Applicable Standardizations

Sistemde yer alan soru veya kontrol değerlendirmelerin uluslararası standardta yer alan CIS, NIST, DDO-BGR gibi standardizasyon sınıflarını içerir.

Standardizasyon Seçimi

Normal şartlar altında, Sistemde kurumunuzun kaydı yapılırken, kurumunuzun faaliyetine ilişkin en yararlı olacak bır standardizasyon belirtilir ve kurumunuza (ya da kurum yöneticisinin üzerine tanımlanır). Aynı zamanda kurumunuzun skor skalasının (yada durum sonuclarınızın) diğer standardizasyon üzerindeki etkileşimleri(ilişkileri) karşılaştırararak görmeniz mümkündür.

Sistem üzerinde bir kuruma bir standardizasyon tanımlası yapılır fakat standardizasyonlar arasında değişim talep edebilirsiniz. Ama önemli husus, önceki yapılan eski standardizasyona bağlı kesim bir bağlam söz konusu değildir sadece tarafınızca rapor çıktılarının doğru okunmalıdır.

Eğer birden fazla kurumunuz var ise hepsine ayri ve farkli tanimlamalar mümkündür.

Standardizasyon Çeşitleri

Sistemimizde raporlamaları ve direktifleri etkin kılmak için en güncel ve uluslarası kabul görmüş aşağıdaki standardizasyonlar üzerinden raporlama sağlıyoruz. Şuanda güncel olarak kullandığımız ve tanımlama aşamasında olanlar :

• CIS Controls Version 8

• NIST: National Institute of Standards and Technology

• DGO-BGR: Dijital Dönüşüm Ofisi Bilgi ve Iletişim Güvenliği Rehberi

• ISO/IEC 27001:2013 : Information Security Management

• PCI-DSS : Payment Card Industry Data Security Standard

Example Standardization Relationships

Score dependencies of CS v7.1 and NIST-CSF-1.1 Standardization.