ISO 45001 İş Sağlığı ve Güvenliği Yönetim Sistemi (İSGYS), organizasyonların çalışanlarının ve ilgili tarafların iş sağlığı ve güvenliğini sağlamak, İSG risklerini yönetmek ve güvenli çalışma koşullarını sürekli iyileştirmek için oluşturulmuş bir sistemdir. ISO 45001 İş Sağlığı ve Güvenliği Yönetim Sistemi (İSGYS), organizasyonların iş sağlığı ve güvenliğini kurmak, gerçekleştirmek, işletmek, izlemek, gözden geçirmek, sürdürmek ve geliştirmek […]
ISO 14001 Çevre Yönetim Sistemi (ÇYS), organizasyonların çevresel etkilerini yönetmelerine, çevre performanslarını geliştirmelerine ve uygulanabilir çevre mevzuatı ile uyum sağlamalarına yönelik oluşturulmuş bir sistemdir. ISO 14001 Çevre Yönetim Sistemi (ÇYS), organizasyonların çevre yönetimini kurmak, gerçekleştirmek, işletmek, izlemek, gözden geçirmek, sürdürmek ve geliştirmek için, risk ve fırsat yaklaşımına dayalı bir sistemdir. Çevre Yönetim Sistemi; çevresel etkilerin
ISO 9001 Kalite Yönetim Sistemi (KYS), organizasyonların ürün ve hizmetlerini müşteri şartları ve uygulanabilir mevzuat ile uyumlu şekilde sunmasını, süreçlerini yönetmesini ve sürekli iyileştirmesini hedefleyen bir yönetim sistemidir. ISO 9001 Kalite Yönetim Sistemi (KYS), kurumların kaliteyi kurmak, gerçekleştirmek, işletmek, izlemek, gözden geçirmek, sürdürmek ve geliştirmek için süreç yaklaşımına dayalı bir sistemdir. ISO 9001 standardı; kuruluşun
Her kurumun proje ürettiği, yazılım sektöründe rekabetin çok yüksek olduğu bir dönemde bulunuyoruz. Rekabet şartlarının çok zorlu olduğu bu Modern iş dünyasında başarılı olmanın en önemli kriterlerinden birisi de proje yönetimidir. Bunun sonucu olarak da Projelerin daha verimli, kontrollü ve başarılı bir şekilde yürütülmesini sağlamak için proje yönetimi standartları ve metodolojileri geliştirilmiştir. Bu makalede de
Risk yönetimi her sektördeki projeler için olduğu gibi yazılım geliştirme projelerinde de dikkate alınması gereken bir başarı faktörüdür. Sürekli değişen müşteri beklentileri, yaklaşan teslim süreleri, teknoloji uyumluluğu ve karmaşık sistem entegrasyonları gibi birçok belirsizlik yazılım geliştiren şirketlerin yaşadığı zorluklardan sadece birkaçıdır. Proje başarısını tehdit edebilecek risklerin doğru bir şekilde tanımlanması, analiz edilmesi ve yönetilmesi sonucunda
Testing kavramı yazılım tarihi kadar eski, zaman içerisinde gelişmiş ve bir çok alt dallara ayrılmış, kendi içerisinde oldukça teorik bilgi barındıran bir kavramdır. Her ne kadar ülkemizdeki bilgi birikimi testing konusunda oldukça yetersiz olsa da, İngilizce olarak yazılmış bir çok farklı kitap ve kaynağa ulaşmanız mümkündür. Bu kaynakları göz ucuyla taradığınızda dahi, testing kavramının pratiğinden önce
İçinde bulunduğumuz çağda hepimizin kendine ait birden fazla teknolojik cihazı bulunmaktadır. Ve bu cihazların neredeyse hepsi artık internete bağlanabilmektedir. Ancak maalesef kötü niyetli hackerlar, cihazların bu özelliğini kullanarak kişi ve kurumların gizliliklerini riske atmaktadır. EPDK (Enerji Piyasası Düzenleme Kurumu), BDDK (Bankacılık Düzenleme ve Denetleme Kurumu), PCI-DSS (Payment Card Industry Data Security Standard) kapsamında da test
Payment Card Industry Data Security Standard (kısaca PCI DSS) kapsamında sızma testi yapacak olan ekibin, kuruma iç ve dış sistem kurulumu konusunda destek olmayan ve kurumun kendi bünyesinde yer almayan yani başka bir siber güvenlik firmasına bağlı olması gerekmektedir. Örnek olarak üçüncü bir şirket PCI DSS kapsamında değerlendirme yaptığı ve süreci yürütme konusunda hizmet verdiği
Sızma Testi Ekibinin Sahip Olması Gereken Kriterler Read More »
Günümüzün dijital çağında bilgi güvenliği, kuruluşların en önemli önceliklerinden biri haline gelmiştir. İşletmeler, müşteri verilerinin korunması, ticari sırların güvende tutulması ve operasyonların kesintisiz bir şekilde sürdürülmesi gibi nedenlerle bilgi güvenliği önlemlerini ciddiye almaktadırlar. Bilgi güvenliği, bir organizasyonun veya bireyin bilgi varlıklarını, bilgi işleme altyapısını ve bilgi işleme faaliyetlerini korumayı amaçlayan bir disiplindir. Bilgi, servis dışı
Bilgi Güvenliğinin Sağlanması ve ISO/IEC 27001 Sertifikasının Önemi Read More »
MITM saldırısı WLAN sisteminde muhtemelen en güçlü saldırılardan biridir. Bu ataklarda kullanılabilecek birçok farklı konfigürasyon seçeneği vardır. Biz bugün yapacağımız saldırıda en yaygın olan – saldırgan kablolu şekilde internete bağlanıp Wireless Adaptör ile gerçek olmayan bir AP (Access Point) üretir ve çevreye kurbanın erişmek istediği bir AP ile aynı ismi kullanıp broadcast yayını yapar. Eğer
