Eye-Able'te ISO sertifikasyonu

Tam olarak ne onaylandı? 

Şu anda dört standardın gerekliliklerini birleştiren entegre bir yönetim sistemi işletiyoruz:

• DIN EN ISO 9001 – Kalite yönetimi

• DIN EN ISO/IEC 27001 – Bilgi güvenliği yönetimi

• DIN EN ISO/IEC 27017 – Bulut hizmetleri için bilgi güvenliği

• DIN EN ISO/IEC 27018 – Bulut ortamlarında kişisel verilerin korunması

Bireysel sertifikaları ayrı ayrı yönetmek yerine, bilinçli olarak birleşik bir sistem tercih ettik.

Bir SaaS sağlayıcısı olarak, bulut güvenliğini bilgi güvenliğine ek bir özellik olarak değil, yapısal olarak entegre etmek bizim için özellikle önemliydi.

27017 ve 27018 numaralı standartlar bu konuda açıklık sağlamaktadır:
Sağlayıcı ve müşteri arasındaki sorumlulukları tanımlarlar ve bulutta kişisel verilerin işlenmesi için net yönergeler belirlerler.

Denetim sürecinin nasıl yürütüldüğü 

Sertifikasyon süreci birkaç ay sürdü ve üç ardışık aşamadan oluştu. BSI Grubu farklı yönleri ayrıntılı olarak değerlendirdi:

• Eylül 2025 Entegre yönetim sisteminin temelleri – süreçler, dokümantasyon, kilit roller ve sorumluluklar

• Aralık 2025 Altyapı, operasyonlar ve temel hizmetlerimiz ve tedarikçilerimizle olan arayüzler

• Ocak–Mart 2026 Günlük operasyonlarda etkinlik – risk yönetimi, olay müdahalesi ve sürekli iyileştirme pratikte gerçekten işe yarıyor mu?

Bu, müşterilerimiz için ne anlama geliyor? 

Bu sertifika, müşterilerimiz ve ortaklarımızla çalışırken somut faydalar sağlıyor:

Kalite, bilgi güvenliği, bulut güvenliği ve veri koruma tek bir sistemde birleştirilmiştir.
Alınan önlemler sadece belgelenmekle kalmaz, aynı zamanda dışarıdan da doğrulanır.
Gereksinimler, açıkça tanımlanmış standartlara göre uyumlu hale getirilebilir.

Bu durum, birçok kuruluş için, özellikle de BT, veri koruma ve hukuk ekipleriyle koordinasyonu önemli ölçüde kolaylaştırıyor.

Özellikle düzenlemeye tabi sektörlerde veya kamu sektöründe bu, iş yükünü önemli ölçüde azaltır:
Birçok gereksinim, sıfırdan geliştirilmek yerine, sertifikalar temel alınarak doğrudan karşılanabilir.

Sırada ne var? 

Sertifika almak, işin bittiği anlamına gelmez.
Şu anda önemli olan, süreçlerin, sorumlulukların ve önlemlerin günlük uygulamada – örneğin ürün geliştirme, hizmet sağlayıcılarla iş birliği veya olay yönetimi gibi alanlarda – geçerliliğini koruyup korumadığıdır.

Biz de tam olarak buna odaklanmaya devam ediyoruz.