ve sorumlulukların düzenlenmesine destek olur.
Canlı saha sistemlerinde test yapılacak mı?
Bu danışmanlık tek başına canlı sisteme müdahale içermez. Gerekli teknik testler kapsam, yetki ve operasyon planı netleştirilerek ayrıca ele alınır.
Resmi kaynaklar
Başvuru sırasında ilgili kurumun güncel düzenlemeleri ve kuruluşunuzun kapsamı esas alınır.
Kuruluşunuz için kapsamı netleştirelim
Çalışan sayınızı, lokasyonlarınızı ve hedefinizi paylaşın. Hazırlık adımlarını ve teklif kapsamını birlikte belirleyelim.
Teklif isteyinDanışmanlık hazırlık ve uygulama desteğidir. Belgelendirme veya resmi başvuru kararı ilgili kuruluşun değerlendirmesine aittir.