Uyum, güvenliğin yazılı hâlidir
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen her kurumdan verileri korumak için uygun teknik ve idari tedbirleri almasını ister. ISO/IEC 27001 ise bilgi güvenliğinin bir yönetim sistemi olarak nasıl kurulacağını ve sürekli iyileştirileceğini tanımlayan uluslararası standarttır.
İkisinin ortak noktası şudur: Hangi bilginin değerli olduğunu bilmek, ona yönelik riskleri değerlendirmek, tedbirleri uygulamak ve bunu kanıtlayabilmek. Bu işin önemli bir kısmı bilgi teknolojileri altyapısında gerçekleşir.
Neleri birlikte yapıyoruz?
Risk analizi
Bilgi varlıklarınızı, bu varlıklara yönelik tehditleri ve mevcut tedbirlerinizi birlikte değerlendirir, öncelikli riskleri belirleriz.
Teknik tedbirler
Erişim yetkilendirmesi, kayıt tutma, şifreleme, yedekleme, zararlı yazılım koruması ve veri sızıntısı önleme gibi teknik tedbirleri altyapınıza uygular ve belgeleriz.
ISO 27001 sürecine hazırlık
Standardın gerektirdiği politika ve prosedürlerin hazırlanmasında, kontrollerin uygulanmasında ve belgelendirme denetimine hazırlıkta destek oluruz. Belgelendirme, akredite belgelendirme kuruluşları tarafından yapılır.
Farkındalık eğitimi
Güvenliğin en zayıf halkası çoğu zaman insandır. Çalışanlarınıza kimlik avı, şifre güvenliği ve veri koruma konularında anlaşılır eğitimler veririz.
Unna ile uyum
Uyum çalışmalarında hukuki süreç ile teknik uygulama birbirinden ayrılamaz. Hukuki değerlendirme ve aydınlatma metinleri için hukuk danışmanınızla birlikte çalışır, teknik tedbirlerin gerçekten uygulanmasını biz üstleniriz.
- Önce dinleriz. Hangi kişisel verileri, nerede ve hangi sistemlerde işlediğinizi birlikte haritalarız.
- Birlikte planlarız. Risk analizine göre teknik tedbirleri önceliklendirir, uygulanabilir bir yol haritası çıkarırız.
- Uygularız. Tedbirleri altyapınıza kurar, her birinin kanıtını denetime hazır şekilde belgeleriz.
- Yanınızda kalırız. İç denetimler, periyodik gözden geçirmeler ve yeni sistemlerin uyuma dahil edilmesinde destek veririz.
Bütünün bir parçası
Bu sayfa, Unna çözümlerinin birbirini nasıl tamamladığının en açık örneğidir. KVKK ve ISO 27001’in istediği teknik tedbirlerin karşılıkları:
- Erişim kontrolü: kimlik ve erişim yönetimi (ADManager Plus, PAM360)
- Veri sızıntısı önleme: Safetica DLP
- Ağ güvenliği ve kayıt: güvenlik duvarları, Unna Controller, Firewall Analyzer ve 5651 loglama
- Zararlı yazılım koruması: uç nokta güvenliği (Bitdefender, ESET)
- Yedekleme ve süreklilik: yedekleme (Veeam, UnnaBulut) ve felaket kurtarma
- Fiziksel güvenlik: sistem odası
Sık sorulanlar
BT ekibimiz nereden başlamalı?
Teknik tedbirleri adım adım KVKK teknik tedbirler kontrol listemizde topladık.
ISO 27001 belgesini siz mi veriyorsunuz?
Hayır. Belgelendirme bağımsız ve akredite kuruluşlar tarafından yapılır. Biz sizi bu denetime teknik olarak hazırlar ve süreç boyunca destek oluruz.
Veri ihlali yaşarsak ne yapmalıyız?
KVKK, ihlalin en kısa sürede Kişisel Verileri Koruma Kurulu’na bildirilmesini öngörür ve Kurul bu süreyi 72 saat olarak belirlemiştir. İhlalin kapsamını belirlemek için kayıtların hazır olması kritiktir. Olası bir olayda teknik incelemede yanınızdayız.
