Sabit Konu YBS Entegre Yönetim Sistemi Yazılımı: ISO 9001, 14001, 45001, 27001 Uyumlu Modüller (Doküman, Denetim, Üretim, Depo, Satınalma, İK, Proje)

Değişiklik Yönetim Yazılımı: ISO 9001 Madde 6.3, ISO/IEC 27001 Değişiklik Kontrolü, CAB Onayı ve Geri Alma Planı

Değişiklik kontrolsüz ilerlemesin. YBS Değişiklik Yönetimi; değişiklik talebini (RFC), etki ve risk değerlendirmesini, CAB onayını, uygulama ve geri alma planını, uygulama kaydını ve uygulama sonrası gözden geçirmeyi (PIR) tek akışta yönetir. Dondurma (freeze) dönemleri takvimde izlenir.


Şekil 1: Değişiklik Yönetim Modülü panosu. Açık değişiklik, CAB onayı bekleyen, yüksek riskli, dondurmada planlanan, başarı oranı ve yapay zeka önerileri.

Neler yapabilirsiniz?

• Değişiklik talebi (RFC): tür (normal, standart, major, acil), öncelik, risk, istenen tarih ve sorumlu
• Etki ve risk değerlendirmesi: etkilenen varlıklar (CI) ve risk skoru; yüksek veya kritik riskli değişiklikler ayrı listede
• CAB onayı: değişiklik danışma kurulu, acil CAB ve yönetici onayı; karar: onaylandı, koşullu onay, ertelendi, reddedildi
• Uygulama planı: kim, ne zaman, hangi geri alma planıyla; geri alma planı eksik olanlar uyarı verir
• Değişiklik görevleri: görevler, geciken ve yaklaşan görevler
• Uygulama kaydı: uygulama, başarısız veya geri alınan uygulamalar
• Uygulama sonrası gözden geçirme (PIR): başarı oranı ve çıkarılan dersler
• Takvim ve dondurma: değişiklik pencereleri, bakım pencereleri, freeze ve blackout dönemleri; çakışma kontrolü
• Pano ve yapay zeka önerileri: açık değişiklik, CAB bekleyen, yüksek riskli, başarı oranı, acil değişiklik oranı

Şekil 2: Değişiklik durum panosu ve operasyon sağlığı.


Şekil 3: Değişiklik talepleri. Tür, öncelik, risk, istenen tarih ve durum.


Şekil 4: CAB ve onaylar. Karar, onaylayan ve CAB tarihi.


Şekil 5: Uygulama planları. Planlanan tarih, sorumlu, geri alma durumu.


Şekil 6: Değişiklik takvimi ve dondurma. Pencere, tür, başlangıç, bitiş.


Şekil 7: Yapay zeka önerileri.

ISO gereklerini nasıl karşılar?
Değişikliklerin planlı yönetilmesi yönetim sistemi standartlarının ortak şartıdır (madde 6.3).

• ISO 9001, ISO 14001, ISO 45001 madde 6.3: değişikliklerin planlanması; amaç, sonuçları, kaynaklar ve sorumluluklar
• ISO/IEC 27001 madde 6.3 ve 8.1: bilgi güvenliği yönetim sisteminde değişikliklerin planlı yapılması ve kontrolü
• ISO 9001 madde 8.5.6: üretim ve hizmet sunumundaki değişikliklerin gözden geçirilmesi ve kontrolü
• ISO/IEC 20000: hizmet yönetiminde değişiklik yönetimi yaklaşımı

Sık sorulan sorular
Acil değişiklik nasıl yönetilir?
Acil değişiklik türü seçilir; acil CAB (ECAB) onayı alınır ve pano acil değişiklik oranını izler.

Geri alma planı zorunlu mu?
Uygulama planında geri alma planı durumu tutulur; eksik olanlar listelenir ve panoda uyarı verir.

Dondurma dönemi nasıl izlenir?
Takvimde dondurma, blackout ve bakım pencereleri tanımlanır; plan hazırlanırken çakışma kontrol edilir.

Uygulama sonrası değerlendirme yapılır mı?
Evet. Uygulama sonrası gözden geçirme (PIR) kayıtları tutulur; başarı oranı panoda görünür.

