Bilgi Güvenliği, Denetim ve Risk Yönetimi İncelemeleri
Uluslararası standartlar (ISO/IEC 27001, ISO 22301, TISAX, KVKK) ve bağımsız başdenetçi saha tecrübesine dayalı teknik makaleler, uygulama rehberleri ve metodoloji analizleri.
Tematik Kategori İncelemeleri
Bilgi güvenliği, denetim, iş sürekliliği ve entegre yönetim sistemlerinde derinlemesine rehberler ve teknik analizler.
26 MakaleBilgi Güvenliği
Bilgi Güvenliği alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İncele
24 MakaleDenetim ve Uyum
Denetim ve Uyum alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İncele
3 MakaleEnerji ve OT Güvenliği
Enerji ve OT Güvenliği alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İncele
4 Makaleİş Sürekliliği
İş Sürekliliği alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İncele
2 MakaleRisk Yönetimi
Risk Yönetimi alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İncele
7 MakaleVeri Koruma
Veri Koruma alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İncele
8 MakaleYapay Zekâ
Yapay Zekâ alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İncele
3 MakaleYönetim Sistemleri
Yönetim Sistemleri alanına ilişkin teknik yazılar ve uygulama notları.
Kategori Yazılarını İnceleFinansal Kuruluşlarda Bilgi Sistemleri Uyum ve Bağımsız Denetim Rehberi (BDDK ve TCMB)
Finans sektöründe BDDK ve TCMB bilgi sistemleri yönetmelikleri, bağımsız denetim kriterleri, veri yerelliği ve denetime hazırlık teknik rehberi.
Detayları keşfet DENETIM VE UYUMDış Kaynaklı (Outsourced) İç Denetim Hizmeti: Şirketlere Faydaları
Dış kaynaklı (outsourced) iç denetim hizmeti nedir? ISO standartları, objektif güvence, maliyet avantajı ve iç tetkik danışmanlığı süreci.
Detayları keşfet DENETIM VE UYUMDORA'nın 5 Temel Sütunu: BİT Risk Yönetiminden Tehdit İstihbaratına
DORA regülasyonunun 5 ana sütunu: BİT risk yönetimi, olay bildirimi, dayanıklılık testleri, tedarikçi riski ve bilgi paylaşımı rehberi.
Detayları keşfet DENETIM VE UYUMDORA Kapsamında TLPT (Tehdit İstihbaratı Destekli Sızma Testi)
DORA TLPT nedir? TIBER-EU metodolojisi, tehdit istihbaratı destekli kırmızı takım testleri (Red Teaming) ve gelişmiş sızma testi yükümlülükleri.
Detayları keşfet DENETIM VE UYUMDORA Madde 28–30 Kapsamında Üçüncü Taraf BİT ve SaaS Tedarikçisi Uyum Rehberi
DORA Madde 28-30 rehberi: Finansal kuruluşlara hizmet veren SaaS sağlayıcılarının sözleşme hükümleri, denetim hakları, çıkış stratejileri ve CTPP ayrımı.
Detayları keşfet DENETIM VE UYUMDORA Majör BİT Olayı Sınıflandırma ve Düzenleyici Kurumlara Bildirim Süreci
DORA majör BİT olayı bildirim süreci: 4 saat, 72 saat ve 1 ay kuralı. Eşik değerler, sınıflandırma kriterleri ve kriz yönetimi.
Detayları keşfet DENETIM VE UYUMDORA (Dijital Operasyonel Dayanıklılık Yasası) Nedir? Kimleri Kapsar?
Avrupa Birliği DORA regülasyonu nedir? Finans kuruluşları ve BİT teknoloji tedarikçileri için kapsam, yükümlülükler ve uyum rehberi.
Detayları keşfet DENETIM VE UYUMDORA, NIS 2 ve ISO 27001 Karşılaştırması: Entegre Uyum Nasıl Sağlanır?
DORA, NIS 2 ve ISO 27001 arasındaki farklar nelerdir? Lex Specialis ilkesi, ceza yaptırımları ve entegre uyum sağlama rehberi.
Detayları keşfet DENETIM VE UYUMDORA Kapsamında Üçüncü Taraf (Kritik BİT Tedarikçisi) Risk Yönetimi
DORA regülasyonunda kritik BİT tedarikçisi yönetimi: Bilgi kaydı (Register of Information), sözleşme şartları, çıkış stratejileri ve AB denetimi.
