OrvistraISO 27001 · GRC PlatformuISO 27001 · GRC Platform
Bilgi güvenliği uyumluluğunu tek panelden yönetin Run ISO 27001 compliance from a single panel
Varlık, risk, zafiyet, SOA ve iç tetkik süreçlerinizi Excel tabloları yerine tek bir sistemde yürütün. Denetime her an hazır olun. Manage assets, risks, vulnerabilities, the SOA and internal audits in one system instead of spreadsheets. Be ready for your audit at any time.
SorunThe problem
Uyumluluk hâlâ tablolar, klasörler ve e-postalarla yürütülüyor Compliance still runs on spreadsheets, folders and email
Dağınık bilgiScattered information
Varlıklar bir tabloda, riskler başka bir dosyada, kanıtlar e-posta kutularında.Assets in one sheet, risks in another file, evidence buried in inboxes.
Denetim telaşıAudit rush
Belgelendirme denetiminden önce haftalarca kanıt ve doküman toplanıyor.Teams spend weeks collecting evidence and documents before every certification audit.
Yabancı araçlarForeign tools
Global GRC yazılımları dolar bazlı, Türkçe değil ve yerel mevzuatı tanımıyor.Global GRC tools are priced in dollars and don't reflect local regulations such as KVKK.
ÖzelliklerFeatures
ISO 27001’in tamamı, birbirine bağlı tek sistemde All of ISO 27001 in one connected system
Bir zafiyet bir varlığa, o varlık bir riske, risk de bir SOA kontrolüne bağlanır. Hiçbir bilgi iki kez girilmez. A vulnerability links to an asset, the asset to a risk, the risk to an SOA control. Nothing is entered twice.
Varlık envanteriAsset inventory
Donanım, yazılım ve bilgi varlıkları sahipleriyle birlikte.Hardware, software and information assets with their owners.
Risk yönetimiRisk management
ISO 27005’e uygun 5×5 ısı haritası ve risk işleme planları.ISO 27005-based 5×5 heat map and treatment plans.
Zafiyet yönetimiVulnerability management
CVE detayları, atamalar ve tarama raporu aktarımı.CVE details, assignments and scanner report import.
Ağ keşfiNetwork discovery
Ağdaki cihazları bulup envantere ekleyin.Find devices on your network and add them to the inventory.
SOA ve kanıtlarSOA and evidence
ISO 27001:2022’nin 93 Ek-A kontrolü, kanıt dosyalarıyla.All 93 Annex A controls of ISO 27001:2022 with evidence files.
İç tetkikInternal audits
Tetkik planı, soru şablonları, yürütme ve rapor.Audit plans, question templates, execution and reports.
Bulgular ve DÖFFindings and CAPA
Düzeltici ve önleyici faaliyetlerin takibi.Track corrective and preventive actions to closure.
Olay yönetimiIncident management
Güvenlik olaylarının kaydı ve çözüm süreci.Log security incidents and drive them to resolution.
Tedarikçi yönetimiSupplier management
Tedarikçi riskleri ve KVKK uyumluluğu.Supplier risk and data protection compliance.
Politika ve dokümanPolicies and documents
Politika ve prosedürler tek merkezde, sürümleriyle.Policies and procedures in one place, with versions.
Sertifika takibiCertificate tracking
Sertifika ve lisansların bitiş tarihleri, hatırlatmalar.Certificate and license expiry dates with reminders.
Erişim ve işlem geçmişiAccess and audit trail
Rol bazlı yetki, MFA ve her işlemin kaydı.Role-based access, MFA and a full activity log.
EkranlarScreens
Ürün bugün çalışıyorThe product works today
Risk ısı haritasıRisk heat map
Olasılık ve etkiye göre riskleri tek bakışta görün.See every risk by likelihood and impact at a glance.
Uygulanabilirlik bildirgesiStatement of Applicability
93 kontrolün durumu ve kanıtları, rapor olarak tek tıkla.Status and evidence for all 93 controls, exported in one click.
Zafiyet komuta merkeziVulnerability command center
Açık zafiyetler, önem dereceleri ve sorumlular.Open vulnerabilities, severities and owners.
İç tetkik raporuInternal audit report
Tetkik sonuçları ve bulgular, denetçiye hazır.Audit results and findings, ready for the auditor.
Neden OrvistraWhy Orvistra
Türkiye’deki kurumlar için tasarlandıBuilt for organizations in Turkey
Türkçe ve İngilizceTurkish and English
Ekibiniz kendi dilinde çalışır, raporlar iki dilde alınır.Your team works in its own language; reports in either language.
Kendi sunucunuzdaOn your own servers
İsterseniz bulutta, isterseniz kendi sunucunuzda; verileriniz sizde kalır.Use it in the cloud or install it on-premise; your data stays with you.
ISO 27001:2022’ye hazırReady for ISO 27001:2022
Standardın güncel sürümündeki 93 kontrolün tamamı hazır gelir.All 93 controls of the current version of the standard come built in.
Güvenlik önceSecurity first
Kurumlar arası tam veri izolasyonu, çok faktörlü doğrulama ve işlem kayıtları.Full tenant isolation, multi-factor authentication and activity logs.
İletişimContact
Orvistra’yı kurumunuzda görmek ister misiniz?Want to see Orvistra in your organization?
Bize yazın, size özel bir demo ayarlayalım. Pilot kullanım ve iş birliği talepleri için de bekliyoruz.Write to us and we’ll set up a demo for you. Pilot and partnership requests are welcome too.
bnymncil@gmail.com