Compliance ist Sicherheit in schriftlicher Form
Das KVKK (türkisches Datenschutzgesetz Nr. 6698) verpflichtet jede Organisation, die personenbezogene Daten verarbeitet, geeignete technische und organisatorische Maßnahmen zum Schutz dieser Daten zu treffen. ISO/IEC 27001 ist der internationale Standard, der festlegt, wie Informationssicherheit als Managementsystem aufgebaut und kontinuierlich verbessert wird.
Beiden gemeinsam ist: zu wissen, welche Informationen wertvoll sind, die Risiken für diese Informationen zu bewerten, Maßnahmen umzusetzen und dies nachweisen zu können. Ein wesentlicher Teil dieser Arbeit findet in der IT-Infrastruktur statt.
Was setzen wir gemeinsam um?
Risikoanalyse
Wir bewerten gemeinsam Ihre Informationswerte, die Bedrohungen für diese Werte und Ihre bestehenden Maßnahmen und legen die vorrangigen Risiken fest.
Technische Maßnahmen
Technische Maßnahmen wie Zugriffsberechtigungen, Protokollierung, Verschlüsselung, Datensicherung, Schutz vor Schadsoftware und Verhinderung von Datenabfluss setzen wir in Ihrer Infrastruktur um und dokumentieren sie.
Vorbereitung auf ISO 27001
Wir unterstützen Sie bei der Erstellung der vom Standard geforderten Richtlinien und Verfahren, bei der Umsetzung der Controls und bei der Vorbereitung auf das Zertifizierungsaudit. Die Zertifizierung selbst erfolgt durch akkreditierte Zertifizierungsstellen.
Awareness-Schulungen
Das schwächste Glied der Sicherheit ist oft der Mensch. Wir schulen Ihre Mitarbeitenden verständlich zu Phishing, Passwortsicherheit und Datenschutz.
Compliance mit Unna
Bei Compliance-Projekten lassen sich rechtlicher Prozess und technische Umsetzung nicht voneinander trennen. Für die rechtliche Bewertung und die Datenschutzhinweise arbeiten wir mit Ihrer Rechtsberatung zusammen; die tatsächliche Umsetzung der technischen Maßnahmen übernehmen wir.
- Wir hören zuerst zu. Gemeinsam erfassen wir, welche personenbezogenen Daten Sie wo und in welchen Systemen verarbeiten.
- Wir planen gemeinsam. Auf Basis der Risikoanalyse priorisieren wir die technischen Maßnahmen und erstellen eine umsetzbare Roadmap.
- Wir setzen um. Wir implementieren die Maßnahmen in Ihrer Infrastruktur und dokumentieren für jede einzelne einen auditfähigen Nachweis.
- Wir bleiben an Ihrer Seite. Wir unterstützen Sie bei internen Audits, regelmäßigen Überprüfungen und der Einbindung neuer Systeme in die Compliance.
Teil des Ganzen
Diese Seite zeigt am deutlichsten, wie sich die Lösungen von Unna gegenseitig ergänzen. Die von KVKK und ISO 27001 geforderten technischen Maßnahmen und ihre Entsprechungen:
- Zugriffskontrolle: Identitäts- und Zugriffsmanagement (ADManager Plus, PAM360)
- Schutz vor Datenabfluss: Safetica DLP
- Netzwerksicherheit und Protokollierung: Firewalls, Unna Controller, Firewall Analyzer und Protokollierung nach Gesetz Nr. 5651 (Türkei)
- Schutz vor Schadsoftware: Endpoint-Sicherheit (Bitdefender, ESET)
- Backup und Kontinuität: Backup (Veeam, UnnaBulut) und Notfallwiederherstellung
- Physische Sicherheit: Serverraum
Häufige Fragen
Stellen Sie das ISO-27001-Zertifikat aus?
Nein. Die Zertifizierung erfolgt durch unabhängige, akkreditierte Stellen. Wir bereiten Sie technisch auf dieses Audit vor und begleiten Sie während des gesamten Prozesses.
Was ist bei einer Datenschutzverletzung zu tun?
Das KVKK sieht vor, dass eine Verletzung so schnell wie möglich dem türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) gemeldet wird; der Rat hat diese Frist auf 72 Stunden festgelegt. Um das Ausmaß der Verletzung zu bestimmen, ist es entscheidend, dass Protokolle verfügbar sind. Bei einem möglichen Vorfall unterstützen wir Sie bei der technischen Untersuchung.
