ILREDO SENTINEL
Teklif isteyin
Menü

Hizmetler

Uyum Hazırlığı: KVKK, ISO 27001, NIS2

Mevzuat ve standartlar ne yapılması gerektiğini söyler, nasıl yapılacağını değil. Mevcut durumunuzu gereksinimlerle karşılaştırıyor, uygulanabilir bir eylem planı çıkarıyoruz.

Teklif isteyin Metodoloji

Türkiye'de KVKK kapsamındaki teknik ve idari tedbirler, Almanya'da faaliyet gösteren veya Alman müşterilere hizmet veren işletmeler için GDPR (DSGVO) ve NIS2 gereklilikleri önemli bir iş konusu haline geldi.

Boşluk analizi yapar, eksikleri önem ve efor açısından sıralarız. Sızma testi ve zafiyet değerlendirmesi bulgularını ilgili kontrollerle eşleştirerek teknik kanıt üretmenize yardımcı oluruz. Hukuki danışmanlık vermeyiz; gerektiğinde hukukçunuzla birlikte çalışırız.

Neleri test ediyoruz?

  • KVKK teknik ve idari tedbirler için boşluk analizi
  • ISO/IEC 27001:2022 Ek A kontrollerine hazırlık değerlendirmesi
  • NIS2 risk yönetimi önlemleri (Madde 21) ve GDPR Madde 32 teknik tedbirleri
  • Varlık envanteri, risk değerlendirmesi ve politika setinin gözden geçirilmesi
  • Erişim yönetimi, loglama, yedekleme ve olay müdahale süreçleri
  • Tedarikçi ve üçüncü taraf güvenliği

Nasıl çalışıyoruz?

  1. Mevcut durum

    Görüşmeler, doküman incelemesi ve teknik kontrollerle başlangıç durumunu belirleriz.

  2. Boşluk analizi

    Her gereksinim için mevcut durumu, eksikleri ve kanıtları belgeleriz.

  3. Eylem planı

    Önceliklendirilmiş, sorumlu ve tarih atanabilir bir yol haritası hazırlarız.

  4. Takip

    Belirlenen aralıklarla ilerlemeyi gözden geçirir, denetim öncesi son kontrolü yaparız.

Teslim ettiklerimiz

  • Boşluk analizi raporu
  • Kontrol bazında uyum tablosu (XLSX)
  • Önceliklendirilmiş eylem planı
  • Teknik kanıt için test bulguları eşleştirmesi

Kimler için uygun?

  • ISO 27001 belgelendirmesine hazırlanan şirketler
  • Kişisel veri işleyen KOBİ'ler
  • Alman pazarına açılan Türk işletmeleri

Sık sorulan sorular

Belgelendirme yapıyor musunuz?

Hayır. Belgelendirme akredite kuruluşlar tarafından yapılır. Biz denetime hazırlanmanıza yardımcı oluruz.

NIS2 bizi kapsıyor mu?

NIS2 kapsamı sektöre ve işletme büyüklüğüne göre değişir; Almanya'da ulusal uygulama mevzuatıyla belirlenir. Ön değerlendirmede kapsam sorusunu birlikte ele alır, gerekirse hukuki teyit almanızı öneririz.

İlgili hizmetler

Web Uygulama Sızma Testi

Web siteniz, e-ticaret mağazanız ve müşteri panelleriniz için OWASP tabanlı, manuel ağırlıklı güvenlik testi.

Saldırganlardan önce siz görün.

Kapsamı birlikte netleştirelim; size uygun testi ve zaman planını içeren yazılı bir teklif hazırlayalım.

Görüşme talep edin