Ücretsiz demo için destek sistemimizden talep oluşturun: https://destek.ybsis.com.tr/
Ürün ve firma bilgileri için: https://www.ybsis.com.tr/

Konfigürasyon Yönetim Yazılımı: As-Built KFG, Seri No İzlenebilirlik, ECR ECO Değişiklik ve Garanti Takibi

Hangi seri, hangi revizyon ve hangi alt parçalarla üretildi? YBS Konfigürasyon Yönetimi; seri no izlenebilirliğini (360° izleme), garanti takibini, ürün konfigürasyonunu (as-built KFG) ve alt parçalarını, değişiklik taleplerini ve emirlerini (ECR/ECO), reçete farkı ve fiili tüketim sapmasını, istasyon, operatör ve vardiya bazlı seri üretimi tek yerde yönetir.


Şekil 1: Konfigürasyon Yönetim panosu. İstasyon, operatör, vardiya, seri maskesi, KFG, değişiklik, toplam seri, istasyon durumu ve ECR/ECO kayıtları.

Neler yapabilirsiniz?

• Seri no 360° izleme: seri no, ürün, iş emri ve müşteri bağı
• Garanti takibi: garanti bitişi ve garanti takip raporu
• As-built ürün konfigürasyonu (KFG): seri bazında revizyon, parça no, alt parçalar; imzalı konfigürasyon kayıt raporu (YAZDIR)
• Konfigürasyon durum muhasebesi (CSA): baseline onaylı, as-built kaydedildi, değişiklik sürecinde, arşiv
• Değişiklik kayıtları (ECR / ECO): sınıf, öncelik, eski ve yeni revizyon, etkilenen kalemler; taslak, onay, uygulama ve doğrulama
• Raporlar: as-built ve reçete farkı, seri atanmamış alt parçalar, açık değişiklik yaşlandırma, reçete fiili tüketim sapması
• İstasyon, operatör ve vardiya: anlık istasyon durumu ve son 30 gün seri no üretimi
• Seri no maskeleri: ürün bazında seri numarası kuralı
• Pano: istasyon, operatör, vardiya, KFG, değişiklik ve toplam seri sayıları

Şekil 2: İstasyon durumu ve son 30 gün seri no üretimi.


Şekil 3: KFG kayıtları. KFG, seri no, ürün, iş emri, parça, revizyon, durum ve konfigürasyon durumu.


Şekil 4: Değişiklik kayıtları (ECR/ECO). Tip, sınıf, konu, kaynak, ürün, revizyon, öncelik, sorumlu ve durum.


Şekil 5: Değişiklik kayıtları panoda.


Şekil 6: KFG açıklaması.


Şekil 7: Son 30 gün seri no üretimi.

ISO gereklerini nasıl karşılar?
Konfigürasyon yönetimi için ISO 10007; ürünün tanımlanması, değişikliklerin kontrolü ve konfigürasyon durum muhasebesini kapsar.

• ISO 9001 madde 8.5.2: tanımlama ve izlenebilirlik: seri no, iş emri, alt parçalar
• ISO 9001 madde 8.5.6: değişikliklerin kontrolü: ECR ve ECO kayıtları, etkilenen kalemler
• AS 9100 madde 8.1.2: konfigürasyon yönetimi: as-built kayıt ve reçete farkı
• ISO 10007: konfigürasyon durum muhasebesi (CSA): baseline, as-built ve değişiklik durumu

Sık sorulan sorular
As-built konfigürasyon nedir?
Seri numaralı ürünün gerçekte hangi revizyon ve alt parçalarla üretildiğinin resmi kaydıdır; alt parçalar reçeteden otomatik derlenir.

ECR ve ECO farkı nedir?
ECR değişiklik talebidir, ECO ise onaylanmış değişiklik emridir; ikisi de taslak, onay, uygulama ve doğrulama yaşam döngüsünden geçer.

Garanti takibi yapılır mı?
Evet. Seri bazında garanti bitişi tutulur ve garanti takip raporu alınır.

Müşteriye konfigürasyon raporu verilir mi?
Evet. KFG kaydında YAZDIR ile müşteriye verilecek imzalı konfigürasyon kayıt raporu alınır.

Ücretsiz demo için destek sistemimizden talep oluşturun: https://destek.ybsis.com.tr/
Ürün ve firma bilgileri için: https://www.ybsis.com.tr/

Kontrol Yönetim Yazılımı: Periyodik Kontrol Planı, Kontrol Listesi, Bulgu ve Aksiyon Takibi

Planlı kontroller kaçmasın, bulgular açık kalmasın. YBS Kontrol Yönetimi; kontrol planlarını, kontrol listelerini ve maddelerini, uygunluk skorlarını, bulgu ve aksiyonları tek panoda toplar. Kalite, üretim, bakım, depo, İSG, çevre, bilgi güvenliği ve doküman yönetimi gibi kategorilerde kullanılır.