Detayları keşfet VERI KORUMADPO (Veri Koruma Görevlisi) Nedir? Görevleri Nelerdir ve Kimler Olabilir?
DPO (Data Protection Officer) kimdir, görevleri nelerdir? GDPR ve KVKK kapsamında DPO atama zorunluluğu, sertifikasyon ve kariyer şartları.
Detayları keşfet DENETIM VE UYUMENX Portalı Kaydı, Scope ID Tanımlama ve Denetim Firması Seçimi
ENX portalında Participant ID ve Scope ID nasıl alınır? Akredite denetçi seçimi ve TISAX portal tescil adımlarını adım adım uygulayın.
Detayları keşfet YAPAY ZEKAAB Yapay Zekâ Yasası (EU AI Act) Uyumu: Şirketleri Bekleyen Yükümlülükler
Avrupa Birliği Yapay Zeka Yasası (EU AI Act) risk sınıfları, yükümlülükler, idari para cezaları ve şirketler için zorunlu uyum adımları.
Detayları keşfet YAPAY ZEKAEU AI Act Kapsamında Yüksek Riskli Yapay Zekâ Sistemleri ve Uyum Şartları
EU AI Act konsolide takvimi: Ek III için 2 Aralık 2027, Ek I için 2 Ağustos 2028 uygulama tarihleri, sağlayıcı şartları ve teknik dosya rehberi.
Detayları keşfet IS SUREKLILIGIİş Etki Analizi (BIA) Nasıl Yapılır? ISO 22301 Metodolojisi ve Uygulama Adımları
ISO 22301 İş Etki Analizi (BIA) metodolojisi: MTPD, RTO ve RPO hesaplama farkları, bağımlılık analizi ve adım adım uygulama matrisi.
Detayları keşfet IS SUREKLILIGIİş Sürekliliği Danışmanlığı: BIA ve ISO 22301 Kurulum Rehberi
İş sürekliliği danışmanlığı süreci nasıl işler? BIA etki analizi, RTO/RPO hedefleri, kriz tatbikatları ve ISO 22301 akredite belgelendirme rehberi.
Detayları keşfet YAPAY ZEKAISO/IEC 23894: Yapay Zekâ Risk Yönetimi ve ISO 42001 Entegrasyonu
ISO/IEC 23894:2023 standardı nedir? Yapay zekâya özgü risk değerlendirme metodolojisi, ISO 42001 Madde 6.1 entegrasyonu ve pratik risk kontrol rehberi.
Detayları keşfet BILGI GUVENLIGIISO/IEC 27001:2022 Revizyonu: 11 Yeni Kontrol ve Geçiş Rehberi
ISO/IEC 27001:2022 standardı ile gelen değişiklikler nelerdir? 93 kontrol, 4 tema, 11 yeni kontrol ve geçiş denetimi gereksinimleri uzman rehberi.
Detayları keşfet BILGI GUVENLIGIISO 27001 Danışmanlığı Süreci: BGYS Kurulumu, Aşamalar ve Danışman Seçimi
ISO 27001 danışmanlığı süreci nasıl işler? BGYS kurulum aşamaları, ISO 27001:2022 uyumu, denetime hazırlık, bütçe/süre ve danışman seçim rehberi.
Detayları keşfet BILGI GUVENLIGIISO/IEC 27001:2022 Ek A Kontrolleri ve 4 Güvenlik Teması Rehberi
ISO/IEC 27001:2022 Ek A kontrolleri: 93 kontrol, 4 ana tema, 11 yeni güvenlik maddesi, öznitelik yapısı ve SoA hazırlama adımları.
Detayları keşfet BILGI GUVENLIGIISO 27001 mi, SOC 2 mi? B2B Şirketler İçin Karşılaştırma Rehberi
ISO 27001 ve SOC 2 arasındaki farklar nelerdir? Pazar coğrafyası, maliyet, denetim derinliği ve ortak kontrolleri karşılaştırma rehberi.
Detayları keşfet BILGI GUVENLIGIISO 27001 Uygulanabilirlik Bildirgesi (SoA) Nasıl Hazırlanır?
ISO 27001 Uygulanabilirlik Bildirgesi (SoA) nedir ve nasıl hazırlanır? 93 kontrolün gerekçelendirilmesi, hariç tutmalar ve denetçi kontrol listesi.
