Dokümanda var mı?
- Politika mevcut
- Prosedür tanımlı
- Kontrol işaretlendi
- Kanıt dosyaya eklendi
BT DENETİM • SİBER GÜVENLİK • ISO 27001 HAZIRLIĞIChecklist Değil.
Checklist Değil.
Gerçek Teknik Denetim.
BT ortamınızı, kontrollerinizi ve ISO 27001 hazırlığınızı yalnızca doküman üzerinden değil; teknik kanıtlar, konfigürasyonlar ve gerçek kontrol işleyişi üzerinden değerlendiriyoruz.
- 100+Denetim tecrübesi
- 8 ülkeUluslararası deneyim
- CISA • CISMProfesyonel perspektif
Bir checklist size gerçekten güvende olup olmadığınızı söylemez.
Politika, prosedür ve kontrol tanımı başlangıçtır. Asıl soru, bunların teknoloji ortamında tutarlı ve sürdürülebilir biçimde çalışıp çalışmadığıdır.
VS
Gerçekte çalışıyor mu?
- Yetkiler gerçekten doğru mu?
- Teknik olarak bypass edilebilir mi?
- Loglar yeterli ve izlenebilir mi?
- Cloud konfigürasyonu politikayla örtüşüyor mu?
- Kontrol sürekli işliyor mu?
Tanışmadan sürekli güvenceye.
İhtiyacı doğru tanımlar, teknik ve yönetişim seviyesinde değerlendirir, bulguları aksiyona dönüştürürüz.
Tanışalım
BT denetim, ISO 27001 hazırlığı, kontrol değerlendirmesi veya sürekli kontrol ihtiyacınızı ve yetkili kapsamı birlikte belirleyelim.
Denetleyelim
IAM, Active Directory, cloud, ağ güvenliği, loglama, zafiyet, yedekleme, veri, endpoint, üçüncü taraf, değişiklik ve süreklilik alanlarını ihtiyaca göre inceleyelim.
Raporlayalım
Her bulguyu risk, teknik kanıt, etki, kök neden, öncelik, aksiyon sahibi ve hedef tarihle ilişkilendirelim. Yönetici özeti ile teknik detayı birlikte sunalım.
Uyumlu Kalın
Kapanmayan bulguları, yeni yetkileri, değişen konfigürasyonları, yeni cloud kaynaklarını ve kontrol hatalarını periyodik olarak tekrar değerlendirelim.
Denetim bir fotoğraf karesi değil, sürekli bir süreçtir.
Riskinize uygun değerlendirme derinliği.
BT Denetim
Teknik ve yönetişim kontrollerinin yetkili kapsam içinde uçtan uca değerlendirilmesi.
ISO/IEC 27001 Uyum Hazırlığı
Mevcut durum, gap assessment, BGYS kontrol değerlendirmesi ve belgelendirme öncesi hazırlık.
Teknik Siber Güvenlik Değerlendirmesi
Konfigürasyonların, güvenlik kontrollerinin ve teknik risklerin değerlendirilmesi.
GRC & Kontrol
Risk, kontrol tasarımı, kontrol etkinliği ve yönetişim olgunluğunun değerlendirilmesi.
Sürekli Kontrol
Aylık veya periyodik testlerle kontrol seviyesinin ve iyileştirme aksiyonlarının izlenmesi.
Özel Denetim
Belirli bir teknoloji, süreç veya risk alanına yönelik derinlemesine çalışma.
Kontrolün varlığı değil,
çalışıp çalışmadığı önemli.
Değerlendirmeler saldırı veya izinsiz erişim faaliyeti değildir; taraflarca belirlenen ve yetkilendirilen kapsam içinde yürütülür.
Checklist
“Password policy mevcut mu?”
Teknik değerlendirme
Politikanın yanında authentication yapısı, privileged access, teknik konfigürasyonlar ve ilgili kontrol kanıtları nasıl çalışıyor?
Checklist
“Hassas veri politikası mevcut mu?”
Teknik değerlendirme
Gerçek veri akışı, erişimler, saklama alanları ve uygulanabilir teknik kontroller politikayla örtüşüyor mu?
Checklist
“Cloud security policy mevcut mu?”
Teknik değerlendirme
Cloud konfigürasyonu, IAM, loglama, dışa açıklık ve kritik güvenlik kontrolleri doğru uygulanmış mı?
Türkiye · Ülke mevzuatıSiber Güvenlik artık Patronların inisiyatifinde değil.
Siber Güvenlik artık Patronların inisiyatifinde değil.
Türkiye’de Başkanlık seviyesinde görülen milli güvenlik meselesi.
Her ülkede aynı kanun yok. Fakat Türkiye, Avrupa Birliği ve ABD'de yakın tarihlerde devreye giren düzenlemeler aynı yönü gösteriyor: kurumlar riski belgelemek, kontrolleri sınamak, olayları raporlamak ve teknoloji tedarikçilerini yönetmek zorunda.
7545 • Siber Güvenlik Kanunu
Yürürlükte · 2025-03-19Siber güvenlik görevleri, sorumlulukları ve Başkanlığın denetim yetkisini düzenler.
