Dijital Dönüşümünüzde Stratejik Ortağınız

KVKK uyumluluk süreci; mevcut durum analizi, veri işleme envanteri, aydınlatma metinleri, teknik & idari tedbirlerin belirlenmesi, politika/prosedür oluşturulması, eğitimler ve VERBİS kaydı aşamalarından oluşur. Ortalama 2–6 ay sürer. Süre kurumun boyutu ve veri işleme çeşitliliğine göre değişir.

ISO 27001 kurulumu; risk değerlendirmesi, kontrol implementasyonu, politika & prosedürler, eğitimler ve iç denetim adımlarından oluşur. Genellikle 3–6 ay arası sürer. Kurumun mevcut olgunluğu süreci doğrudan etkiler.

ISO 20000; BT hizmetlerinin tanımlanması, süreçlerin standardize edilmesi, SLA yönetimi, değişiklik yönetimi, olay-problem yönetimi gibi kritik BT süreçlerinin güvenilir şekilde işletilmesini sağlar. BT operasyonlarının kurumsallaşması için önemli bir çerçevedir.

ITIL; incident, problem, change, asset, configuration gibi süreçleri standardize ederek hizmet kalitesini artırır, maliyetleri düşürür ve operasyonel olgunluğu yükseltir. ISO 20000 ile büyük ölçüde uyumludur ve birlikte uygulanması önerilir.

BGYS Politikası, kapsam dokümanı, risk değerlendirme dokümanları, uygulanabilirlik beyanı, prosedürler (olay yönetimi, varlık yönetimi, erişim kontrolü vb.), talimatlar, kayıtlar ve envanterler oluşturulmalıdır. Bu dokümanlar denetimde zorunludur.

Evet. KVKK teknik tedbirlerinin %70’i ISO 27001 Annex A kontrolleri ile örtüşür. Bu nedenle iki sürecin birlikte yürütülmesi maliyeti düşürür ve uyumluluğu hızlandırır. Birçok kurumda entegre yaklaşım tercih edilmektedir.

Süreç sahipleriyle görüşmeler, mevcut dokümanların incelenmesi, BT altyapısı analizi, mevcut risklerin değerlendirilmesi ve yönetime raporlama adımları yapılır. Yönetimin desteği sürecin hızını belirleyen en önemli faktördür.

Bilgi varlıkları belirlenir, tehdit & zafiyet analizi yapılır, risk skorları oluşturulur. Ardından kontroller tanımlanır ve riskler azaltılır. ISO 27001 A.6 ve A.8 gerekliliklerine uygun olarak raporlanır ve yönetim onayına sunulur.

Akredite denetçi kurum, dokümantasyonunuzun yeterliliğini (Stage 1) ve uygulamanın sahadaki gerçekliğini (Stage 2) inceler. Uygunsuzluk yoksa sertifika verilir. Her yıl gözetim denetimi yapılır.

Evet. ISO 27001, KVKK, farkındalık ve süreç bazlı eğitimler danışmanlık sürecinin kritik bir parçasıdır. Çalışan farkındalığı olmadan hiçbir yönetim sistemi tam olarak işletilemez. Eğitimler hem online hem sınıf içi verilebilir.