Detayları keşfet YAPAY ZEKAISO/IEC 27090:2026: Yapay Zekâ Siber Güvenlik Tehditleri ve Savunma
ISO/IEC 27090:2026 standardı nedir? Veri zehirleme, prompt injection, model hırsızlığı, gerçek vaka örnekleri ve yapay zekâ savunma teknikleri rehberi.
Detayları keşfet VERI KORUMAISO 27701 (PIMS) Nedir? ISO 27001 ile KVKK & GDPR Nasıl Entegre Edilir?
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi (PIMS) nedir? ISO 27001 altyapısına KVKK ve GDPR maddelerinin entegre edilmesi rehberi.
Detayları keşfet YAPAY ZEKAISO/IEC 42001: Yapay Zekâ Yönetim Sistemi Nedir ve Nasıl Kurulur?
ISO/IEC 42001 Yapay Zeka Yönetim Sistemi standardı nedir? AIMS kurulumu, etik ilkeler, algoritmik şeffaflık ve danışmanlık adımları rehberi.
Detayları keşfet DENETIM VE UYUMISO/SAE 21434: Otomotiv Siber Güvenlik Mühendisliği ve TISAX Entegrasyonu
ISO/SAE 21434 standardı, UNECE R155 uyumu, TARA metodolojisi ve TISAX ile farkları. Otomotiv tedarik zinciri için siber güvenlik mühendisliği rehberi.
Detayları keşfet VERI KORUMAKişisel Veri İşleme Envanteri Nasıl Hazırlanır? Adım Adım Örnek Rehber
KVKK ve GDPR uyumlu kişisel veri işleme envanteri nasıl hazırlanır? Veri kategorileri, saklama süreleri, aktarım şartları ve örnek şablon rehberi.
Detayları keşfet RISK YONETIMIKurumsal Risk Yönetimi Danışmanlığı: ISO 31000 ve COSO Rehberi
Kurumsal risk yönetimi danışmanlığı süreci nasıl işler? ISO 31000 ve COSO çerçevesinde risk iştahı, KRI göstergeleri ve risk mimarisi kurulumu.
Detayları keşfet VERI KORUMAKVKK ve GDPR Danışmanlığı: Kurumsal Uyum ve Danışman Seçim Rehberi
KVKK ve GDPR danışmanlığı süreci nasıl işler? Veri envanteri, aydınlatma, VERBİS, 72 saat ihlal süreci ve danışman seçerken dikkat edilmesi gerekenler.
Detayları keşfet BILGI GUVENLIGISanal CISO (vCISO) ve Bilgi Güvenliği Danışmanlığı Rehberi
Sanal CISO (vCISO) hizmeti nedir? KOBİ ve ölçeklenen girişimler için dış kaynaklı CISO avantajları, maliyet tasarrufu ve stratejik güvenlik liderliği.
Detayları keşfet DENETIM VE UYUMSiber Güvenlik Mevzuat Uyum Danışmanlığı: BDDK, SPK ve EPDK
Düzenleyici kurumlar için siber güvenlik ve BT mevzuat uyum danışmanlığı: BDDK, SPK, EPDK, DORA ve NIS 2 denetim hazırlığı ve cezalardan korunma.
Detayları keşfet BILGI GUVENLIGISOC 2 Denetimine Hazırlık: GAP Analizi ve Kanıt Toplama Süreci
SOC 2 denetimine nasıl hazırlanılır? Boşluk (GAP) analizi, iyileştirme adımları, AWS/GitHub kanıt toplama ve CPA denetim süreci.
Detayları keşfet BILGI GUVENLIGISOC 2 Güven Hizmetleri Kriterleri (Trust Services Criteria - TSC)
SOC 2 Güven Hizmetleri Kriterleri (TSC): Güvenlik, Erişilebilirlik, Gizlilik, İşleme Bütünlüğü ve Mahremiyet prensipleri incelemesi.
Detayları keşfet BILGI GUVENLIGISOC 2 Raporu Alma Süresi, Maliyetleri ve Bağımsız CPA Seçimi
SOC 2 raporu almak ne kadara mal olur? CPA denetçi ücretleri, hazırlık süresi, otomasyon yazılımları ve bütçe planlama rehberi.
Detayları keşfet BILGI GUVENLIGISOC 2 Raporu Nedir? B2B SaaS ve Teknoloji Şirketleri İçin Güvenlik Rehberi
SOC 2 nedir, neden sertifika değil de rapordur? Amerikan AICPA standardı, SaaS şirketleri için gereksinimler ve satış kapatmadaki kritik rolü.