Şekil 1: Kontrol Yönetim panosu. Kontrol planı, tamamlanan kontrol, ortalama uygunluk, geciken kontrol, kritik uygunsuzluk ve açık bulgu.

Neler yapabilirsiniz?

• Kontrol planı: periyot, sorumlu, tesis ve kategori; zamanı gelen planlardan kontrol başlatma
• Kontrol kütüphanesi: hazır kontrol maddeleri; plana madde çekme
• Kontrol kaydı: madde bazında sonuç: uygun, kısmen, uygunsuz, kritik; ilerleme ve uygunluk yüzdesi
• Bekleyen ve geciken kontroller: planlanan tarihi geçen veya yaklaşan kontroller
• Onay: tamamlanan kontrol raporu onaya gider; onay bekleyenler listesi
• Bulgu ve aksiyon: gözlem veya uygunsuzluk türünde bulgu; önem, sorumlu, termin ve kalan gün
• Takvim: kontrol takvimi ve bulgu termin takvimi
• Raporlar: kategori, departman ve tesis bazlı uygunluk özeti
• Pano: kontrol planı, kayıt, tamamlanan kontrol, ortalama uygunluk, geciken kontrol, kritik uygunsuzluk, açık ve termini geçen bulgu

Şekil 2: Kontrol göstergeleri.


Şekil 3: Tüm kontroller. Planlanan tarih, ilerleme, uygunluk, bulgu sayısı ve sonuç.


Şekil 4: Kontrol sonuç dağılımı, aylık takvim, kategori ve tesis bazlı uygunluk.


Şekil 5: Kontrol planları. Periyot, sorumlu, sonraki kontrol ve gerçekleşme.


Şekil 6: Tüm bulgular. Bulgu tipi, önem, sorumlu, termin ve durum.


Şekil 7: Kategori bazlı uygunluk raporu. Kontrol, madde, uygun, kısmen, uygunsuz, açık bulgu ve ortalama uygunluk.

ISO gereklerini nasıl karşılar?
Planlı izleme ve uygunsuzluğa tepki, yönetim sistemi standartlarının ortak şartlarıdır (madde 9.1 ve 10.2).

• Madde 9.1: izleme, ölçme, analiz ve değerlendirme: planlı kontroller ve sonuçları
• Madde 9.2: iç denetim girdisi olarak kontrol sonuçları
• Madde 10.2: uygunsuzluk ve düzeltici faaliyet: bulgudan aksiyona geçiş
• ISO 45001 madde 9.1.2: uygunluk değerlendirmesi: periyodik saha kontrolleri

Sık sorulan sorular
Kontrol periyodunu nasıl belirlerim?
Kontrol planında periyot tanımlanır; zamanı gelen planlar listelenir ve kontrol başlatılır. Geciken kontroller ayrı listede görünür.

Kritik madde başarısız olursa ne olur?
Kritik madde başarısız olursa kontrol 'başarısız (kritik)' sayılır ve panoda uyarı olarak çıkar.

Bulgu kapanışını nasıl izlerim?
Her bulgunun önemi, sorumlusu, termini ve kalan günü vardır; açık ve termini geçen bulgular panoda sayılır.

Kontrol raporunu onaya gönderebilir miyim?
Evet. Tamamlanan kontrol raporu onaya gider; onay bekleyen kontroller ayrı listededir.

Ücretsiz demo için destek sistemimizden talep oluşturun: https://destek.ybsis.com.tr/
Ürün ve firma bilgileri için: https://www.ybsis.com.tr/

Uygunluk Yükümlülükleri Yazılımı: Mevzuat ve Yasal Gereklilik Takibi (ISO 14001, ISO 45001, KVKK)

Mevzuat değişiyor, siz haberdar olun. YBS Uygunluk Yükümlülükleri; yasa, yönetmelik ve standart gerekliliklerini kütüphanede toplar, her gerekliliği bir yükümlülüğe çevirir, sorumluya atar, periyodik değerlendirir ve uygunsuzluk çıkarsa aksiyona bağlar.


