Burak Ekşi

2006 yılından bu yana bilgi teknolojileri, bilgi güvenliği ve yönetim sistemleri alanlarında çalışıyorum. Resmî ve ticari tescil kayıtlarında N. Burak Ekşi olarak yer almakta olup, mesleki yayın ve danışmanlık faaliyetlerimi Burak Ekşi adıyla sürdürüyorum. Bu süreçte edindiğim deneyimle kuruluşların uluslararası standartlara ve sektörel düzenlemelere uyum sağlamalarına, kurumsal risklerini yönetmelerine ve sürdürülebilir yönetim sistemleri oluşturmalarına destek veriyorum.

2015 yılında kurduğum Bek Danışmanlık ve Eğitim Hizmetleri Ltd. Şti. bünyesinde farklı sektör ve ölçeklerdeki kuruluşlara danışmanlık ve eğitim hizmetleri sunuyorum.

Uluslararası standartları yalnızca belgelendirme gereklilikleri olarak değil; riskleri yöneten, karar alma süreçlerini destekleyen ve kurumsal gelişime katkı sağlayan yönetim araçları olarak ele alıyorum.

Uzmanlık Alanlarım

Bilgi Teknolojileri ve Yönetim Sistemleri

• Bilgi Güvenliği – ISO/IEC 27001: Bilgi güvenliği yönetim sistemlerinin kurulması ve geliştirilmesi, boşluk analizi, risk değerlendirme ve işleme, Uygulanabilirlik Bildirgesi (SoA), iç tetkik ve belgelendirme süreçlerine hazırlık.
• Kişisel Verilerin Korunması ve Gizlilik – ISO/IEC 27701, KVKK ve GDPR: Gizlilik yönetim sistemleri, kişisel veri envanteri, VERBİS uyumu, teknik ve idari tedbirler ile veri koruma mevzuatına uyum.
• BT Hizmet Yönetimi – ISO/IEC 20000-1 ve ITIL 4: Bilgi teknolojileri hizmet yönetimi süreçlerinin yapılandırılması, değerlendirilmesi ve olgunlaştırılması.
• İş Sürekliliği Yönetimi – ISO 22301: İş etki analizi (BIA), iş sürekliliği stratejileri, süreklilik planlarının hazırlanması, tatbikat ve test süreçleri.
• Yapay Zekâ Yönetimi – ISO/IEC 42001: Yapay zekâ yönetim sistemlerinin kurulması, yapay zekâ risklerinin değerlendirilmesi, yönetişim süreçlerinin oluşturulması ve kurumsal yönetim sistemleriyle bütünleştirilmesi.
• Kurumsal Risk Yönetimi – ISO 31000 ve COSO ERM: Kurumsal risk yönetimi metodolojileri, risk değerlendirme, risk işleme, izleme ve raporlama süreçlerinin yapılandırılması.

Sektörel Düzenlemeler ve Uyum

• Otomotiv Sektörü – TISAX ve VDA ISA: Otomotiv ana sanayi ve tedarikçi kuruluşlarının TISAX değerlendirmelerine hazırlanması, VDA ISA gerekliliklerine uyum, bilgi güvenliği olgunluk değerlendirmesi, prototip koruma, gizlilik ve iyileştirme süreçlerinin yapılandırılması.
• Sermaye Piyasaları – SPK Düzenlemeleri: Sermaye Piyasası Kurulunun VII-128.10 sayılı Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği kapsamında bilgi sistemleri yönetişimi, bilgi güvenliği, risk yönetimi, iç kontrol, iş sürekliliği ve mevzuat uyum süreçlerinin değerlendirilmesi ve geliştirilmesi.
• Enerji Sektörü – EPDK Düzenlemeleri: Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli kapsamında mevcut durum ve boşluk analizi, siber güvenlik olgunluk değerlendirmesi, endüstriyel kontrol sistemleri (ICS/SCADA) güvenliği, risk yönetimi, teknik ve idari kontroller ile düzenleyici gerekliliklere uyum.