Detayları keşfet BILGI GUVENLIGISOC 2 Type 1 ve Type 2 Arasındaki Farklar: Hangisini Seçmelisiniz?
SOC 2 Type 1 ve Type 2 arasındaki farklar nelerdir? Noktasal tasarım kontrolü ile 3-12 aylık operasyonel izleme penceresi karşılaştırması.
Detayları keşfet BILGI GUVENLIGISaaS ve Teknoloji Girişimleri İçin SOC 2 Type 2 Denetim Kanıt Matrisi Rehberi
SaaS firmaları için SOC 2 Type 2 denetim kanıt matrisi: AICPA kriterleri, 3-12 aylık izleme periyodu, erişim ve değişiklik yönetimi kanıtları.
Detayları keşfet DENETIM VE UYUMTISAX Değerlendirme Seviyeleri: AL1, AL2 ve AL3 Arasındaki Farklar
TISAX AL1, AL2 ve AL3 seviyeleri arasındaki farklar nelerdir? Uzaktan mülakat ve saha denetimi ayrımı ile doğru değerlendirme seviyesini seçme rehberi.
Detayları keşfet DENETIM VE UYUMTISAX Danışmanlığı Süreci: A'dan Z'ye Yol Haritası ve Danışman Seçimi
Otomotiv tedarikçileri için TISAX danışmanlığı süreci nasıl işler? VDA ISA 6.0 uyumu, danışmanlık aşamaları, denetim hazırlığı ve seçim kriterleri.
Detayları keşfet DENETIM VE UYUMTISAX Denetiminde Uygunsuzluklar ve Düzeltici Eylem Planı (CAP) Yönetimi
TISAX denetiminde majör ve minör uygunsuzluklar nasıl kapatılır? Düzeltici Eylem Planı (CAP), geçici etiket ve 9 ay kuralı rehberi.
Detayları keşfet DENETIM VE UYUMTISAX ile ISO 27001 Karşılaştırması ve Entegre Bilgi Güvenliği Uyum Rehberi
TISAX VDA ISA 6.0 ile ISO 27001:2022 farkları, AL2/AL3 seviyeleri, ortak kontrol kullanımı ve entegre denetim hazırlığı teknik rehberi.
Detayları keşfet DENETIM VE UYUMTISAX Nedir? Otomotiv Tedarikçileri İçin Uyum ve Etiket Rehberi
TISAX nedir, kimler için zorunludur? ENX portal kaydı, VDA ISA standartları ve TISAX etiketi alma adımlarını uzman danışman gözüyle inceleyin.
Detayları keşfet DENETIM VE UYUMTISAX Prototip Koruması (Prototype Protection) Gereksinimleri
TISAX Prototip Koruması nedir? Özel koruma alanları, kamuflaj kuralları, taşıma güvenliği ve bertaraf protokollerini sahada uygulayın.
Detayları keşfet DENETIM VE UYUMVDA ISA 6.0 Sürümü: Yeni Kontroller, Değişiklikler ve Geçiş Rehberi
VDA ISA 6.0 ile gelen yeni kontroller, OT/IoT güvenliği, bulut gereksinimleri ve olgunluk seviyesi hesaplama kurallarını adım adım inceleyin.
Detayları keşfet VERI KORUMAVERBİS Kayıt Yükümlülüğü ve Güncel İstisnalar: Kimler Kayıt Olmak Zorunda?
VERBİS kayıt kriterleri, 50 çalışan ve 100 milyon TL ciro eşikleri, kayıt adımları ve güncel Kurul istisna kararları kapsamlı incelemesi.
Detayları keşfet VERI KORUMAKVKK ve GDPR Kapsamında Veri İhlal Bildirimi Süreci ve 72 Saat Kuralı
Kişisel veri sızıntılarında Kurula bildirim nasıl yapılır? 72 saat kuralı, ihlal bildirim formu doldurma ve etkilenen kişileri bilgilendirme süreci.
Detayları keşfet YAPAY ZEKAYapay Zekâ Risk Değerlendirmesi ve Algoritmik Etki Analizi (AIA) Rehberi
Yapay zeka sistemlerinde risk değerlendirmesi ve Algoritmik Etki Analizi (AIA) nasıl yapılır? ISO 42001 uyumlu risk matrisi hazırlama adımları.
