Sertifikalı · Güven ve Güvenlik
ISO/IEC27001:2022
SocialHub.AI, ISO/IEC 27001:2022 kapsamında, müşteri verilerini koruyan organizasyonel, kişi, fiziksel ve teknolojik kontrolleri kapsayan sertifikalı bir Bilgi Güvenliği Yönetim Sistemi (ISMS) işletmektedir. Sertifika NDA kapsamında mevcuttur.
Kontrollerimiz standartlarla nasıl eşleşiyor?
ISO 27001, bir yönetim sistemini kontrol temalarıyla birleştirir. Her birinin nasıl ele alındığı aşağıda açıklanmıştır.
Yönetim sistemi (ISMS)
- ✓Liderlik tarafından desteklenen tanımlanmış bir güvenlik kapsamı, politika ve atanmış sorumluluklar.
- ✓Sürekli tutulan bir risk kaydı ve tedavi planı ile belgelenmiş bir risk değerlendirme süreci.
- ✓Sistemin etkinliğini koruyan düzenli iç denetimler ve yönetim incelemeleri.
- ✓Bulguları izlenebilir iyileştirmelere dönüştüren bir düzeltici eylem süreci.
Organizasyonel kontroller
- ✓Bilgi güvenliği politikaları, tedarikçi güvenlik gereksinimleri ve bulut hizmeti yönetimi.
- ✓Hassasiyet başına işleme kurallarıyla birlikte varlık ve bilgi sınıflandırması.
- ✓Olay yönetimi planlaması, kanıt toplama ve iş sürekliliği hazırlığı.
Kişi kontrolleri
- ✓Arka plan taraması, gizlilik anlaşmaları ve istihdam koşullarındaki güvenlik sorumlulukları.
- ✓Güvenlik bilinci eğitimi ve net bir olay raporlama kanalı.
- ✓Erişim, katılım sırasında verilir ve rol değişikliği veya ayrılma durumunda derhal iptal edilir.
Fiziksel kontroller
- ✓Altyapı, denetlenmiş fiziksel güvenlik kontrollerini devraldığımız büyük bulut sağlayıcıları üzerinde çalışır.
- ✓Sağlayıcı onayları, tedarikçi yönetim sürecimizin bir parçası olarak incelenir.
Teknolojik kontroller
- ✓Güçlü şifreleme: Kayıt başına anahtarlar ve gizliliği koruyan kör dizinlerle AES-256 şifreleme.
- ✓Platform genelinde erişim kontrolü, güvenli kimlik doğrulama, kayıt tutma ve izleme.
- ✓Otomatik bütünlük kontrolleriyle yapılandırma ve değişiklik yönetimi.
- ✓Derleme hattındaki güvenlik açığı ve gizli tarama.
Sürekli iyileştirme
BGYS yaşayan bir sistemdir. Sertifikasyonumuzu güncel tutmak için sürekli olarak kontrollerimizi geliştiriyor, iç denetimler ve yönetim incelemeleri gerçekleştiriyor ve gözetim denetimlerini sürdürüyoruz.
ISO 27001 sertifikamızı talep edin
Sertifika ve Uygulanabilirlik Beyanı, gizlilik sözleşmesi kapsamında incelemeniz için mevcuttur.
Güvenlik Ekibiyle İletişime Geçin