Çözüm alanları
Mevcut durum ve risk
Varlıklar, erişimler ve iş süreçlerini inceleyerek bilgi güvenliği çalışmalarında önceliklendirilecek alanları belirliyoruz.
BGYS hazırlığı
ISO 27001 odağında politika, süreç ve sorumlulukların dokümantasyonuna destek oluyor; uygulama takibini kurumunuzun süreç sahipleriyle yürütüyoruz.
Teknoloji yol haritası
Yatırımları iş hedefleriyle eşleştiriyor; teknik bağımlılıklar, bütçe ve uzman danışmanlık ihtiyaçlarını aşamalı bir planda ele alıyoruz.
KVKK için teknik ve idari tedbirler
Kişisel verilerin hangi sistemlerde tutulduğunu ve kimlerin eriştiğini ortaya çıkarıyor, erişim, kayıt, yedekleme, şifreleme ve veri sızıntısı önleme tedbirlerini bilişim altyapınızda uyguluyor; hukuki belgeler için hukuk danışmanınızla koordineli çalışıyoruz.
Güvenlik farkındalığı ve oltalama simülasyonu
Çalışanlara rollerine uygun kısa farkındalık eğitimleri veriyor, yönetimin onayladığı oltalama senaryolarıyla riskli davranışları ölçüyor ve sonuçları kimseyi suçlamadan bir iyileştirme planına dönüştürüyoruz.
Hizmet kapsamı
- ISO 27001 odaklı BGYS hazırlığı ve süreç danışmanlığı
- Risk değerlendirmesi, varlık envanteri ve politika çalışmaları
- KVKK için teknik ve idari tedbirler
- Çalışan farkındalık eğitimleri ve oltalama simülasyonu
- Teknoloji yol haritası ve uzman danışmanlık koordinasyonu
Çalışma alanları
Proje sonunda elinizde ne olur?
Projenin kapsamına göre hazırlanan, ekibinizin kullanabileceği çalışma çıktıları.
- Mevcut durum ve öncelik listesi
- Varlık, risk ve dokümantasyon çalışma planı
- Sorumluluklar ve teknoloji yol haritası
Sık sorulan sorular
Danışmanlık almak ISO belgesi almak anlamına gelir mi?
Hayır. Hazırlık ve danışmanlık ayrı bir çalışmadır; belgelendirme değerlendirmesi ilgili bağımsız kuruluş tarafından yapılır.
Kurum içindeki ekip ne kadar sürece dâhil olur?
Süreç sahipleri ve yönetimle ortak çalışılır. Görev dağılımı, görüşmeler ve doküman sorumlulukları başlangıç planında belirlenir.
KVKK için hukuki metinleri de hazırlıyor musunuz?
Hayır. Aydınlatma metni, açık rıza metni ve VERBİS kaydı gibi hukuki belge ve işlemler hukuk danışmanınızca hazırlanır. Biz kişisel veri tutan sistemlerin envanteri, erişim, kayıt, yedekleme ve şifreleme gibi teknik ve idari tedbirlerin bilişim tarafını üstleniyor, hukuki belgeler için gereken teknik bilgiyi sağlıyoruz.
Proje yaklaşımımız
Kapsam, yerinde keşif ve ihtiyaç analiziyle belirlenir. Uzmanlık gerektiren saha uygulamaları, proje yönetimimiz altında ilgili iş ortaklarıyla yürütülebilir.
- 01
Dinler, analiz ederiz.
İş hedeflerinizi, mevcut yapınızı ve önceliklerinizi keşif görüşmesinde netleştiririz.
- 02
Planı çıkarırız.
Teknik kapsamı, ürünleri, bütçeyi ve uygulama takvimini netleştiririz.
- 03
Hayata geçiririz.
Tedarik, kurulum ve entegrasyonu uzman iş ortaklarımızla koordine ederiz.
- 04
Sürdürür, iyileştiririz.
Bakım, destek ve iyileştirme süreçlerini anlaşmamızın kapsamına göre sürdürürüz.