Detayları keşfet YAPAY ZEKAYapay Zekâ ve ISO 42001 Danışmanlığı: Kurumsal AI Uyum Rehberi
Kurumsal yapay zekâ yönetişimi ve ISO/IEC 42001 danışmanlığı nasıl yürütülür? EU AI Act uyumu, AI risk analizi ve danışmanlık aşamaları.
Detayları keşfet YAPAY ZEKAYapay Zekâda BIAS (Önyargı) Nedir? Sektörel Örnekler ve Çözüm Yolları
Yapay zekâda algoritmik önyargı (BIAS) nedir? Finans, İK, sağlık ve hukuktan gerçek vaka örnekleri, ISO/IEC 42001 uyumu ve önyargı önleme teknikleri.
Detayları keşfet VERI KORUMAKVKK Kapsamında Yurt Dışına Kişisel Veri Aktarımı ve Standart Sözleşmeler Rehberi
KVKK Madde 9 yurt dışına kişisel veri aktarımı: 4 standart sözleşme türü, 5 iş günü bildirim süresi, yönetmelik şartları ve pratik uygulama rehberi.
Detayları keşfet DENETIM VE UYUMTISAX AL3 Denetim Süreci: VDA ISA 6.0 Kapsamında Yerinde Değerlendirme Rehberi
Otomotiv tedarik zincirinde TISAX Assessment Level 3 (AL3) yerinde denetim süreci, VDA ISA 6.0 olgunluk kriterleri ve prototip koruması gereksinimleri rehberi.
Detayları keşfet BILGI GUVENLIGIBilgi Güvenliğinde Risk Değerlendirmesi: Adım Adım Uygulama Rehberi
Bilgi güvenliği risk değerlendirmesine başlarken kapsam, varlık ve risk işleme kararlarını düzenli biçimde ele alın.
Detayları keşfet ENERJI VE OT GUVENLIGIISO 50001 Belgesi Nasıl Alınır? Enerji Yönetim Sistemi Sertifikasyon Rehberi
ISO 50001:2018 Enerji Yönetim Sistemi belgesi nasıl alınır? Akredite denetim aşamaları, başvuru evrakları, gözetim tetkikleri ve süreç rehberi.
Detayları keşfet ENERJI VE OT GUVENLIGIISO 50001:2018 Enerji Yönetim Sistemi: Kapsam, Madde Yapısı ve Temel İlkeler
ISO 50001:2018 Enerji Yönetim Sistemi (EnYS) kapsamlı analizi: Annex SL yüksek düzeyli yapısı, Enerji Referans Çizgisi (EnB), Performans Göstergeleri (EnPI), SEU ve 5627 sayılı kanun uyumu.
Detayları keşfet YONETIM SISTEMLERIISO 20000 Belgesi Nasıl Alınır? BT Hizmet Yönetimi Belgelendirme Süreci
ISO/IEC 20000-1 sertifikası alma rehberi: Hazırlık aşamaları, SLA metrikleri, yardım masası süreçleri, akredite belgelendirme kuruluşu seçimi ve Aşama 1-2 denetimleri.
Detayları keşfet YONETIM SISTEMLERIISO 20000 Nedir? BT Hizmet Yönetim Sistemi Temelleri ve ITIL 4 Uyumu
ISO/IEC 20000-1 Bilgi Teknolojileri Hizmet Yönetim Sistemi (ITSM) kapsamlı rehberi: ITIL çerçevesi ile farkları, SLA yönetimi, olay ve problem yönetimi ve 2018 revizyonu gereksinimleri.
Detayları keşfet IS SUREKLILIGIISO 22301 Belgesi Nasıl Alınır? İş Sürekliliği Belgelendirme Rehberi
ISO 22301 İş Sürekliliği Yönetim Sistemi sertifikasyon süreci: Belgelendirme şartları, BIA zorunluluğu, tatbikat kanıtları, akredite belgelendirme kuruluşları ve denetim aşamaları.
Detayları keşfet BILGI GUVENLIGIYaygın İç ve Dış Denetim Bulguları: Kök Nedenler, Sınıflandırma ve Çözüm Yolları
Kurumsal yönetim sistemi denetimlerinde en sık yazılan majör ve minör bulgular: Politika-uygulama uyumsuzluğu, dokümantasyon kontrolü eksikliği, fiziksel güvenlik ve DÖF kapatma zaafları.
