[ İT və informasiya təhlükəsizliyi qiymətləndirməsi / MB Qərar 14/2 ]
Vigulo bank və bank olmayan maliyyə qurumlarının İT və informasiya təhlükəsizliyini qiymətləndirir və Mərkəzi Bankın 14/2 tələbləri üzrə hazırlıq xəritəsini çıxarır.
[ Xidmətlər / 3 ]
Bir hesabatla bitən, iki nəticə verən İT və təhlükəsizlik qiymətləndirməsi.
Qurduğunuz sistemi yazılı razılaşdırılmış qaydalarla sınaqdan keçirir və bunun necə edildiyini göstəririk.
Daxilində belə mütəxəssisi olmayan komandalar üçün davamlı dəstək.
[ Kimlər üçün / 6 ]
A və B səviyyəsi: 14/2 bəndlərinin tam xəritəsi.
Qurum profili öz kateqoriyasının istisnalarını tətbiq edir.
Qurum profili öz kateqoriyasının istisnalarını tətbiq edir.
Qurum profili öz kateqoriyasının istisnalarını tətbiq edir.
Qurum profili öz kateqoriyasının istisnalarını tətbiq edir.
14/2 öhdəliyi yoxdur: yalnız A səviyyəsi, yetkinlik bazası.
Vigulo adı latınca “vigil” sözündən gəlir: başqaları işləsin deyə oyaq qalan gözətçi. Biz nəzarətlərinizi gözətçinin perimetri oxuduğu kimi oxuyuruq: ardıcıl, sübutla və şişirtmədən. Sonra tapdığımızı açıq deyirik.
A səviyyəsi: İT və təhlükəsizlik təcrübələriniz nə qədər yetkindir, 0-dan 4-ə qədər bal və hər balın arxasındakı sübutun gücü.
B səviyyəsi: 14/2 saylı Qərarın hər bəndi üzrə vəziyyətiniz.
Hesabata keçOxun və ya bəndin üzərinə gətirin, yaxud yoxlamanı döndərmək üçün üzü sürüşdürün.
[ Hesabat / PDF ]
Hər balın sübut dərəcəsi ilə. Kritik minimumlar ayrıca işarələnir.
Uyğundur, qismən, uyğun deyil, tətbiq olunmur və ya qiymətləndirilməyib.
Risk Kritik, Yüksək, Orta və ya Aşağı kimi qiymətləndirilir (ehtimal x təsir).
0-30 gün, 30-90 gün və 3-12 ay üzrə yerləşdirilir.
Hər iki nəticə, tapıntılar və yol xəritəsi bir sənəddə.
14/2 saylı Qərarın hər bəndi dəqiq bir status alır: uyğundur, qismən uyğundur, uyğun deyil, tətbiq olunmur və ya qiymətləndirilməyib. Heç nə qeyri-müəyyən qalmır.
| CL. | Status | |
|---|---|---|
| CL. 01 | Uyğundur | |
| CL. 02 | Uyğundur | |
| CL. 03 | Qismən | |
| CL. 04 | Uyğun deyil | |
| CL. 05 | Uyğundur | |
| CL. 06 | Qismən | |
| CL. 07 | Tətbiq olunmur | |
| CL. 08 | Uyğundur | |
| CL. 09 | Uyğun deyil | |
| CL. 10 | Qismən | |
| CL. 11 | Qiymətləndirilməyib | |
| CL. 12 | Uyğundur |
[ Necə işləyir / 4 addım ]
Nəyin qiymətləndirildiyini, hansı qurum tipi üçün olduğunu, hər sahə üçün kimin cavabdeh olduğunu və hansı şərtlərlə işləndiyini yazılı razılaşdırırıq. İş bundan sonra başlayır.
Sənədləri, konfiqurasiyaları və müsahibələri toplayırıq. Hər tapıntı göstərilən dərəcəli sübuta bağlanır.
Bir qiymətləndirmə iki dəfə ballanır: A üçün yetkinlik, B üçün bənd statusu.
Hər iki nəticəni, prioritetli tapıntıları və düzəliş yol xəritəsini əhatə edən bir PDF alırsınız.
Məlumatlarınız Azərbaycanda qalır. Sübutlar, iş faylları və hesabatlar Azərbaycanda işlənir və saxlanılır.
[ Sual-cavab / 7 ]
Xeyr. Vigulo Radar məsləhət xarakterli qiymətləndirmədir. 14/2 saylı Qərarın tələb etdiyi xarici auditi əvəz etmir.
Əhatədən və qurum tipindən asılıdır. Müddət işə başlamazdan əvvəl yazılı əhatə və şərtlərdə müəyyən edilir.
Sənədlər, konfiqurasiya sübutu və nəzarətləri idarə edən insanlarla müsahibələr. Yalnız müsahibə sübutu balı 2-də məhdudlaşdırır, ona görə sənəd və konfiqurasiyalar nəticəni yüksəldir.
Azərbaycanda. Sübutlar, iş faylları və hesabatlar orada işlənir və saxlanılır.
Azərbaycan və ingilis dillərində. Bənd istinadları 14/2 saylı Qərarın Azərbaycan dilindəki orijinalına əsaslanır; o, ingilis tərcüməsindən üstündür.
Bəli. Tənzimlənməyən şirkətlər yalnız A səviyyəsini alır: 14/2 bənd cədvəli olmadan sahələr üzrə yetkinlik balı, tapıntılar və yol xəritəsi.
Mətn sualı açıq qoyduqda hesabat bizim onu necə oxuduğumuzu göstərir, beləliklə hər statusun arxasındakı fərziyyəni görürsünüz.
Təşkilatınız haqqında bizə yazın. Əhatə dairəsi və növbəti addımlarla cavab verəcəyik.