Uyum projesinden periyodik denetime, ISO yönetim sistemlerinden SIEM ve felaket kurtarmaya kadar entegre hizmet portföyü.
Mevcut durumun analiz edilmesi, veri işleme envanterinin hazırlanması, dokümanların oluşturulması, teknik/idari tedbirlerin planlanması ve uygulama takibi.
İş süreçleri ile kişisel veri akışlarının ilişkilendirilmesi ve VERBİS bildirimine esas kurumsal envanterin hazırlanması.
Aydınlatma, açık rıza, politika, prosedür, taahhütname ve veri işleyen sözleşmelerinin kurum süreçlerine göre hazırlanması.
Kayıt yükümlülüğü analizi, bildirimin hazırlanması, doğrulanması ve değişikliklerin takip edilmesi.
Mevzuat, doküman, süreç ve teknik kontrollerin mevcut durumunu puanlayan boşluk analizi.
Belge varlığının ötesinde uygulamanın ve kanıtların test edilmesi.
Rol bazlı içerik, vaka çalışmaları, ölçme ve katılım raporları.
Olayın değerlendirilmesi, koordinasyon, kayıt, bildirim ve iyileştirme desteği.
Kapsam, varlık envanteri, risk değerlendirme, uygulanabilirlik bildirgesi, politika/prosedürler, iç denetim ve belgelendirme hazırlığı.
Mahremiyet bilgi yönetimi, veri sorumlusu/veri işleyen kontrolleri ve ISO/IEC 27001 ile entegre yönetim sistemi.
Ağ, uç nokta, kimlik, e-posta, yama, zafiyet, yedekleme ve güvenlik izleme olgunluk değerlendirmesi.
Web uygulaması, iç/dış ağ ve sistemlerin yetkili testleri; bulgu sınıflandırması, kanıt ve doğrulama testi.
Log kaynakları, ajan kurulumu, korelasyon kuralları, dashboard, alarm yönetimi ve olay müdahale akışları.
RPO/RTO hedefleri, yedekleme mimarisi, kurtarma prosedürleri, test senaryoları ve iş sürekliliği koordinasyonu.
Aktarım envanteri, taraf ve ülke analizi, uygun hukuki mekanizma, sözleşme ve güvenlik kontrolleri.
Aylık soru-cevap, doküman revizyonu, kurul kararlarının etkisi, yeni süreç değerlendirmesi ve periyodik raporlama.
Kritik tedarikçilerin veri güvenliği değerlendirmesi, sözleşme kontrolleri, kanıt toplama ve risk takibi.
Bu site yalnızca zorunlu çerezleri kullanır. Ayrıntılar için Çerez Politikası.
