Uyumun teknik tarafını kurar, işletir ve belgeleriz.
Uyumun hukuki tarafı hukukçuların, teknik tarafı bizim işimizdir. Mevzuatın gerektirdiği teknik ve idari tedbirleri kurar, işletir ve denetime hazır biçimde belgeleriz.
Mevzuat ve teknik karşılığı
| Düzenleme | Teknik karşılığı | Bizim rolümüz |
|---|---|---|
| KVKK (6698 sayılı Kanun) | Erişim yetkilendirme, şifreleme, log tutma, veri maskeleme, saklama ve imha, ihlal tespiti | Teknik tedbirlerin kurulumu, işletimi ve kanıtlanabilir hâle getirilmesi |
| 5651 sayılı Kanun | Erişim kayıtlarının tutulması, bütünlüğünün korunması, zaman damgası ve saklama süresi | Log altyapısının kurulumu, bütünlük kontrolü ve saklama politikasının işletilmesi |
| TS ISO/IEC 27001 | Bilgi güvenliği yönetim sistemi; Ek A kontrollerinin teknik bileşenleri | Kontrollerin teknik uygulaması, kanıt üretimi, iç denetime hazırlık |
| ISO 22301 | İş sürekliliği yönetimi; kurtarma hedefleri ve tatbikatlar | Felaket kurtarma planı, RPO/RTO tanımı ve tatbikat kayıtları |
| ISO/IEC 20000-1 | Hizmet yönetimi; olay, problem, değişiklik ve seviye yönetimi | Süreçlerin kurulması ve ölçüm kayıtlarının üretilmesi |
| PCI-DSS | Kart verisi ortamının ayrıştırılması, şifreleme, izleme ve tarama | Teknik kontrollerin kurulumu ve düzenli tarama |
| Sektörel düzenlemeler (BDDK · SPK · EPDK · SEDDK) | Bilgi sistemleri yönetimi, denetim izleri, süreklilik ve dış hizmet alımı şartları | Denetim taleplerine teknik kanıt üretimi |
Ne üretiyoruz, neyi yapmıyoruz?
Ürettiğimiz Kanıtlar
- Erişim yetki listeleri ve düzenli gözden geçirme kayıtları
- Yama ve zafiyet kapatma raporları
- Yedekleme başarım ve geri yükleme testi kayıtları
- Log saklama ve bütünlük doğrulama raporları
- Değişiklik yönetimi kayıtları ve onay izleri
- Olay müdahalesi ve kök neden analizi raporları
Kapsam Sınırı
- Hukuki görüş, aydınlatma metni ve sözleşme hazırlığı kapsam dışıdır
- Resmi belgelendirme denetimi bağımsız belgelendirme kuruluşlarınca yapılır
- Veri sorumlusu yükümlülükleri size aittir; biz veri işleyen sıfatıyla hareket ederiz
- Yurt dışı aktarım gerektiren mimarilerde teknik seçenekleri sunar, hukuki dayanağı hukuk biriminize bırakırız
Denetim döneminde talep edilen teknik kanıtları hazır tutarız; denetim başladığında geriye dönük kayıt üretmeye çalışmayız. Kanıt üretimi aylık rutinin parçasıdır.
Bu çözümle birlikte
Siber Güvenlik
SOC, sızma testi, 5651 uyumu ve KOBİ'lere özel Kuantum Pi.
Yedekleme ve FKM
Immutable yedek, Data Guard ve RTO/RPO hedefli felaket kurtarma; düzenli tatbikat.
Monitoring ve ITSM
Uçtan uca izleme, gürültüsüz alarm tasarımı ve ServiceNow ile hizmet yönetimi.
ISO 27001 Danışmanlığı
Bilgi güvenliği yönetim sistemi kurulumu, Ek A teknik kontrolleri, kanıt üretimi ve denetime hazırlık.
Hizmeti inceleyin →KVKK Uyum Danışmanlığı
6698 sayılı Kanun'un gerektirdiği teknik ve idari tedbirlerin kurulumu ve işletimi.
Hizmeti inceleyin →
SecureChapter eCISO
Yönetişim, risk, uyum ve siber operasyonlar tek komuta katmanında; mevzuat takibi, sürekli kanıt ve denetime hazırlık.
İlgili rehberler
KVKK ve 5651 Teknik Uyum
KVKK ve 5651 kapsamındaki teknik tedbirler: erişim yetkilendirme, şifreleme, log tutma ve saklama, maskeleme, ihlal tespiti. Denetime hazır kanıt nasıl üretilir?
Rehberi okuyun →GRC Yazılımı
GRC (yönetişim, risk ve uyum) yazılımı nedir, tablolardan neden vazgeçilir, ISO 27001, NIS2 ve DORA hazırlığında nasıl kullanılır? SecureChapter eCISO ile POC.
Rehberi okuyun →Üç adımda, taahhüt gerektirmeyen bir başlangıç.
Keşif Görüşmesi
Ortamınızı ve önceliklerinizi 45 dakikada dinliyoruz. Ücretsiz.
Ücretsiz Ön Değerlendirme
Görüşmenin ardından bir sayfalık ön bulgu ve öneri notu; bulgular sizde kalır. Kapsamlı sağlık kontrolü ve risk raporu hızlandırıcı paketlerimizde.
Paket veya Hizmet
Bir hızlandırıcı paketle başlayın ya da doğrudan yönetilen hizmeti devreye alın.