Detayları keşfet DENETIM VE UYUMİç Denetim Süreci ve Aşamaları: ISO 19011 Uyarınca Risk Odaklı İç Tetkik Rehberi
ISO 19011 standartlarına göre iç denetim süreci nasıl yürütülür? Yıllık denetim planı hazırlama, soru listeleri, açılış toplantısı, saha incelemesi, raporlama ve CAPA takip adımları.
Detayları keşfet DENETIM VE UYUMİç Denetim Nedir, Ne İşe Yarar? Kurumsal Yönetişim, İç Kontrol ve Güvence Fonksiyonu
İç denetimin kurumsal yönetişim, risk yönetimi ve iç kontrol süreçlerindeki stratejik rolü: Uluslararası IIA standartları, ISO 19011 prensipleri ve katma değer yaratan denetim yaklaşımları.
Detayları keşfet BILGI GUVENLIGISivil Havacılıkta ISO 27001 ve Kurumsal SOME Zorunluluğu (SHGM Uyum Rehberi)
Sivil Havacılık Genel Müdürlüğü (SHGM) Bilgi Güvenliği Yönergesi rehberi: Havayolları, havaalanı işleticileri ve yer hizmetleri için ISO 27001 BGYS, Kurumsal SOME ve USOM entegrasyonu.
Detayları keşfet BILGI GUVENLIGIISO 27001 Zorunlu Dokümante Edilmiş Bilgiler: Şartlar, Politikalar ve Kayıtlar Listesi
ISO/IEC 27001 kapsamında oluşturulması ve saklanması zorunlu olan dokümanlar, politikalar, prosedürler ve kayıtların tam kontrol listesi.
Detayları keşfet BILGI GUVENLIGIISO 27001 A.12.6.1 Teknik Açıklık Yönetimi ve Güvenlik Zafiyetlerinin Kontrolü
ISO/IEC 27001 Ek A.12.6.1 ve ISO 27002 kılavuzluğunda teknik açıklık yönetimi: Zafiyet tespiti, maruziyet risk değerlendirmesi, yama yönetimi ve telafi edici kontroller.
Detayları keşfet RISK YONETIMIArtık Risk Nedir? Bilgi Güvenliği ve Risk Yönetiminde Artık Risk Analizi
Artık risk (residual risk) nedir? Doğal risk ile farkları, tolere edilebilir risk seviyesi, risk formülleri ve adım adım örnek senaryo analizi.
Detayları keşfet YONETIM SISTEMLERIISO 9001:2015 Standardına Genel Bakış, Yapısal Değişiklikler ve ISO 9001:2026 Dönemi
ISO 9001:2015 ile ISO 9001:2008 arasındaki temel farklar, Annex SL yüksek düzeyli yapı, risk tabanlı düşünme ve 42 maddelik kapsamlı değişim haritası.
Detayları keşfet ENERJI VE OT GUVENLIGIEnerji Sektöründe ISO 27001 Bilgi Güvenliği Zorunluluğu ve EPDK Mevzuatı
EPDK mevzuatı uyarınca elektrik, doğal gaz ve petrol piyasası lisans sahipleri için ISO/IEC 27001 BGYS zorunluluğu: SCADA güvenliği, endüstriyel kontrol sistemleri (OT) ve denetim süreleri.
Detayları keşfet BILGI GUVENLIGIPenetrasyon (Sızma) Testi Nedir? Zafiyet Analizinden Farkı, Metodolojiler ve Standartlar
Sızma testi (Penetration Testing) nedir, nasıl yapılır? Siyah, Beyaz ve Gri Kutu test türleri, zafiyet taraması ile farkları, TSE standartları ve etik hackerlık aşamaları.
Detayları keşfet IS SUREKLILIGIISO 22301 İş Sürekliliği Yönetim Sistemi Nedir? BIA, RTO, RPO ve Kriz Yönetimi Rehberi
ISO 22301 İş Sürekliliği Yönetim Sistemi (İSYS) temel prensipleri: İş Etki Analizi (BIA), RTO ve RPO hedefleri, kriz yönetimi, acil durum planlaması ve iş sürekliliği tatbikatları.
Detayları keşfet BILGI GUVENLIGIISO 27001 Varlık Yönetimi: Bilgi Varlıklarının Envanteri ve Sorumluluğu
ISO/IEC 27001 Ek A.8 ve ISO 27002 kapsamında bilgi varlıklarının yönetimi: Varlık envanteri oluşturma, varlık sahipliği, kabul edilebilir kullanım kuralları ve varlıkların iadesi.
