TSE Onaylı Sızma Testi Firması
Omniverse, Türk Standardları Enstitüsü (TSE) tarafından TS 13638 kapsamında belgelendirilmiş bir sızma testi firmasıdır. TSE onayı; test metodolojisinin, ekip yetkinliğinin, gizlilik ve raporlama süreçlerinin bağımsız olarak denetlendiğini gösterir ve özellikle düzenlemeye tabi kurumların denetimlerinde aranır.
TSE onaylı sızma testi firması ne demektir?
TSE, sızma testi hizmeti veren firmaları belirli bir standarda göre denetleyerek belgelendirir. Bu belgelendirmede firmanın test metodolojisi, sızma testi uzmanlarının yetkinliği, müşteri verilerinin gizliliğini koruyan süreçleri ve rapor kalitesi incelenir. Belgeli firmalar TSE tarafından düzenli olarak denetlenir.
TSE ayrıca sızma testi uzmanlarını da kişi bazında belgelendirir. Kurumsal bir sızma testinde hem firmanın TSE belgeli olması hem de testi yapan ekipte belgeli uzmanların bulunması beklenir.
TSE onaylı sızma testi kimler için gereklidir?
- Bankalar ve finansal kuruluşlar: BDDK düzenlemelerine tabi kurumların bilgi sistemleri sızma testlerinde yetkin ve bağımsız firmalarla çalışması beklenir; denetimlerde TSE belgesi sıklıkla talep edilir.
- Kamu kurumları ve kritik altyapılar: Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin Bilgi ve İletişim Güvenliği Rehberi, sızma testlerinin yetkin ve belgelendirilmiş firmalarca yapılmasını önerir.
- Ödeme ve elektronik para kuruluşları, sermaye piyasası kuruluşları: TCMB ve SPK’nın bilgi sistemleri düzenlemeleri kapsamındaki testlerde.
- Denetim ve uyum süreci yürüten tüm kurumlar: ISO 27001, PCI DSS ve müşteri denetimlerinde testin yetkin bir firma tarafından yapıldığını göstermek için.
Hangi düzenlemenin sizin kurumunuz için hangi şartı getirdiği, faaliyet alanınıza ve güncel mevzuata göre değişir. Kapsam görüşmesinde tabi olduğunuz gereklilikleri birlikte netleştiririz.
Bir firmanın TSE onaylı olduğunu nasıl doğrularsınız?
TSE, belgelendirilmiş sızma testi firmalarının listesini kamuya açık olarak yayımlar. Çalışacağınız firmanın bu listede yer aldığını ve belgesinin geçerlilik tarihini kontrol etmenizi öneririz. Teklif aşamasında belge kopyamızı ve testte görev alacak uzmanların yetkinlik bilgilerini paylaşıyoruz.
TSE onaylı sızma testi raporunda neler bulunur?
- Test kapsamı, yöntemi, tarih aralığı ve test ekibinin bilgileri
- Yönetime yönelik risk özeti
- Her bulgu için risk derecesi (CVSS), etkilenen varlık, istismar adımları ve kanıtlar
- Önceliklendirilmiş düzeltme önerileri
- Düzeltmeler sonrası doğrulama testi sonuçları
Neden Omniverse?
- TSE TS 13638 belgeli sızma testi firması: metodoloji, personel ve raporlama süreçlerimiz bağımsız olarak denetlenir.
- Sertifikalı ekip: TSE kıdemli sızma testi uzmanları ile OSCP, OSCE, CRTO ve CISSP sertifikalı danışmanlar.
- Manuel doğrulama: otomatik tarama çıktısı değil; her bulgu istismar edilerek kanıtlanır, yanlış pozitifler ayıklanır.
- Denetime hazır raporlama: yönetici özeti ve CVSS puanlı teknik rapor; BDDK, TCMB, PCI DSS, ISO 27001 ve DORA denetimlerinde kanıt olarak kullanılabilir.
- Kapanışa kadar destek: düzeltmeler tamamlandığında doğrulama testi (retest) ile bulguların kapandığını raporlarız.
- Sektör deneyimi: bankacılık ve finans, sigorta, enerji ve kritik altyapı, otomotiv, perakende ve sağlık başta olmak üzere 50’den fazla kurumsal müşteri.
Sıkça sorulan sorular
TSE onaylı sızma testi firması ne demektir?
Türk Standardları Enstitüsü tarafından TS 13638 kapsamında metodolojisi, personel yetkinliği, gizlilik ve raporlama süreçleri denetlenerek belgelendirilmiş sızma testi firmasıdır. Omniverse TS 13638 belgeli bir firmadır.
TSE onaylı sızma testi firmaları listesine nereden ulaşılır?
TSE, belgelendirilmiş sızma testi firmalarının listesini kendi resmi kanallarından kamuya açık olarak yayımlar. Çalışacağınız firmanın bu listede yer aldığını ve belgesinin geçerli olduğunu kontrol etmenizi öneririz.
TSE belgesi firmaya mı verilir, uzmana mı?
Her ikisine de. TSE hem sızma testi hizmeti veren firmaları hem de sızma testi uzmanlarını ayrı ayrı belgelendirir. Kurumsal testlerde firmanın belgeli olması ve ekipte belgeli uzmanların bulunması beklenir.
TSE onaylı sızma testi zorunlu mu?
Zorunluluk kurumun tabi olduğu düzenlemeye göre değişir. Bankacılık, kamu ve kritik altyapı gibi alanlarda denetimlerde TSE belgeli firmalarla çalışılması sıklıkla beklenir; diğer kurumlar için de testin yetkinliğini kanıtlamanın en yaygın yoludur.
Kapsamınızı birlikte belirleyelim
İhtiyacınızı paylaşın, size özel teklifimizi hazırlayalım.