Belgelerimiz ve Yetkinliklerimiz
Nesil Teknoloji A.Ş.; T.C. Sanayi ve Teknoloji Bakanlığı sızma testi yetki belgesi (STB03-250), TSE A Sınıfı Onaylı Sızma Testi Firması belgesi (TSE-STF-065), CREST üyeliği ve TÜRKAK akrediteli ISO 27001:2022, ISO 27701:2019, ISO 9001, ISO/IEC 20000-1, ISO 22301 entegre yönetim sistemleri ile faaliyet göstermektedir. Teknik kadromuz; 9 TSE belgeli sızma testi uzmanı başta olmak üzere OSCP, CISM, CISA, CISSP, CIPP/E ve SPK Bilgi Sistemleri Bağımsız Denetim Lisansı sahibi uzmanlardan oluşmaktadır.
Kurumsal Belgeler
Bakanlık Sızma Testi Yetki Belgesi
STB03-250
Kamu sızma testi ihalelerine katılım için zorunlu olan resmî yetkinlik belgesi.
Bakanlık Kamu Bilişim Yetki Belgesi
STB01-3242
Her türlü kamu bilişim hizmeti alımı ihalesine katılım yetkisi.
TSE A Sınıfı Onaylı Sızma Testi Firması
TSE-STF-065
TSE denetiminden geçmiş, A Sınıfı Onaylı Sızma Testi Firması belgesi.
CREST Üyeliği
Member Company
Sızma testi alanında uluslararası referans CREST International üyeliği.
Yönetim Sistemi Sertifikaları
ISO/IEC 27001:2022 – Bilgi Güvenliği Yönetim Sistemi
15.26.11050.1765
Annex A kontrolleri, risk yönetimi ve TÜRKAK akreditasyonu altında yıllık gözetim denetimleri.
ISO/IEC 27701:2019 – Gizlilik Bilgi Yönetim Sistemi
05.26.11050.0026
KVKK ve GDPR yönetim sistemi düzeyinde uyum, PII Processor & Controller kapsamı.
ISO 9001:2015 – Kalite Yönetim Sistemi
ISO 9001:2015
Süreç odaklı yönetim, müşteri memnuniyeti, sürekli iyileştirme ve risk tabanlı düşünme.
ISO/IEC 20000-1 – BT Hizmet Yönetim Sistemi
ISO 20000-1
SLA yönetimi, olay yönetimi, değişiklik yönetimi ve kapasite yönetimi süreçleri.
ISO 22301 – İş Sürekliliği Yönetim Sistemi
ISO 22301
Kriz, siber saldırı ve operasyonel kesinti durumlarında hizmet sürekliliği güvencesi.
Uzman Kadro Sertifika Envanteri
Teknik kadromuz, siber güvenlik ve veri koruma alanında uluslararası kabul görmüş aşağıdaki sertifikalara sahiptir.
Sızma Testi Sertifikaları
Penetration Testing
- OSCP+ – OffSec Certified Professional Plus (OffSec) – doğrula
- OSCP – Offensive Security Certified Professional (OffSec) – doğrula
- CEH – Certified Ethical Hacker (EC-Council) – sertifikayı görüntüle
- LPT – Licensed Penetration Tester (EC-Council)
- GPEN – GIAC Penetration Tester (SANS / GIAC)
- TSE Kıdemli Sızma Testi Uzmanı – TS 13638 (Türk Standardları Enstitüsü) — 2 uzman
- TSE Sertifikalı Sızma Testi Uzmanı – TS 13638 (Türk Standardları Enstitüsü) — 3 uzman
- TSE Kayıtlı Sızma Testi Uzmanı – TS 13638 (Türk Standardları Enstitüsü) — 4 uzman
Bilgi Güvenliği Yönetimi ve Denetim
ISMS & Audit
- CISM – Certified Information Security Manager (ISACA) – doğrula
- CISA – Certified Information Systems Auditor (ISACA) – doğrula
- CISSP – Certified Information Systems Security Professional ((ISC)²)
- ISO/IEC 27001:2022 Lead Auditor – Sigmacert Global / Exemplar Global, Sertifika No: SGM-2023-401587 – sertifikayı görüntüle
- CompTIA Security+ (CompTIA)
- SPK Bilgi Sistemleri Bağımsız Denetim Lisansı – Sermaye Piyasası Kurulu (VII-128.7), Belge No: 930873
Kişisel Verilerin Korunması ve Gizlilik Sertifikaları
Privacy & Data Protection
- CIPP/E – Certified Information Privacy Professional / Europe (IAPP) – sertifikayı görüntüle
- ISO/IEC 27701:2019 Lead Auditor – Privacy Information Management System (CFE-CERT) – sertifikayı görüntüle
- EU GDPR Data Protection Officer (CFE-CERT) – sertifikayı görüntüle
