Hizmetler
Bilgi ve Teknoloji Yönetişimi
COBIT, ISO 27001, NIST ve DORA tek bir işletim modelinde. Teknoloji riskini sahibi, kontrolü ve kanıtı olan bir yönetim kurulu sistemine çeviriyoruz.
15 dk ön görüşme ayarla
Bu hizmeti yürüten
Gökhan Polat · Information & Technology Governance Expert
Yirmi yılı aşkın kurumsal risk, iç denetim ve bilgi güvenliği deneyimi; Paribu, SabancıDx, EY Türkiye. CISA, CRISC, CISM, CISSP, CIA; ISACA akredite eğitmen.
Çoğu kurumda teknoloji yönetişimi, kimsenin okumadığı politikalar ve kimsenin istemediği denetimlerden ibaret. Düzenleyiciler bunu artık kabul etmiyor: finansal kuruluşlar için DORA, kripto şirketleri için MiCA, herkes için KVKK ve GDPR, bir de yönetim kurulunun taşıdığı riski anlama yükümlülüğü. Hepsinin istediği aynı şey: kimin karar verdiğini, kimin kontrol ettiğini ve neyin kanıtladığını adıyla söyleyen bir çerçeve.
Bu çerçeveyi denetçilerinizin ve düzenleyicilerinizin zaten tanıdığı standartlar üzerine kuruyoruz: COBIT 2019, ISO 27001 ve 22301, NIST CSF. Şablondan kopyalanmış değil, kurumun büyüklüğüne göre ölçülmüş. Sonuç, yönetim kurulunun tek sayfada okuyabildiği ve BT ekibinin her gün işletebildiği bir yönetişim sistemi.
Kapsam
Bu hizmet neleri içerir.
Yönetişim Çerçevesi Tasarımı
COBIT 2019 ya da ISO tabanlı işletim modeli: karar yetkileri, komiteler, politikalar ve bunları birbirine bağlayan kontrol kütüphanesi. Duvara asılacak sertifika için değil, sizin ölçeğiniz için.
DORA ve MiCA Hazırlığı
BİT riski, olay bildirimi, dayanıklılık testleri ve üçüncü taraf gereklilikleri karşısında boşluk analizi; ardından sahipleri ve tarihleri belli bir iyileştirme planı.
Siber Güvenlik ve Dayanıklılık Stratejisi
Güvenlik mimarisi size gerçekten uygulanan tehditlere göre gözden geçirilir; iş sürekliliği ve felaket kurtarma ISO 22301'e göre tasarlanır, dosyaya konmaz, test edilir.
BT Risk Yönetimi
Teknoloji riskini iş etkisiyle eşleyen bir risk sicili; iştah, tolerans ve yönetim kurulunun takip edebileceği bir gözden geçirme ritmi.
Veri Gizliliği Uyumu
KVKK ve GDPR yükümlülüklerinin teknik ve idari kontrollere çevrilmesi: veri envanteri, erişim, saklama, ihlal müdahalesi. Hukuk ekibimizle birlikte teslim edilir.
Yönetişim Değerlendirmesi ve Kurul Raporlaması
Mevcut durumun olgunluk değerlendirmesi, yönetimle üzerinde anlaşılan hedef durum ve yönetim kuruluna gerekeni verip fazlasını vermeyen bir raporlama biçimi.
Diğer hizmetler