Şekil 1: Uygunluk panosu. Toplam yükümlülük, süresi geçen ve yaklaşan değerlendirme, uygunluk oranı, açık aksiyon, mevzuat ve standart sayısı.

Neler yapabilirsiniz?

• Mevzuat kütüphanesi: kanun, yönetmelik, standart ve kılavuz; kurum, standart ve yürürlük durumu
• Yükümlülük kaydı: her gereklilik için başlık, standart, sorumlu, periyot, sonraki değerlendirme ve uygunluk durumu
• Değerlendirme: uygun, kısmen uygun, uygun değil sonucu; tarih ve değerlendiren
• Aksiyon ve uygunsuzluk: uygun olmayan yükümlülük için aksiyon açma
• Yaklaşan ve süresi geçen: değerlendirme tarihi gelen veya geçen yükümlülükler
• Bana atanan: kişiye atanan yükümlülükler tek listede
• Raporlar: standart, sorumlu ve süreç bazlı uygunluk; değerlendirme geçmişi; yazdırılabilir uygunluk raporu
• Pano: toplam yükümlülük, süresi geçen, yaklaşan, uygunluk oranı, açık aksiyon, mevzuat ve standart sayısı
• Yapay zeka önerileri: geçmiş değerlendirme ve açık aksiyon uyarıları

Şekil 2: Uygunluk durumu, değerlendirme ve aksiyon göstergeleri.


Şekil 3: Mevzuat ve gereklilik listesi. Tür, standart, kurum ve yürürlük.


Şekil 4: Yükümlülük register. Sorumlu, periyot, uygunluk, sonraki değerlendirme ve kalan gün.


Şekil 5: Değerlendirme kayıtları. Yükümlülük, sonuç, tarih ve değerlendiren.


Şekil 6: Standart bazlı uygunluk. Yükümlülük, uygun, uygun değil ve uygunluk yüzdesi.


Şekil 7: Yapay zeka önerileri.

ISO gereklerini nasıl karşılar?
Yasal ve diğer şartların belirlenmesi, izlenmesi ve uygunluğunun değerlendirilmesi birçok yönetim sistemi standardında yer alır.

• ISO 14001 madde 6.1.3 ve ISO 45001 madde 6.1.3: yasal ve diğer şartların belirlenmesi, kuruluşa uygulanması ve güncel tutulması
• ISO 14001 madde 9.1.2 ve ISO 45001 madde 9.1.2: uygunluğun değerlendirilmesi: sıklık, sonuç ve kayıt
• ISO 9001 madde 4.2 ve 8.2.2: ilgili tarafların şartları ve ürün için yasal şartlar
• ISO/IEC 27001 madde 4.2 ve ISO 22000: bilgi güvenliği ve gıda güvenliği ile ilgili yasal şartlar

Sık sorulan sorular
Mevzuatı nasıl takip ederim?
Mevzuat kütüphanesine kanun, yönetmelik ve standartları ekler, her biri için yükümlülük kaydı açarsınız; yükümlülüğün periyodu ve sonraki değerlendirme tarihi izlenir.

Değerlendirme zamanı gelince ne olur?
Sonraki değerlendirme tarihi ve kalan gün listede görünür; yaklaşan ve süresi geçen yükümlülükler ayrı listede ve panoda uyarı olarak çıkar.

Uygun olmayan yükümlülük için ne yapılır?
Değerlendirmede 'uygun değil' sonucu seçilirse aksiyon açılır ve termin takibi yapılır.

Hangi standartlar kapsanır?
ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 22000, ISO 50001 ve KVKK gibi kapsam standartlarına göre yükümlülük kaydedilir.

Ücretsiz demo için destek sistemimizden talep oluşturun: https://destek.ybsis.com.tr/
Ürün ve firma bilgileri için: https://www.ybsis.com.tr/

Acil Durum ve İş Sürekliliği Yazılımı: ISO 22301, Acil Durum Planı, Tatbikat ve İş Etki Analizi (BIA)

Kriz anında doğru plan elinizde olsun. YBS Acil Durum ve İş Sürekliliği Yönetimi; acil durum planlarını, ekipleri, tatbikatları, olay kayıtlarını, iş etki analizini (BIA) ve süreklilik planlarını tek panoda toplar. Şube ve tesis bazında hazırlık skoru hesaplanır.


Şekil 1: Acil Durum ve İş Sürekliliği panosu. Olay, tatbikat, güncellenmesi gereken plan, hazırlık skoru ve KPI karşılama.