Detayları keşfet BILGI GUVENLIGIISO 27000 Bilgi Güvenliği Standartlar Ailesi Kataloğu: Standartların Rolleri ve Kapsamları
ISO/IEC 27000 bilgi güvenliği standart ailesinin kapsamlı rehberi: ISO 27001 şartları, ISO 27002 uygulama kılavuzu, 27005 risk yönetimi, bulut güvenliği (27017) ve gizlilik (27701).
Detayları keşfet DENETIM VE UYUMYetkilendirilmiş Yükümlü Statüsü (YYS) Nedir, Şartları ve Avantajları Nelerdir?
Ticaret Bakanlığı Yetkilendirilmiş Yükümlü Statüsü (YYS / AEO) kapsamlı rehberi: Başvuru şartları, Yeşil Hat kolaylığı, yerinde gümrükleme, izinli gönderici yetkisi ve mali tasarruflar.
Detayları keşfet DENETIM VE UYUMYetkilendirilmiş Yükümlü Statüsünde ISO 27001 BGYS ve Tedarik Zinciri Güvenliği Zorunluluğu
YYS başvurusunda ISO 27001 Bilgi Güvenliği Yönetim Sistemi şartı: BİLGE/NCTS sistem erişimleri, gümrük ve lojistik veri güvenliği, tesis çevre koruması ve ISO 28000 uyumu.
Detayları keşfet BILGI GUVENLIGIISO 27001 Boşluk Analizi (GAP Analizi): Mevcut Durum Değerlendirmesi
ISO 27001 kurulumunda ilk adım olan Boşluk (GAP) Analizi rehberi: Mevcut durum tespiti, standart maddeleriyle uyum farkının çıkarılması, risk önceliklendirme ve bütçe planlaması.
Detayları keşfet BILGI GUVENLIGIISO 27001 Belgesi Nasıl Alınır? Akredite BGYS Sertifikasyon Süreci ve Denetim Aşamaları
ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgesi alma yol haritası: Hazırlık, Aşama 1 dokümantasyon denetimi, Aşama 2 saha denetimi, TÜRKAK akreditasyonu ve 3 yıllık gözetim döngüsü.
Detayları keşfet BILGI GUVENLIGIISO 27001 İnsan Kaynakları Güvenliği 2: Çalışma Süreci, Farkındalık ve İşten Ayrılma
ISO/IEC 27001 Ek A.7.2 ve A.7.3 kapsamında yönetim sorumlulukları, sürekli bilgi güvenliği farkındalık eğitimleri, disiplin süreci ve işten ayrılma prosedürleri.
Detayları keşfet BILGI GUVENLIGIISO 27001 İnsan Kaynakları Güvenliği 1: İstihdam Öncesi Tarama ve Sözleşme Şartları
ISO/IEC 27001 Ek A.7.1 ve ISO 27002 kapsamında istihdam öncesi güvenlik kontrolleri: Aday taraması, adli sicil ve diploma doğrulaması, gizlilik sözleşmeleri (NDA) ve KVKK uyumu.
Detayları keşfet BILGI GUVENLIGIISO 27001 Fiziksel ve Çevresel Güvenlik 2: Teçhizat Güvenliği ve Temiz Masa Politikası
ISO/IEC 27001 Ek A.11.2 ve ISO 27002 teçhizat güvenliği rehberi: Donanım yerleşimi, kablolama, UPS/klima altyapısı, güvenli veri imhası ve Temiz Masa / Temiz Ekran politikası.
Detayları keşfet BILGI GUVENLIGIISO 27001 Fiziksel ve Çevresel Güvenlik 1: Güvenli Alanlar ve Fiziksel Giriş Kontrolleri
ISO/IEC 27001 Ek A.11.1 ve ISO 27002 kapsamında güvenli alanlar: Fiziksel güvenlik sınırları, giriş kontrolleri, ofis ve sistem odası güvenliği, çevresel tehditler ve sevkiyat alanları.
Detayları keşfetAramanızla eşleşen yazı bulunamadı.
Editöryal Standart ve Yayın İlkeleri
Burakeksi.com Bilgi Merkezi’nde yayımlanan her teknik makale, doğrudan saha denetim tecrübesine ve uluslararası standartlara (ISO/IEC 27001, ISO 22301, ISO 31000, TISAX, KVKK) dayanır. Tüm içerikler baş denetçi incelemesinden geçirilerek doğrulanır.