Bu alanların yanı sıra ISO 9001, ISO 14001 ve ISO 50001 gibi yönetim sistemi standartlarında entegre yönetim sistemleri, süreç geliştirme ve iç tetkik çalışmalarına destek sağlıyorum.

Denetim ve Belgelendirme Deneyimim

Uluslararası akredite belgelendirme kuruluşları adına bağımsız baş denetçi olarak görev yapıyorum. Farklı sektörlerde ISO/IEC 27001 başta olmak üzere ISO 9001, ISO 14001, ISO 22301 ve ISO 50001 yönetim sistemleri belgelendirme, gözetim, yeniden belgelendirme ve standart geçiş denetimlerinde yer aldım.

Ayrıca akredite belgelendirme kuruluşlarının TÜRKAK akreditasyon gözetim ve tanık denetimi (witness audit) süreçlerinde denetim ekibinde denetçi ve baş denetçi olarak görev aldım. Standart gerekliliklerini hem uygulama danışmanlığı hem de bağımsız üçüncü taraf denetim perspektifinden değerlendirmem, kuruluşlara gerçekçi ve denetlenebilir çözümler sunmamı sağlamaktadır.

Denetçilik ve danışmanlık faaliyetlerimi; ISO/IEC 17021 ilkeleri, mesleki etik kuralları, tarafsızlık ve bağımsızlık esasları doğrultusunda, çıkar çatışmasına asla yer vermeyecek katı bir kurumsal ayrımla yürütüyorum (danışmanlık sağlanan kuruluşa belgelendirme denetimi gerçekleştirilmez).

Eğitim ve Danışmanlık Yaklaşımım

Yetkili eğitim ortakları bünyesinde CQI | IRCA ve Exemplar Global onaylı Baş Denetçi (Lead Auditor) eğitimlerinde eğitmen olarak ISO/IEC 27001, ISO 9001 ve ISO 14001 programlarını yürütüyorum. Bunun yanı sıra bilgi teknolojileri, bilgi güvenliği, iş sürekliliği, kurumsal risk yönetimi ve iç denetçi yetkinlik geliştirme alanlarında kurumlara özel uygulamalı eğitimler gerçekleştiriyorum.

Eğitimlerimde teorik bilgiyi uygulama deneyimiyle birleştirerek katılımcıların standart gerekliliklerini gerçek iş süreçleriyle ilişkilendirmelerine önem veriyorum.

Danışmanlık çalışmalarımda ise her kuruluşun faaliyetlerini, organizasyon yapısını, risklerini ve hedeflerini dikkate alarak hazır şablonlar yerine kuruma özgü, uygulanabilir ve sürdürülebilir yönetim sistemleri oluşturmayı esas alıyorum.

Mesleki Doğrulanabilirlik, Özgün Kaynaklar ve İletişim

Sitede yayımlanan tüm teknik makaleler, standart geçiş rehberleri ve analizler bizzat saha deneyimi ve güncel uluslararası normlar (ISO, ENX, NIST, SPK, EPDK) referans alınarak hazırlanmaktadır.

• Özgün Teknik Yayınlar: Bilgi güvenliği, TISAX, ISO 27001:2022 ve risk yönetimi rehberlerine Bilgi Merkezi üzerinden ulaşabilirsiniz.
• Uygulama Araçları ve Kaynaklar: Pratik kontrol listeleri ve sektörel kılavuzlar için Kaynaklar sayfasını inceleyebilirsiniz.
• Bağımsız Doğrulama ve İletişim: Kurumsal eğitim ve denetim referansları veya mesleki iş birlikleri için İletişim Formu üzerinden veya doğrudan info@burakeksi.com e-posta adresiyle irtibata geçebilirsiniz.

Temel yaklaşımım, yalnızca denetimlerde uygunluk sağlayan değil, kuruluşun günlük işleyişine değer katan, risklerini etkin biçimde yönetmesini ve sürekli gelişimini destekleyen yönetim sistemleri oluşturmaktır.