وثيقة تفويض اختبار الاختراق
خدمات اختبار الاختراق
تفاصيل الوثيقة
- الجهة المُصدِرة
- وزارة الصناعة والتكنولوجيا التركية
- السند القانوني
- اللائحة رقم 31881
وثيقة التفويض الرسمية المطلوبة لتقديم العروض في مشتريات اختبار الاختراق لدى المؤسسات الحكومية.
نبني خدمات اختبار الاختراق وأمن المعلومات لدينا على وثائق تفويض رسمية وعلى أنظمة إدارة تدقّقها جهات مستقلة. وتتكامل وثائق تفويض وزارة الصناعة والتكنولوجيا التركية (STB03-250 وSTB01-3242)، وشهادة شركة اختبار الاختراق المعتمدة من الفئة A لدى TSE (TSE-STF-065)، وعضوية CREST، مع شهادتَي ISO/IEC 27001:2022 وISO/IEC 27701:2019 المعتمدتين من TÜRKAK، ومع أنظمة الإدارة ISO 9001 وISO/IEC 20000-1 وISO 22301.
تفويضات الوزارة المطلوبة في المناقصات الحكومية، إلى جانب اعتماداتنا الوطنية والدولية في اختبار الاختراق. ويمكن الاستعلام عن الوثائق ذات الأرقام عبر نظام التحقق الإلكتروني لدى الجهة المُصدِرة.
خدمات اختبار الاختراق
وثيقة التفويض الرسمية المطلوبة لتقديم العروض في مشتريات اختبار الاختراق لدى المؤسسات الحكومية.
خدمات المعلوماتية الحكومية
صلاحية تقديم العروض في جميع مناقصات شراء خدمات المعلوماتية لدى المؤسسات الحكومية.
شهادة شركة اختبار الاختراق
شهادة تُمنح للشركات التي اعتُمدت كفاءتها في اختبار الاختراق بأعلى فئة بعد تدقيقات TSE.
شهادة النضج المؤسسي
شهادة نضج مؤسسي تتعلق بتقييم عمليات البرمجيات في إطار المعيار TS ISO/IEC 15504.
يضم فريقنا التقني 9 أخصائيين في اختبار الاختراق حاصلين على شهادة TSE، ويكتمل الفريق بخبراء يحملون شهادات OSCP وCISSP وCISM وCISA وCIPP/E وترخيص التدقيق المستقل لنظم المعلومات الصادر عن هيئة أسواق المال (SPK).
ندير عمليات أمن المعلومات وخصوصية البيانات الشخصية والجودة وإدارة خدمات تقنية المعلومات واستمرارية الأعمال وفق معايير ISO. وقد صدرت شهادتا ISO/IEC 27001 وISO/IEC 27701 تحت اعتماد IAF وTÜRKAK. كما نحمل صفة شركة عضو في CREST International، المرجع الدولي في اختبارات الأمن الأخلاقية.
نظام إدارة أمن المعلومات
تخضع ضوابط Annex A وعمليات إدارة المخاطر لدينا لتدقيق رقابي سنوي في إطار اعتماد TÜRKAK.
نظام إدارة معلومات الخصوصية
الامتثال لـ KVKK وGDPR مضمون على مستوى نظام الإدارة في العمليات التي نعالج فيها البيانات الشخصية بصفتنا معالِجًا ومسؤولًا عن البيانات معًا.
Member Company
عضوية في CREST International، المرجع الدولي في مجال اختبار الاختراق.
نظام إدارة الجودة
رضا عملاء قابل للقياس عبر نهج قائم على المخاطر وإدارة موجّهة بالعمليات وتحسين مستمر.
نظام إدارة خدمات تقنية المعلومات
عمليات إدارة مستوى الخدمة (SLA) والحوادث والتغيير والسعة محددة وقابلة للتدقيق.
نظام إدارة استمرارية الأعمال
ضمان استمرار الخدمات خلال الهجمات السيبرانية والأزمات والانقطاعات التشغيلية.
شهادات معترف بها دوليًا يحملها فريقنا في مجالات اختبار الاختراق وإدارة أمن المعلومات وحماية البيانات الشخصية.