الامتثال هو الصيغة المكتوبة للأمن
يُلزم KVKK (قانون حماية البيانات الشخصية التركي رقم 6698) كل مؤسسة تعالج بيانات شخصية باتخاذ التدابير التقنية والإدارية المناسبة لحماية هذه البيانات. أما ISO/IEC 27001 فهو المعيار الدولي الذي يحدد كيفية إنشاء أمن المعلومات بوصفه نظام إدارة وكيفية تحسينه باستمرار.
القاسم المشترك بينهما هو: معرفة المعلومات ذات القيمة، وتقييم المخاطر التي تواجهها، وتطبيق التدابير اللازمة، والقدرة على إثبات ذلك. ويجري جزء كبير من هذا العمل داخل البنية التحتية لتقنية المعلومات.
ما الذي ننجزه معاً؟
تحليل المخاطر
نقيّم معاً أصولكم المعلوماتية والتهديدات التي تواجهها والتدابير القائمة لديكم، ونحدد المخاطر ذات الأولوية.
التدابير التقنية
نطبّق على بنيتكم التحتية التدابير التقنية مثل تفويض صلاحيات الوصول، وحفظ السجلات، والتشفير، والنسخ الاحتياطي، والحماية من البرمجيات الخبيثة، ومنع تسرب البيانات، ونوثّقها.
الاستعداد لمسار ISO 27001
نقدّم الدعم في إعداد السياسات والإجراءات التي يتطلبها المعيار، وفي تطبيق الضوابط، وفي الاستعداد لتدقيق الاعتماد. ويتولى منح الشهادة جهاتُ اعتماد معتمدة.
التدريب على التوعية
كثيراً ما يكون الإنسان أضعف حلقة في سلسلة الأمن. لذلك نقدّم لموظفيكم تدريبات واضحة حول التصيد الاحتيالي وأمن كلمات المرور وحماية البيانات.
الامتثال مع Unna
لا يمكن الفصل في أعمال الامتثال بين المسار القانوني والتطبيق التقني. فبالنسبة إلى التقييم القانوني ونصوص الإشعار والإفصاح نعمل جنباً إلى جنب مع مستشاركم القانوني، ونتولى نحن التطبيق الفعلي للتدابير التقنية.
- نستمع أولاً. نرسم معاً خريطة البيانات الشخصية التي تعالجونها، وأين تعالجونها، وفي أي أنظمة.
- نخطط معاً. نرتّب التدابير التقنية حسب أولويتها بناءً على تحليل المخاطر، ونضع خارطة طريق قابلة للتنفيذ.
- ننفّذ. نطبّق التدابير على بنيتكم التحتية، ونوثّق الدليل على كل منها بصورة جاهزة للتدقيق.
- نبقى إلى جانبك. نقدّم الدعم في عمليات التدقيق الداخلي والمراجعات الدورية وإدراج الأنظمة الجديدة ضمن نطاق الامتثال.
جزء من منظومة متكاملة
هذه الصفحة هي أوضح مثال على كيفية تكامل حلول Unna بعضها مع بعض. وفيما يلي ما يقابل التدابير التقنية التي يتطلبها KVKK وISO 27001:
- التحكم في الوصول: إدارة الهوية والوصول (ADManager Plus، PAM360)
- منع تسرب البيانات: Safetica DLP
- أمن الشبكات والسجلات: جدران الحماية وUnna Controller وFirewall Analyzer وسجلات 5651
- الحماية من البرمجيات الخبيثة: أمن الأجهزة الطرفية (Bitdefender، ESET)
- النسخ الاحتياطي والاستمرارية: النسخ الاحتياطي (Veeam، UnnaBulut) والتعافي من الكوارث
- الأمن المادي: غرفة الخوادم
أسئلة شائعة
هل تمنحون أنتم شهادة ISO 27001؟
لا. تتولى منح الشهادة جهاتٌ مستقلة ومعتمدة. أما نحن فنُعدّكم تقنياً لهذا التدقيق ونقدّم لكم الدعم طوال المسار.
ماذا علينا أن نفعل إذا تعرضنا لخرق بيانات؟
ينص KVKK على إبلاغ هيئة حماية البيانات الشخصية بالخرق في أقرب وقت ممكن، وقد حددت الهيئة هذه المدة بـ 72 ساعة. ومن الضروري أن تكون السجلات جاهزة لتحديد نطاق الخرق. وفي حال وقوع أي حادث، نكون إلى جانبكم في الفحص التقني.
