Yasal uyumGüvenlik ve uyumluluk Sigosoft'ta.
Güvenlik, gizlilik ve güvenilirlik, teknoloji tasarımımız ve sunumumuzun temel unsurlarıdır; bunlar, rastgele kontroller yerine belgelenmiş süreçler, risk yönetimi ve sürekli gözetim yoluyla sağlanır.
ISO/IEC 27001:2022 sertifikalı.
Sigosoft Private Limited, QRO tarafından bağımsız olarak değerlendirilmiş ve ISO/IEC 27001:2022 standardına uygunluk sertifikası almıştır.
Web uygulamalarının, mobil uygulamaların, bulut tabanlı yazılım çözümlerinin, veri analizi platformlarının ve BT danışmanlık hizmetlerinin tasarımı, geliştirilmesi, test edilmesi, devreye alınması, bakımı ve desteği; müşteri verilerinin, iç işletme bilgilerinin ve destekleyici altyapının yönetimi de dahil olmak üzere.
- Resmi bir Uygulanabilirlik Bildirimi kapsamında muhafaza edilmektedir.
- Periyodik gözetim denetimlerine tabidir.
- Kontroller bağımsız olarak doğrulanır ve düzenli olarak yeniden değerlendirilir.
Dokuz katmanlı güvenlik sistemi, belgelenmiştir.
Bilgi güvenliği yönetimi
Bilgi Güvenliği Yönetim Sistemimiz (ISMS), ISO/IEC 27001:2022 standardına göre sertifikalandırılmıştır ve şunları içermektedir:
- Risk tespiti, değerlendirmesi ve tedavisi
- Tanımlanmış güvenlik hedefleri ve performans izleme
- Belgelenmiş operasyonel ve teknik kontroller
- İç denetimler ve yönetim incelemeleri
- Sürekli iyileştirme süreçleri
Gizlilik ve Gizlilik Sözleşmesi Uygulamaları
Hassas bilgilerin paylaşılmasından önce gizlilik yükümlülükleri belirlenir.
- Gizlilik sözleşmeleri erişimden önce imzalanır.
- Müşteri bilgileri ve fikri mülkiyet gizli kalır.
- Bilgiler yalnızca yazılı izinle dışarıya paylaşılır.
Erişim kontrolü
Sistemlere ve verilere erişim sınırlıdır, gözden geçirilir ve artık gerekli olmadığında iptal edilir.
- En düşük ayrıcalıklı, rol tabanlı erişim
- Yetkilendirme iş akışları
- Periyodik erişim değerlendirmeleri
- Görev değişikliği veya ayrılma durumunda derhal iptal.
Bulut ve altyapı güvenliği
Bulut platformlarında (AWS, GCP, Azure) dağıtılan çözümler için kontroller şunları içerir:
- Kimlik ve erişim yönetimi
- Verilerin hareket halindeyken ve hareketsizken şifrelenmesi
- Ayrı geliştirme, hazırlık ve üretim ortamları
- Güvenli ağ bölümlendirme ve güvenlik duvarı politikaları
Çalışan güvenliği
Sistemlere veya bilgilere erişimi olan tüm personel, belirlenmiş politikalara uyar.
- Başlangıç ve düzenli güvenlik bilinci eğitimi
- Güvenli cihaz kullanım yönergeleri
- Ayrıcalıklı erişimin izlenmesi
- Tanımlanmış kabul edilebilir kullanım beklentileri
Yedekleme, süreklilik ve kurtarma
Erişilebilirliği ve dayanıklılığı desteklemek için:
- Otomatik yedeklemeler
- Güvenli depolama alanları
- Belgelenmiş afet kurtarma prosedürleri
- Planlı kurtarma testi
Güvenlik açığı ve teknik güvence
Güvenlik durumu proaktif olarak gözden geçirilir. Bulgular belgelenir ve belirlenen zaman çizelgeleri içinde ele alınır.
- Planlı güvenlik açığı değerlendirmeleri
- Güvenli kod incelemeleri
- Bağımlılık ve yapılandırma kontrolleri
- Takip edilen iyileştirme süreçleri
Güvenli geliştirme uygulamaları
Güvenlik, geliştirme yaşam döngüsüne entegre edilmiştir. Sistemler, piyasaya sürülmeden önce güvenlik kontrollerine göre değerlendirilir.
- Güvenli kodlama standartları
- Akran değerlendirmesi kontrolleri
- Yönetilen CI/CD dağıtım işlem hatları
- Sertleştirilmiş ortamlar
Mevzuat ve sektör uyumu
Bilgi Güvenliği Yönetim Sistemi (ISMS), düzenlemeye tabi ve veri hassasiyeti yüksek ortamlardaki projeleri destekler. Kontroller, sözleşmesel, yasal ve risk gereksinimlerine göre ayarlanır.
- Sağlık ve teletıp platformları
- Kurumsal SaaS
- Fintech ve ödeme sistemleri
- Veri analizi uygulamaları
İmzaya hazır sözleşmeler.
Kurumsal, düzenlemeye tabi ve veri hassasiyeti gerektiren projeler için standart dokümanlar.
Güvenlik veya uyumlulukla ilgili sorularınız mı var?
Ek sertifikasyon veya güvenlik belgeleri, gizlilik ve sözleşme şartlarına bağlı olarak, talep üzerine paylaşılabilir.