Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
6698 sayılı KVKK’nın veri güvenliğine ilişkin yükümlülükleri kapsamında alınması gereken teknik ve idari tedbirleri değerlendiriyor ve uyguluyoruz: erişim yetkileri, loglama, şifreleme, yedekleme, veri envanteri bağlantısı, politika ve prosedürler, çalışan eğitimleri ve veri ihlali müdahale süreci.
KVKK teknik ve idari tedbirler danışmanlığı, veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için alması gereken güvenlik tedbirlerinin değerlendirilip uygulanmasıdır. Kişisel Verileri Koruma Kurumu’nun veri güvenliği rehberinde yer alan tedbir başlıkları referans alınır ve kurumun BT ortamına uyarlanır.
Aydınlatma metinleri ve envanter hazırlanmış; ancak erişim, log ve şifreleme tarafında uygulama doğrulanmamış.
Veri ihlali tespit edildiğinde değerlendirme ve bildirim adımları tanımlı değil.
Politika var ama sistemlerde süresi dolan veriler silinmiyor.
6698 sayılı Kanun’un 12. maddesi veri sorumlusuna uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. Kişisel Verileri Koruma Kurumu’nun “Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)” bu tedbirlere ilişkin başlıkları açıklar; güncel düzenlemeler Kurum’un resmi sitesinden takip edilmelidir.
Kişisel veri işleyen süreç ve sistemlerin, mevcut tedbirlerin değerlendirilmesi.
Yetki matrisi, erişim logları, şifreleme, yedekleme, zararlı yazılım koruması, ağ güvenliği, veri maskeleme.
Politika ve prosedürler, gizlilik taahhütleri, eğitim ve farkındalık, tedarikçi sözleşmeleri.
Tespit, değerlendirme, kayıt ve bildirim karar akışı.
Politikanın sistemlerdeki karşılığı ve periyodik imha kaydı.
Hukuk danışmanınızın hazırladığı veri envanteri, tedbirlerin hangi sistemlerde uygulanacağını belirlemek için kullanılır. Tedbirler BGYS dokümantasyonu ile ortak yazılabilir; ihlal süreci siber olay müdahale planına bağlanır. Gizlilik yönetim sistemi hedefleniyorsa ISO 27701 sonraki adım olabilir.
Rol bazlı erişim, periyodik gözden geçirme
Yetki matrisi, gözden geçirme kaydı
Kişisel veri içeren sistemlerde erişim logu
Log saklama ayarı, örnek inceleme
Dizüstü disk şifreleme, aktarımda TLS
MDM / BitLocker raporu
Yıllık KVKK ve güvenlik farkındalığı
Katılım listesi
Periyodik imha
İmha tutanağı
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır. Hukuki yorum, aydınlatma metinleri ve Kurul başvuruları hukuk danışmanınızın alanıdır; biz bilgi güvenliği tedbirlerine odaklanırız.
Teknik ve idari tedbirlerin önemli kısmını karşılar; ancak KVKK’nın hukuki yükümlülükleri ayrıca yerine getirilmelidir.
Güncel süre ve usul Kurul kararları ve Kurum duyurularından teyit edilmelidir; prosedürde resmi kaynağa atıf yapılır.
Mevzuat, sözleşmeler ve risk değerlendirmesine göre belirlenir; politikada gerekçesiyle tanımlanır.
Kişisel veri güvenliği süreçlerine ilişkin BT kontrollerini ve kayıt mekanizmasını güçlendirin.
Proje + yıllık gözden geçirme
Hizmet bilgi güvenliği tedbirlerine odaklanır; hukuki danışmanlık, aydınlatma metinleri ve VERBİS işlemleri için hukuk danışmanınızla çalışılmalıdır.
Süreçler ve tedbirler incelenir.
Eksik tedbirler önceliklendirilir.
Teknik ve idari tedbirler devreye alınır.
Kanıtlar düzenlenir, takip planlanır.
Kritik bilgi varlıklarını, sahiplerini ve sınıflandırma kurallarını görünür hale getirin.
Bilgi güvenliği ile gizlilik yönetimini kurumsal sorumluluklar ve kontrollerle bütünleştirin.
Olay anında teknik ekip ve yönetimin izleyeceği karar akışlarını netleştirin.
Kimde hangi erişim var sorusuna kanıt üreten ve periyodik yenilenen süreç kurun.
Kişisel veri işleyen süreçlerinizi ve mevcut tedbirlerinizi paylaşın; teknik ve idari tedbirlerin değerlendirmesi için teklif hazırlayalım.