Güven Merkezi

Güvenliğinize Nasıl Yaklaşıyoruz?

Bir siber güvenlik şirketi olarak, kendi operasyonel güvenliğimizi de aynı titizlikle ele alıyoruz.

Uçtan Uca Şifreleme

Zero Trust Erişim

Sürekli İzleme

KVKK Uyumlu Süreçler

Bildirilen Veri İhlali

NDA Kapsamlı Proje

0/0

Kesintisiz İzleme

Sertifikalı Mühendis

Operasyonel Güvenlik

Süreçlerimizin Temel İlkeleri

Aşağıdaki uygulamalar, müşteri projelerinde ve yönetilen hizmetlerde uyduğumuz temel çalışma prensiplerimizdir.

Gizlilik Sözleşmeleri

Tüm projelerimiz, müşteri verisinin ve altyapı bilgilerinin korunmasını güvence altına alan NDA kapsamında yürütülür.

En Az Yetki İlkesi

Yönetilen hizmet kapsamında erişimler, yalnızca görevin gerektirdiği kapsamla sınırlı tutulur ve düzenli olarak gözden geçirilir.

7/24 İzleme

Kritik altyapı bileşenleri sürekli izlenir; anormal davranışlar tespit edildiğinde önceden tanımlı süreçlerle müdahale edilir.

Sertifikalı Mühendislik

Projelerde görev alan mühendislerimiz, ilgili üretici sertifikasyon programlarından geçerek yetkinliklerini belgeler.

Veri Yaşam Döngüsü

Verinizle Her Aşamada Aynı Titizlikle İlgileniyoruz

Toplandığı andan imha edildiği ana kadar, verinizin izlediği yol boyunca aynı güvenlik disiplinini uyguluyoruz.

Adım 01

Toplama

Yalnızca hizmetin gerektirdiği veri, açıkça tanımlanmış bir amaçla ve NDA kapsamında toplanır.

Adım 02

İşleme

Erişim en az yetki ilkesiyle sınırlanır; her işlem yetkilendirme ve loglama süreçlerinden geçer.

Adım 03

Saklama

Veriler, hizmetin gerektirdiği süreyle sınırlı olarak, şifrelenmiş ve erişimi kısıtlanmış ortamlarda tutulur.

Adım 04

İmha

Proje veya sözleşme sona erdiğinde, veriler geri döndürülemez şekilde ve belgelenerek imha edilir.

Mevzuata Göre

Uyumluluk İhtiyacınıza Göre Destek Veriyoruz

Sektörünüzün tabi olduğu regülasyon veya standart ne olursa olsun, uyumluluk sürecinizi teknik ve süreçsel olarak destekliyoruz.

CBDDO Rehberi

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi Güvenliği ve İletişim Rehberi

Kamu kurumları ve kritik altyapı işletmecileri için CBDDO Bilgi Güvenliği Rehberi'nde tanımlanan asgari güvenlik tedbirlerinin uygulanmasında uçtan uca destek veriyoruz.

Detayları Gör

DORA

Dijital Operasyonel Dayanıklılık Yasası (DORA)

Finansal kuruluşların AB Dijital Operasyonel Dayanıklılık Yasası (DORA) kapsamındaki BT risk yönetimi ve olay bildirim gereksinimlerine hazırlanmasına destek oluyoruz.

Detayları Gör

ISO 27001

ISO Standartları

ISO/IEC 27001 bilgi güvenliği yönetim sistemi başta olmak üzere, ilgili ISO standartlarına uyum sürecinde politika, süreç ve teknik kontrol danışmanlığı sağlıyoruz.

Detayları Gör

SWIFT CSP

Finans kuruluşlarının SWIFT Müşteri Güvenlik Programı (CSP) kontrol çerçevesine uyum sağlaması için mimari değerlendirme ve teknik uygulama desteği sunuyoruz.

Detayları Gör

KVKK / GDPR

Veri Koruma Regülasyonları

KVKK ve GDPR gibi veri koruma regülasyonları kapsamında veri keşfi, sınıflandırma ve sızıntı önleme çözümleriyle uyumluluk sürecinizi teknik olarak destekliyoruz.

Detayları Gör

PCI DSS

Ödeme Kartları Endüstrisi PCI Programları

Kart ödemesi işleyen sistemlerinizin PCI DSS gereksinimlerine uygun şekilde segmente edilmesi, izlenmesi ve raporlanması için danışmanlık ve teknik destek sağlıyoruz.

Detayları Gör

Merak Edilenler

Sıkça Sorulan Güvenlik Soruları

Yönetilen hizmet kapsamındaki veriler, müşteriyle mutabık kalınan coğrafyada barındırılan altyapılarda tutulur; veri lokasyonu sözleşme aşamasında netleştirilir.

Yalnızca ilgili projede görevli, en az yetki ilkesiyle tanımlanmış mühendisler erişebilir; her erişim loglanır ve düzenli olarak denetlenir.

Tanımlı olay müdahale sürecimiz devreye girer; etkilenen taraflar önceden belirlenmiş bildirim süreleri içinde bilgilendirilir.

Kullandığımız durumlarda, ilgili alt yüklenicileri ve kapsamlarını proje başlangıcında şeffaf şekilde paylaşırız.

Sözleşme sona erdiğinde, veri imha veya iade sürecini Veri Yaşam Döngüsü'ndeki imha adımımıza uygun şekilde belgeleyerek tamamlarız.

Evet. Kurumsal müşterilerimizin denetim süreçlerini destekleriz; güvenlik anketlerini yanıtlar, talep edilen süreç dokümantasyonunu paylaşırız.

Kurumsal güvenlik ve uyumluluk dokümantasyonu mu arıyorsunuz?

Sertifikalarımız, denetim raporlarımız veya güvenlik anketi (security questionnaire) taleplerinizle ilgili bilgi almak için satış ekibimizle iletişime geçin.

Bizimle İletişime Geçin

Bir Sonraki Güvenlik Açığı Sizi Şaşırtmasın

Uzman ekibimiz altyapınızı analiz etsin, size özel bir güvenlik ve ağ mimarisi yol haritası çıkarsın — ilk görüşme tamamen ücretsiz.

Ücretsiz Keşif Görüşmesi Talep Edin