İş etkisi
Kapsam içindeki faaliyetler için risk, kontrol ve denetim kanıtları hazırlanmalıdır.
Madde 8 denetim yetkisini düzenler. Kuruma özgü yükümlülükler ve ikincil düzenlemeler ayrıca incelenmelidir; her işletmeye aynı denetim sıklığı atfedilmez.
Son doğrulama:BİG • Genelge ve Rehber
Yürürlükte · 2019-07-06Kamu kurumları ve kritik altyapı işletmeleri için bilgi ve iletişim güvenliği tedbirleri getirir.
İş etkisi
Kapsamdaki kuruluşlar rehber uyumunu ve en az yıllık denetim süreçlerini planlamalıdır.
Bütün özel şirketler için genel bir yıllık denetim zorunluluğu değildir. Başkanlığın açıklamasına göre rehberlerin kurum adı ve logosu yenilenmiş, içerik ve denetim usulü değişmemiştir.
Son doğrulama:6698 • KVKK
Yürürlükte · 2016-04-07Kişisel veri işleme, veri güvenliği ve ilgili kişi haklarını düzenler.
İş etkisi
Hukuki sebepler, aydınlatma, güvenlik tedbirleri ve yurt dışı aktarımları belgelendirilmelidir.
2024 değişiklikleri özellikle özel nitelikli veri ve yurt dışı aktarım rejimini etkiler. Yürürlük geçişleri ve Kurul kararları somut işlem için kontrol edilmelidir.
Son doğrulama:Genel bilgilendirmedir. Kapsam, sektör, eşik ve geçiş hükümleri kurum bazında değerlendirilmelidir. Resmî metin esastır.
Ülke seçimi mevzuat görünümünü değiştirir; sözleşmenin tabi olduğu hukuku veya hizmet sağlayıcının gizlilik belgelerini değiştirmez.
Kapsamlı mevzuat görünümü →
DENETİMİ YAPAN KİŞİYİ TANIYINVolkan Güler
Volkan Güler
CISA, CISM
Yönetim kuruluna anlatabilecek kadar iş perspektifi. Sistem seviyesine inebilecek kadar teknik perspektif.
Bilkent Üniversitesi ve Sabancı Üniversitesindeki eğitiminin ardından KU Leuven’de Bart Preneel ile akademik çalışmalar yürüttü. Türkiye’de iki büyük bankanın BT denetim süreçlerinde çalıştı; Avrupa, ABD ve Asya’da teknoloji denetimi, risk ve ikinci seviye kontrol deneyimi edindi.
Bankacılık, finans, teknoloji, savunma sanayii ve 100’den fazla KOBİ’nin kontrol ortamında çalıştı. Deneyimini ISO 27001, IAM, veri güvenliği, üçüncü taraf riski ve teknoloji kontrollerini birlikte okuyabilen bir yaklaşıma dönüştürdü.
CISACISMISO 27001IT AuditIAMData SecurityTechnology Risk
Kurumunuz küçük diye riskiniz küçük değildir.
KOBİ’lerSaaS şirketleriTeknoloji şirketleriFintechE-ticaretVeri işleyen işletmelerISO 27001 hazırlığındaki kurumlarYatırım veya müşteri denetimine hazırlananlarKurumsallaşan startup’lar
İhtiyaca göre başlayın,
olgunluğa göre ilerleyin.
GRC Ustası Assessment
- Kapsam belirleme
- Teknik + GRC değerlendirmesi
- Bulgu raporu
- Yönetici özeti
- İyileştirme yol haritası
ISO 27001 Readiness
- Gap assessment
- BGYS hazırlık değerlendirmesi
- Teknik kontroller
- Eksiklik analizi
- Belgelendirme öncesi hazırlık
Continuous Assurance
- Düzenli kontrol testleri
- Bulgu ve risk değişikliği takibi
- Teknik kontrol gözden geçirmeleri
- Yönetim raporlaması
- Sürekli iyileştirme
GRC USTASI PARTNER PROGRAMI01 02
Birlikte güven oluşturalım.
Çevrenizde birlikte çalışabileceğimiz KOBİ’ler, teknoloji şirketleri veya farklı işletmeler mi var? Müşteri geliştirme ve profesyonel proje iş birliklerine açığız.
Satış Partnerliği
Getirdiğiniz ve sözleşmeye dönüşen müşterilerde, anlaşmanın yapısına göre satış sözleşmesi üzerinden %50’ye kadar komisyon fırsatı.
Profesyonel İş Birliği
GRC, BT Denetim, kontrol, ISO 27001 veya siber güvenlik deneyiminiz varsa projelerde birlikte çalışma fırsatı.
KURUMSAL GÖRÜŞME
Şirketinizin gerçek risklerini birlikte görelim.
İhtiyacınızı ve kapsamı paylaşın. İlk görüşmede hedefi, yetkilendirme sınırlarını ve uygun değerlendirme modelini netleştirelim.
volkan@grcustasi.com