Siber Hijyen Sertifikası için
Danışmanlık ve Yıllık Bakım
TRTEST siber hijyen denetimi öncesi hazırlık, denetim sonrası bulgu kapatma ve sertifikayı yıl boyunca yaşatmak için yıllık bakım paketi. Denetimi A sınıfı bulgu almadan geçin.
Veren Kuruluş
TRTEST — Savunma Sanayii Başkanlığı (SSB) ekosistemindeki firmaların siber güvenlik olgunluğunu belgeleyen yetkili kuruluş. SavNet gibi yüksek güvenlikli ağları kullanan firmaları da kapsar.
Sertifika Seviyeleri
Denetim sonucunda üç seviyede belgelendirme yapılır:
Değerlendirme Kapsamı
Ağ ve sistem güvenliği, uç nokta güvenliği, veri güvenliği, yedekleme, güncelleme yönetimi, olay ihlal yönetimi ve insan kaynakları güvenliği.
Başvuru
TRTEST Siber Güvenlik Direktörlüğü ile irtibat:
siber@tr-test.com.tr
0312 923 99 99
SH101 Farkındalık Eğitimi
TRTEST bünyesindeki Temel Siber Hijyen Eğitimi, kurum çalışanlarının siber güvenlik risklerini %30–50 oranında azaltmayı hedefler. S8 kontrolünü destekler.
Standart Uyumu
ISO 27001 ve KVKK gibi standartlara uyumu destekler. Savunma sanayii tedarikçileri için rekabetçi bir gereklilik haline gelmektedir.
Siber hijyen denetimi yalnızca TRTEST tarafından yetkilendirilmiş kuruluşlar tarafından yapılabilir. Sparta bu denetimi gerçekleştirmez. Kurumların denetim öncesi eksiklerini kapatmasını, denetim sonrası bulgularını gidermesini ve sertifikayı yaşatmasını sağlarız.
Denetim tarihini biliyorsunuz ama hangi kontrollerin eksik olduğunu bilmiyorsunuz — ya da biliyorsunuz ama nasıl kapatacağınızdan emin değilsiniz. İşte tam burası bizim alanımız.
Gap Analysis
13 kontrol alanında mevcut durumunuzu TRTEST denetim kriterleriyle karşılaştırıyoruz. Her alt süreç için "Pass / Fail / Kısmen" değerlendirmesi, önceliklendirilmiş açık listesi ve tahmini kapatma süresi sunulur.
Politika ve Prosedür Hazırlığı
Yama yönetimi, erişim kontrolü, olay yönetimi, yedekleme ve farkındalık eğitimi gibi kritik alanlarda denetçi beklentilerini karşılayan politika belgelerinin hazırlanmasında rehberlik ediyoruz.
Teknik Yapılandırma Rehberliği
MFA, parola politikası, port kapatma, DNS filtreleme, log ayarları gibi teknik kontrollerin doğru uygulanması için adım adım destek veriyoruz.
Denetim Kanıtı Yönetimi
Denetçilerin talep ettiği kanıt türlerini — ekran görüntüleri, log örnekleri, toplantı kayıtları, onay belgeleri — sistematik biçimde paketleyip denetim gününe hazır hale getiriyoruz.
Sızma Testi Koordinasyonu
S6 kapsamındaki test gerekliliklerini karşılamak için test planını hazırlıyoruz. Sızma testi ayrı hizmetimizdir; danışmanlık süreci ile koordineli yürütülür.
Denetim Öncesi Son Kontrol
Denetim başlamadan tüm kontrollerin durumunu gözden geçiriyor, kanıt paketini tamamlıyor ve varsa kapatılamayan açıklar için risk kabulü kararını netleştiriyoruz.
Danışmanlık Süreci
Gap analysis ile başlıyor, denetim gününe hazır kanıt paketiyle bitiyor.
Kapsam ve Denetim Takvimi Toplantısı 1–2 gün
Hedef olgunluk seviyesi, denetim tarihi ve mevcut altyapı durumu netleştirilir. Çalışma planı oluşturulur.
Gap Analysis 3–5 gün
13 kontrol alanında mevcut durum değerlendirmesi yapılır. Çıktı: A/B/C öncelikli açık listesi ve aksiyon planı.
Aksiyon Planı Uygulaması 4–12 hafta
Kritik kontroller önce kapatılır. Her aksiyon için sorumlu ekip, tamamlanma tarihi ve doğrulama yöntemi belirlenir. Politika belgeleri, teknik yapılandırmalar ve eğitim içerikleri hazırlanır.
Sızma Testi Koordinasyonu S6 kapsamı
Test kapsamı belirlenir, gerçekleştirilir ve bulgular denetim kanıtı olarak belgelenir.
Denetim Öncesi Son Doğrulama
Tüm kontrollerin durumu ve kanıt paketi gözden geçirilir. Kurumunuz denetim gününe hazır şekilde girer.
İlk Kez Denetim Alacaklar
TRTEST denetim sürecini hiç yaşamamış, kontrol altyapısını sıfırdan kuracak kurumlar için kapsamlı hazırlık desteği.
