ISO 15504 SPICE

ISO 15504 veya herkesin bildiği şekliyle SPICE, Ülkemizde son yıllarda kamu kurumlarının da talep ettiği standartlardan birisidir. Özellikle SPICE seviye 2 alan kurum sayısı gün geçtikçe artmaktadır. Bu maksatla SPICE seviye 2 uyumluluğu için işletmelere faydalı olacak 11 haftalık bir iş adımı çıkardık. SPICE danışmanlık süresince sektörde edindiğimiz tecrübeyle optimum süreyi belirledik.  Önerdiğimiz bu iş […]

Günümüzde yazılım güvenliğinin sağlanması ve Bilgi Teknolojileri ürünleri için güvenlik testlerinin yapılması birçok firmanın kaliteli ürün üretimi için önemli bir hale gelmiştir. Firmalar alacakları ISO 15504 SPICE belgesi ve ISO 15408 Ortak Kriterler belgesi ile yazılım geliştirimini disipline ederek    akredite bir ortak kriterler laboratuvarı tarafından test edilmiş ve sonrasında onanmış bir ürüne sahip olmaktadırlar. Bu iki standart için yapılan

Eskiden bilgi güvenliğine verilen önemin kıymeti çok bilinmezken, günümüzde hangi önlemlerin alınmasına yönelik bir pazarın oluştuğu görülmektedir. Özellikle Ülkemizde 7 Nisan 2018 tarihinde uygulanmaya başlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birçok açıdan bir çalışma değişikliği olacağı görülmüştür. Peki bunun başlangıç noktası ne olmalıdır? Tabii ki işe güvenlik testleri ile başlamak en doğrusu olacaktır. Sızma

SPICE denetime hazırlanmak için zorlu bir süreçten geçtiniz ve hazırlık yaptınız. SPICE denetiminden daha rahat geçebilmek için bu kontrol listesini kullanarak ön değerlendirme yapabilirsiniz. Doğaldır ki burada denetimde karşınıza çıkacak tüm soruları yazmak mümkün değildir sadece denetim konusunda bir fikir oluşturması açısından hazırlanmıştır. SPICE Belgesi Denetim Hazırlığı Projelerde bir işi yapan ile gözden geçiren/onaylayan farklı

Denetim mi yoksa Değerlendirme mi? Denetim (audit), bir kuruluşun ilgili standarda göre doküman ve kayıtlarının karşılık yansıtacak şekilde belgelendiğinin kontrol edildiği bir süreçtir. ISO denetimi, sistem operasyonlarının işletmenin belgelenmiş programına uygun olup olmadığını izler. Sonuçlarda uyumsuzluklar bulgu veya uygunsuzluk olarak tanımlanır. DEĞERLENDİRME’nin anlamı, bir şey hakkında bir yargıda bulunma eylemi veya örneğidir. Bir yazılım süreci

29 Haziran 2022 tarihinde Sanayi ve Teknoloji Bakanlığı tarafından yayınlanan “Kamu Bilişim Hizmet Alımı Kapsamında Katılımcıların Yetkilendirilmesi Hakkında Yönetmeliğe göre kamu idareleri tarafından yapılacak bilişim hizmet alımları kapsamında katılımcıların taşımaları gereken kriterlerin belirlenmesi, bu kriterler doğrultusunda yetkilendirilmesi, bu kriterlere uyulmadığının tespiti halinde yetkilendirmelerin askıya alınması veya iptal edilmesine ilişkin usul ve esasları belirlenmiştir. Kamu idareleri

Yazılım geliştirme, uygulamaların, çerçevelerin veya diğer yazılım bileşenlerinin oluşturulması ve sürdürülmesiyle ilgili tasarlama, belirleme, tasarlama, programlama, belgeleme, test etme ve hata düzeltme sürecidir. SPICE (Yazılım Süreci İyileştirme ve Yetenek Belirleme), ISO (Uluslararası Standardizasyon Örgütü) ve IEC (Uluslararası Elektroteknik Komisyonu) tarafından ortaklaşa geliştirilen yazılım süreçlerinin değerlendirilmesi için uluslararası bir çerçevedir. SPICE, ISO/IEC 15504’te düzenlenmiştir. Bilgisayar yazılımı