Erişim ve yetki yönetimi
Bilgi varlıklarına erişimin görev ve sorumluluklarla uyumlu biçimde sınırlandırılması, düzenli olarak gözden geçirilmesi hedeflenir.
ARVESAN'ın araç takip, filo yönetimi ve bulut tabanlı yazılım faaliyetlerini kapsayan Bilgi Güvenliği Yönetim Sistemi, ISO/IEC 27001:2022 standardı kapsamında belgelendirilmiştir.
Sertifika, bağımsız belgelendirme kuruluşu First Quality Certification tarafından düzenlenmiştir.
Belgede yer alan kapsam; araç takip sistemleri ve filo yönetim sistemlerinin tasarımı, üretimi, yazılımı, teknik servis hizmetleri ile satış ve pazarlamasını içerir.
Ayrıca gayrimenkul sektörüne yönelik bulut tabanlı CRM sistemlerinin satışı, tasarımı, geliştirilmesi ve teknik destek hizmetleri ile bu faaliyetlerde kullanılan elektronik bilgi varlıklarının korunmasına yönelik bilgi güvenliği faaliyetleri de kapsamdadır.
Belgenin geçerliliği; belgelendirme kuruluşunun kuralları, sözleşme şartları ve gerekli periyodik gözetim faaliyetlerinin sürdürülmesine bağlıdır.
ISO/IEC 27001 yaklaşımı; insan, süreç ve teknolojiyi birlikte ele alan, risk temelli ve sürekli iyileştirmeye açık bir yönetim çerçevesi kurar.
Bilgi varlıklarına erişimin görev ve sorumluluklarla uyumlu biçimde sınırlandırılması, düzenli olarak gözden geçirilmesi hedeflenir.
Yazılım, altyapı ve yapılandırma değişikliklerinin kontrollü, izlenebilir ve geri alınabilir süreçlerle yönetilmesi esas alınır.
Güvenlik olaylarının kayda alınması, değerlendirilmesi ve iş sürekliliğini destekleyen aksiyonlarla ele alınması amaçlanır.
Riskler, tedarikçi ilişkileri ve kontrol ihtiyaçları düzenli değerlendirmelerle takip edilerek yönetim sistemi geliştirilir.
Sertifika; belirtilen kapsamda bilgi güvenliği risklerini yönetmek üzere bir yönetim sisteminin kurulduğunu ve uygulandığını gösterir. Hiçbir standart tek başına sıfır risk garantisi vermez; güvenlik, düzenli değerlendirme ve iyileştirme gerektiren sürekli bir süreçtir.
Belge veya bilgi güvenliği yaklaşımımız hakkında sorularınız için info@arvetrak.com adresinden bize ulaşabilirsiniz.
Bilgi Güvenliği Yönetim Sistemi, ISO/IEC 27001:2022 standardı kapsamında belgelendirilmiştir.
Evet. Sertifika kapsamı araç takip ve filo yönetim sistemlerinin tasarım, üretim, yazılım, teknik servis, satış ve pazarlama faaliyetlerini açıkça içerir.
“Belgeyi görüntüle” bağlantısıyla sertifikayı sayfadan ayrılmadan büyük boy inceleyebilir; “PDF indir” seçeneğiyle belgenin PDF kopyasını cihazınıza indirebilirsiniz.