Neler yapabilirsiniz?

• Acil durum planları: deprem, yangın, sel, doğalgaz kaçağı, elektrik kesintisi gibi türlere göre; son gözden geçirme ve sonraki gözden geçirme tarihi, güncellik durumu
• Ekipler: ekip lideri, vardiya ve üyeler; ekip panosu çıktısı
• Tatbikatlar: planlama, gerçekleşme, katılımcı sayısı ve değerlendirme (başarılı, kısmen başarılı)
• Olay ve aksiyon: olay kaydı, yaralanma ve kesinti süresi; olaydan aksiyon
• İş etki analizi (BIA): kritik süreç, skor, kritiklik, MTPD, RTO ve RPO
• İş sürekliliği planları: süreklilik planı; planı olmayan kritik süreç uyarısı
• İletişim rehberi ve talimat posteri: acil numaralar; yazdırılıp asılabilen talimat
• Hazırlık skoru ve KPI: acil duruma hazırlık skoru; tatbikat gerçekleşme, plan güncellik, tahliye süresi KPI'ları
• Şube filtresi: pano şube ve döneme göre

Şekil 2: Pano göstergeleri ve acil duruma hazırlık skoru.


Şekil 3: Acil durum planları. Tür, lokasyon, sorumlu, son ve sonraki gözden geçirme, durum.


Şekil 4: Tatbikat listesi. Tür, lokasyon, planlanan ve gerçekleşen tarih, katılımcı ve değerlendirme.


Şekil 5: İş etki analizleri. Kritik süreç, skor, kritiklik, MTPD, RTO, RPO ve süreklilik planı.


Şekil 6: KPI karşılama göstergeleri.


Şekil 7: Hızlı erişim: plan, olay, tatbikat, talimat posteri, acil numaralar.

ISO gereklerini nasıl karşılar?
Acil durumlara hazırlık ve iş sürekliliği, ISO 22301'in konusudur; ISO 45001 ve ISO 14001 de acil durumlara hazırlığı ister (madde 8.2).

• ISO 22301 madde 8.2.2: iş etki analizi: kritik faaliyetler, MTPD ve kurtarma hedefleri
• ISO 22301 madde 8.4 ve 8.5: iş sürekliliği planları ve tatbikat ile test programı
• ISO 45001 madde 8.2 ve ISO 14001 madde 8.2: acil durumlara hazırlık ve müdahale; planlı tatbikat ve gözden geçirme
• ISO 9001 madde 6.1: risklerin ele alınması: sürekliliği tehdit eden riskler

Sık sorulan sorular
Acil durum planının güncelliği nasıl izlenir?
Planın son ve sonraki gözden geçirme tarihi kayıtlıdır; güncel, yaklaşıyor ve güncellenmeli durumları listede ve panoda görünür.

Tatbikat sonucu nasıl kaydedilir?
Tatbikat gerçekleşince katılımcı sayısı ve değerlendirme (başarılı, kısmen başarılı) girilir; gecikenler listede uyarı verir.

RTO, RPO ve MTPD nedir?
MTPD kabul edilebilir en uzun kesinti süresi, RTO kurtarma süresi hedefi, RPO ise en fazla veri kaybı süresi hedefidir; iş etki analizinde süreç bazında tutulur.

Hazırlık skoru nasıl hesaplanır?
Pano; plan güncelliği, tatbikat gerçekleşmesi, ekip ve süreklilik planı gibi göstergelerden acil duruma hazırlık skorunu gösterir.

Ücretsiz demo için destek sistemimizden talep oluşturun: https://destek.ybsis.com.tr/
Ürün ve firma bilgileri için: https://www.ybsis.com.tr/

Kuruluş Bağlamı ve İlgili Taraflar Yazılımı: ISO 9001 Madde 4 Bağlam Analizi, Paydaş ve Kapsam Yönetimi

Madde 4'ü Excel'e sığdırmayın. YBS Kuruluş Bağlamı ve İlgili Taraflar modülü; iç ve dış hususları (SWOT), ilgili tarafları ve beklentilerini, yönetim sistemi kapsamını, kapsam hariç tutmalarını ve süreç envanterini tek yerde yönetir. Gözden geçirme tarihi gelen kayıtları hatırlatır.