Üst Seviyeye Geçmek İsteyenler
Farkındalık veya Temel seviyede olan, Orta ya da Gelişmiş seviyeye yükselmek için eksiklerini kapatmak isteyen kurumlar.
Majör Bulgu Alanlar
Önceki denetimde A sınıfı bulgu alan ve bir sonraki denetim öncesinde bu bulguları kapatmak zorunda olan kurumlar.
Savunma Sanayii Tedarikçileri
SSB ile iş yapan ve siber hijyen sertifikasını tedarikçi şartı olarak sunmak zorunda olan firmalar.
Kamu ile Çalışan Özel Sektör
Kamu ihale şartnamelerinde sertifika talep eden kurumlarla iş yapan ve hazırlık sürecini dış kaynakla yönetmek isteyen firmalar.
IT Kaynağı Kısıtlı Kurumlar
Politika belgesi hazırlama, teknik yapılandırma ve kanıt yönetimi için iç kaynakları yetersiz kalan ekipler.
Sertifikayı bir kez almak yetmez; yenilemek gerekir. Yıllık bakım paketi, kurumunuzun bir sonraki denetim döngüsüne hazırlıklı kalmasını sağlar.
Denetimde A ya da B sınıfı bulgu aldıktan sonra kurumların büyük çoğunluğu "bulgu kapatıldı" demekle yetinir ve bir sonraki denetim döngüsüne yeniden hazırlıksız girer. Yıllık bakım paketi bu döngüyü kırar.
- Retest hizmeti: Kapatılan A ve B sınıfı bulgular doğrulanır, belgelenir. Denetimde kanıt olarak sunulabilir formatta hazırlanır.
- Periyodik zafiyet taraması: Olgunluk seviyesine göre yılda 2 ila 12 kez zafiyet taraması. S6 kontrolündeki tarama sıklığı şartı karşılanır.
- Yıllık sızma testi planlaması: S6 kapsamındaki sızma testi gerekliliklerini bir sonraki denetim döngüsü için zamanında planlıyoruz.
- Politika güncelleme takibi: Yasal düzenlemeler veya altyapı değişikliklerine göre politika belgelerinin güncellenmesi.
- Yeni personel onboarding desteği: S8 farkındalık kontrolünü karşılayan eğitim ve gizlilik belgelerinin yeni personele uygulanması.
- Denetim öncesi hazırlık turu: Denetim tarihinden 6–8 hafta önce hızlı bir gap review ile hazırlık durumu gözden geçirilir.
Yıllık bakım için teklif alın
Kurumun büyüklüğüne, olgunluk seviyesine ve denetim takvimine göre özelleştirilmiş bir paket hazırlayalım.
Teklif Al → Siber Hijyen Nedir? →Denetim odaklı yaklaşım: Danışmanlık sürecimizi TRTEST denetim kriterleri ve metodolojisi üzerine kuruyoruz. Denetçinin neye baktığını bilen bir bakış açısıyla hazırlık yapıyoruz.
Denetim ve danışmanlık ayrımını net tutuyoruz: Denetim yapan kuruluşla çıkar çatışması yaratmıyoruz. Kurumu hazırlarız, denetimi TRTEST yapar.
Sızma testiyle entegre süreç: S6 kapsamındaki test gerekliliklerini karşılamak için sızma testi hizmetimiz danışmanlık süreciyle koordineli yürütülür. İki hizmeti ayrı ayrı koordine etmek zorunda kalmazsınız.
IT ve CISO diline konuşuyoruz: Hem teknik uygulama detaylarını hem yönetim raporlamasını anlayan bir ekiple çalışıyorsunuz. Bulgular teknik ekibe ve üst yönetime ayrı ayrı raporlanır.
Şeffaf aksiyon planı: "Her şey yolunda" demiyoruz. Hangi kontrolün eksik olduğunu, kapatmak için ne kadar süre gerektiğini ve kapatılamazsa riskin ne olduğunu açıkça paylaşıyoruz.
Denetim Takviminizi Paylaşın
Hangi kontrollerin eksik olduğunu öğrenmek için gap analysis yapın. Denetim tarihine göre hazırlık takvimini birlikte planlayalım.
Sıkça Sorulan Sorular
TRTEST'e nasıl başvurulur? +
Siber hijyen sertifikası ISO 27001 ile nasıl ilişkilidir? +
Danışmanlık mı, denetim mi? Fark nedir? +
Gap analysis ne kadar sürer, ne içerir? +
Denetim tarihimize ne kadar kalmıştı hazırlığa başlamalıyız? +
Sızma testi bu hizmete dahil mi? +
Hangi olgunluk seviyesini hedeflemeliyiz? +
Denetimde A sınıfı bulgu aldık, ne yapmalıyız? +
Yıllık bakım paketinde sızma testi de var mı? +
Teklif Alın
Denetim takviminizi, hedef seviyenizi ve mevcut durumunuzu paylaşın — size özel bir hazırlık planı çıkaralım. En geç 1 iş günü içinde dönüş yapıyoruz.
- Gap analysis kapsamı ve tahmini süre bilgisi
- Denetim takvimine göre hazırlık planı
- Danışmanlık ve yıllık bakım fiyatlandırması
- Gizlilik taahhüdü — bilgileriniz üçüncü taraflarla paylaşılmaz