Xizmat
Tekshiruvgacha yopamiz.
O’RQ-547, PCI DSS, ISO 27001: gap analysis, siyosatlar va yo’l xaritasi. Audit oldidan bo’shliqlarni yopamiz.
- O’RQ-547
- PCI DSS
- ISO 27001
- Risk
Nima uchun
Muammo
Hujjat bor, lekin amaldagi holat unga mos keladimi — buni tekshiruv kuni bilish kech. Gap analysis talab bilan haqiqat orasidagi farqni oldindan ko’rsatadi.
Bizning javobimiz
Biz talablarni tushunarli ro’yxatga aylantiramiz, bo’shliqlarni ustuvorlik bo’yicha tartiblaymiz va tekshiruvgacha yopishda yordam beramiz.
Nimalar kiradi
06 modulCompliance va risk
- O’RQ-547
- PCI DSS
- ISO 27001
- Risk
- 01
Gap analysis
Har talab bo’yicha: bor, qisman bor, yo’q — dalil bilan.
- 02
O’RQ-547
Kiberxavfsizlik to’g’risidagi qonun talablari: tashkiliy va texnik choralar.
- 03
PCI DSS
To’lov kartalari ma’lumotlari: qamrov, segmentatsiya, 12 talab.
- 04
ISO 27001
ISMS: siyosatlar, risk baholash, nazoratlar, ichki audit.
- 05
Risk baholash
Aktivlar, tahdidlar, ehtimol va ta’sir — qaror qabul qilish uchun jadval.
- 06
Siyosatlar va hujjatlar
Yetishmayotgan hujjatlar tayyorlanadi, mavjudlari moslashtiriladi.
Qanday o’tadi
04 bosqich
- 01
Qamrov
Qaysi standart, qaysi tizimlar, qaysi muddat.
- 02
Baholash
Hujjatlar, intervyular, texnik tekshiruv.
- 03
Bo’shliqlar va reja
Ustuvorlik bo’yicha tartiblangan yo’l xaritasi.
- 04
Yopish va tayyorgarlik
Tuzatishlar, hujjatlar, tekshiruvga tayyorgarlik.
Natijada nima olasiz
- 01
Gap hisoboti
Har talab bo’yicha holat va dalil.
- 02
Yo’l xaritasi
Muddat va mas’ul bilan.
- 03
Hujjatlar to’plami
Siyosatlar, tartiblar, risk reestri.
Savollar
Barcha xizmatlarSertifikatlashni o’zingiz qilasizmi?
Yo’q, biz tayyorlaymiz; sertifikatni akkreditatsiyalangan organ beradi.
Qancha davom etadi?
Gap analysis ikki-to’rt hafta; yopish tashkilotga bog’liq.
Kichik kompaniya uchun ham kerakmi?
To’lov qabul qilsangiz yoki shaxsiy ma’lumot saqlasangiz — ha.
Auditdan keyin yordam berasizmi?
Ha, topilmalarni yopishda va qayta tekshiruvda.
Boshlaymiz
Bepul tashqi tekshiruvdan boshlaymiz
Domeningizni ko’rsating — tashqi hujum yuzangiz va sizib chiqqan hisoblar bo’yicha dastlabki hisobot beramiz. Hech narsa o’rnatilmaydi, hech narsa bloklanmaydi; natijaga qarab qamrov kelishiladi.
- Subdomenlar, ochiq portlar va muddati o’tgan sertifikatlar
- Sizishlarda uchragan korporativ hisoblar
- Eng muhim uchta masala va nimadan boshlash kerakligi