Şekil 1: Kuruluş Bağlamı ve İlgili Taraflar panosu. Yüksek önem skorlu husus, geciken gözden geçirme, kilit paydaş memnuniyetsizliği, kapsam hariç tutma ve süreç KPI'ları.

Neler yapabilirsiniz?

• Bağlam analizi (dönem): dönemsel kuruluş bağlam analizi
• Bağlam hususu (iç/dış): tip, kategori, güçlü yön, zayıf yön, fırsat, tehdit; önem skoru, sonraki gözden geçirme ve kalan gün
• İlgili taraf / paydaş: taraf adı, tip, kategori, etki-ilgi skoru, strateji bölgesi (yakından yönet, memnun et, bilgilendir), memnuniyet
• İhtiyaç ve beklenti: yasal olup olmadığı, kapsamda olup olmadığı, izleme durumu
• Uygunluk yükümlülüğü ve yasal şartlar: ilgili tarafın yasal gerekliliklerini yükümlülüğe bağlama
• Kapsam ve süreç: yönetim sistemi kapsamı (scope statement), standart bazında revizyon ve onay; kapsam hariç tutmaları ve gerekçeleri; üst düzey süreç envanteri
• Süreç performans göstergeleri (KPI): hedef altı süreç KPI'ları uyarısı
• Gözden geçirme ve değişiklik: gözden geçirmesi geciken husus ve taraf; bağlam değiştiğinde kapsam güncelleme uyarısı
• Pano ve yapay zeka önerileri: yüksek önem skorlu husus, kilit paydaş memnuniyetsizliği, gerekçesiz hariç tutma

Şekil 2: Operasyonel durum ve bağlam sağlığı göstergeleri.


Şekil 3: Bağlam hususu (iç/dış). Tip, kategori, güçlü yön, zayıf yön, fırsat, tehdit ve önem skoru.


Şekil 4: İlgili taraf ve paydaş listesi. Etki-ilgi, strateji bölgesi, memnuniyet ve izleme.


Şekil 5: İhtiyaç ve beklenti. İlgili taraf, şart türü, yasal mı, kapsamda mı ve izleme durumu.


Şekil 6: Yönetim sistemi kapsamı (scope statement). Standart, kapsam metni, onay tarihi, revizyon ve durum.


Şekil 7: Yapay zeka önerileri.

ISO gereklerini nasıl karşılar?
Kuruluşun bağlamı, ilgili taraflar ve yönetim sisteminin kapsamı; yönetim sistemi standartlarının ortak yapısında madde 4'tür.

• Madde 4.1: kuruluşun ve bağlamının anlaşılması: iç ve dış hususların belirlenmesi, izlenmesi ve gözden geçirilmesi
• Madde 4.2: ilgili tarafların ihtiyaç ve beklentilerinin anlaşılması; ilgili şartların belirlenmesi
• Madde 4.3: yönetim sisteminin kapsamının belirlenmesi; dokümante edilmiş bilgi olarak saklanması ve hariç tutmaların gerekçesi
• Madde 4.4: yönetim sistemi ve süreçleri: süreç envanteri ve performans göstergeleri

Sık sorulan sorular
Bağlam analizi nasıl yapılır?
İç ve dış hususlar güçlü yön, zayıf yön, fırsat ve tehdit olarak kaydedilir; her hususa önem skoru ve sonraki gözden geçirme tarihi atanır.

Paydaşları nasıl önceliklendiririm?
Her ilgili tarafa etki ve ilgi skoru verilir; skora göre strateji bölgesi (yakından yönet, memnun et, bilgilendir, izle) belirlenir.

Kapsam dışı bıraktığım şart için gerekçe zorunlu mu?
Kapsam hariç tutmaları ve gerekçeleri kayıtlıdır; gerekçesi olmayan hariç tutmalar ayrı listede ve panoda uyarı olarak çıkar.

Bağlam değişince kapsam güncellenir mi?
Bağlam değiştiği halde kapsam güncellenmemişse pano 'kapsam güncelleme bekleyen' uyarısı verir.

Ücretsiz demo için destek sistemimizden talep oluşturun: https://destek.ybsis.com.tr/
Ürün ve firma bilgileri için: https://www.ybsis.com.tr/

Bilgi Güvenliği Yönetim Yazılımı (BGYS): ISO/IEC 27001 Uygulanabilirlik Bildirgesi (SoA), Olay ve İhlal Yönetimi

Annex A kontrolleri, olaylar ve varlık envanteri tek yerde. YBS Bilgi Güvenliği Yönetimi; uygulanabilirlik bildirgesini (SoA), CBDDO tedbir uyumunu, olay ve ihlal kayıtlarını, KVKK ihlallerini, sunucu envanterini, lisans, yedekleme, erişim, şifre ve sözleşme takibini bir arada yönetir.


