KVKK teknik danışmanlık
Kişisel verilerin güvenliği için gereken teknik ve idari tedbirleri, iş ortaklarımızla birlikte; şirketinizin risk ve mali durumuna uygun, faaliyetlerinizi en az düzeyde yavaşlatan yöntemlerle planlıyoruz.
Bize ulaşın- 9başlıkta teknik uyumluluk hizmeti
- Riskodaklı yaklaşım
- ITyatırımlarında akılcı planlama
Veri güvenliği, veri sorumlusunun yükümlülüğüdür
Kişisel Verilerin Korunması Kanunu’nun veri sorumlularına getirdiği yükümlülüklerden biri, uygun veri güvenliği düzeyini sağlamak için gerekli teknik ve idari tedbirleri almaktır. Veri sorumluları, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenle muhafazasını sağlamak için her türlü tedbiri almakla yükümlüdür.
PRAGMA olarak iş ortaklarımızla birlikte şirketinizin yapısını ayrıntılı biçimde inceliyor, faaliyetlerinizi en az düzeyde yavaşlatacak teknik tedbirleri öneriyoruz. IT yatırımlarınızı da kurumunuzun risk ve mali durumuna göre önceliklendiren akılcı bir yol haritası çıkarıyoruz.
Başlıca hizmetlerimiz
Teknik uyumluluk kapsamında alanında uzman iş ortaklarımızla birlikte sunduğumuz hizmetler:
- 01Risk analiziKişisel verilerin maruz kaldığı risklerin belirlenmesi ve önceliklendirilmesi.
- 02Veri keşfiKişisel verilerin nerede tutulduğunu tespit eden ve envanter çalışmalarını hızlandıran keşif.
- 03Veri sınıflandırmaVerilerin hassasiyetine göre sınıflandırılması.
- 04Veri sızıntısı önlemeVerilerin yetkisiz biçimde kurum dışına çıkmasını önleyen tedbirler.
- 05Silme ve imha yöntemleriVerilerin güvenli biçimde silinmesi ve imhası için yöntemlerin belirlenmesi.
- 06Ağ güvenliği testleriAğ altyapısının güvenlik açıklarına karşı test edilmesi.
- 07Sızma testiİsteğe bağlı olarak sistemlerin gerçek saldırı senaryolarıyla sınanması.
- 08Saldırı tespit ve önlemeSaldırı tespit ve önleme için gerekli yazılımların belirlenmesi.
- 09Yetki matrisiKimin hangi veriye erişebileceğini tanımlayan yetki matrisinin oluşturulması.
Teknik uyumu nasıl sağlıyoruz?
- 1İncelemeŞirketinizin yapısını, sistemlerini ve veri akışlarını ayrıntılı biçimde inceliyoruz.
- 2Risk analiziRiskleri belirleyip önceliklendiriyor, verilerin nerede tutulduğunu ortaya çıkarıyoruz.
- 3Tedbir planıRisk ve bütçenize uygun teknik ve idari tedbirleri öneriyoruz.
- 4Test ve izlemeAğ güvenliği ve isteğe bağlı sızma testleriyle tedbirlerin etkinliğini doğruluyoruz.
Veri güvenliğinizi birlikte güçlendirelim
Sistemlerinizi ve önceliklerinizi konuşmak için bize yazın; riskinize ve bütçenize uygun planı birlikte çıkaralım.