Şekil 1: Bilgi Güvenliği Yönetim Modülü panosu. SoA ve CBDDO uygulama oranı, kritik sunucu, açık olay, süresi geçen lisans, yedekleme sorunu ve yaması eksik sunucu.

Neler yapabilirsiniz?

• SoA ve Annex A kontrolleri: her kontrol için uygulanabilirlik, durum (uygulandı, kısmen, planlandı), uygulanma yüzdesi ve sorumlu; uygulaması eksik kontroller
• CBDDO tedbir uyumu: tedbirlerin uygulanma oranı ve eksik tedbirler
• Olay ve ihlal yönetimi: tür, önem, kategori, KVKK ihlali mi, durum ve atanan; açık olaylar ve SLA aşımı
• Sunucu ve sistem envanteri: kritiklik, sıkılaştırma ve yama durumu; yaması eksik ve kritik sunucular
• Lisans, yedekleme, erişim ve VPN, şifre ve kimlik: süresi geçen lisans ve sözleşme, yedekleme sorunu, değişikliği geçen şifre ve erişim
• Sözleşmeler: bilgi güvenliği ile ilgili sözleşme takibi
• Pano: SoA ve CBDDO uygulama oranı, kritik sunucu, açık olay, süresi geçen lisans, yedekleme sorunu, yaması eksik sunucu
• Bildirim: süresi yaklaşan ve geçen kayıtlar sorumluya iletilir
• Veri izolasyonu: tüm sayılar ve listeler giriş yapan kullanıcının organizasyonuna göre süzülür

Şekil 2: Operasyonel durum ve uyum özeti göstergeleri.


Şekil 3: Annex A kontrolleri ve uygulanabilirlik bildirgesi. Tema, kontrol, durum, yüzde ve sorumlu.


Şekil 4: Tüm olaylar ve ihlaller. Tür, önem, kategori, KVKK ve durum.


Şekil 5: SoA uygulama durumu, sunucu kritiklik ve olay önem dağılımı.


Şekil 6: Uyum özeti: takip edilen kayıt, sorumlusu atanmamış kayıt, ortalama olay çözüm süresi.


Şekil 7: Süresi geçen lisans, yedekleme ve erişim göstergeleri.

ISO gereklerini nasıl karşılar?
Bilgi güvenliği yönetim sistemi için ISO/IEC 27001, kontrol seçimi ve uygulanabilirlik bildirgesini şart koşar (madde 6.1.3).

• ISO/IEC 27001 madde 6.1.3: risk ele alma ve uygulanabilirlik bildirgesi: Annex A kontrollerinin uygulanabilirliği ve uygulama durumu
• ISO/IEC 27001 madde 8 ve Annex A 5.24 ve 5.26: bilgi güvenliği olay yönetimi: olayların kaydı, değerlendirilmesi ve çözülmesi
• Annex A 5.9 ve 8.8: varlık envanteri ve teknik açıklıkların (yama) yönetimi
• Annex A 8.13 ve 5.18: bilgi yedekleme ve erişim hakları

Sık sorulan sorular
SoA nasıl yönetilir?
Annex A kontrolleri listelenir; her kontrol için uygulanabilirlik, durum, uygulanma yüzdesi ve sorumlu kayıtlıdır. Uygulaması eksik kontroller ayrı listededir.

KVKK ihlali ile bilgi güvenliği olayı aynı yerde mi?
Evet. Olay kaydında KVKK ihlali işaretlenir; KVKK ihlalleri ayrı listede toplanır.

Yaması eksik sunucuları nasıl görürüm?
Sunucu envanterinde yama durumu tutulur; yaması eksik ve kritik sunucular ayrı listelenir ve panoda sayılır.

Verilerim başka kuruluşlarla karışır mı?
Hayır. Tüm sayılar ve listeler giriş yapan kullanıcının organizasyonuna göre süzülür.

Ücretsiz demo için destek sistemimizden talep oluşturun: https://destek.ybsis.com.tr/
Ürün ve firma bilgileri için: https://www.ybsis.com.tr/