Bilgi Güvenliği, Yönetişim, Risk ve İş Sürekliliği Yönetim Sistemleri

Danışmanlık Kapsamı:

• Mevcut durum (GAP) analizi ve varlık (asset) envanterinin çıkarılması

• BGYS politikaları, Ek-A (Annex A) bilgi güvenliği kontrolleri ve risk değerlendirme metodolojisinin kurgulanması

• İş sürekliliği entegrasyonu, olay yönetimi (incident management) ve veri güvenliği prosedürlerinin yapılandırılması

• İç denetim organizasyonu ve Yönetimin Gözden Geçirmesi (YGG) süreçlerinin yürütülmesi

Verilen Eğitimler:

• ISO/IEC 27001:2022 Temel Bilgilendirme Eğitimi

• ISO/IEC 27001 İç Denetçi Eğitimi (ISO 19011 Uyumlu)

• Bilgi Güvenliği Risk Değerlendirme ve Bilinçlendirme Eğitimi

Danışmanlık Kapsamı:

• Mevcut durum (GAP) analizi ve kişisel veri işleme envanterinin (VERBİS / GDPR) tespiti

• Kişisel Veri Yönetim Sistemi (PIMS) politikaları, aydınlatma ve rıza mekanizmalarının kurgulanması

• Veri ihlal yönetimi, veri sahibi başvuru süreçleri ve Mahremiyet Etki Analizi (PIA/DPIA) altyapısının kurulması

• İç denetim organizasyonu ve Yönetimin Gözden Geçirmesi (YGG) süreçlerinin yürütülmesi

Verilen Eğitimler:

• ISO/IEC 27701 Kişisel Veri Yönetim Sistemi Temel Eğitimi

• KVKK & GDPR Uyum ve Kişisel Veri Güvenliği Eğitimi

• ISO/IEC 27701 İç Denetçi Eğitimi

Danışmanlık Kapsamı:

• Mevcut durum (GAP) analizi ve İş Etki Analizi (BIA - Business Impact Analysis) çalışmalarının yürütülmesi

• Risk değerlendirmesi, RTO (Kurtarma Süre Hedefi) ve RPO (Kurtarma Noktası Hedefi) parametrelerinin belirlenmesi

• Olay müdahale, kriz yönetimi ve iş sürekliliği müdahale planlarının kurgulanması ve tatbikat kurguları

• İç denetim organizasyonu ve Yönetimin Gözden Geçirmesi (YGG) süreçlerinin yürütülmesi

Verilen Eğitimler:

• ISO 22301 İş Sürekliliği Temel Bilgilendirme Eğitimi

• ISO 22301 İç Denetçi Eğitimi

• İş Etki Analizi (BIA) ve Kriz Yönetimi Uygulama Eğitimi

Danışmanlık Kapsamı:

• Mevcut durum (GAP) analizi ve organizasyondaki Yapay Zeka (AI) kullanım senaryolarının/süreçlerinin tespiti

• Yapay zeka etiği, adillik, şeffaflık, güvenilirlik ve veri kalitesi politikalarının kurgulanması

• AI risk değerlendirmesi, etki analizi ve algoritma izlenebilirlik/denetlenebilirlik altyapısının kurulması

• İç denetim organizasyonu ve Yönetimin Gözden Geçirmesi (YGG) süreçlerinin yürütülmesi

Verilen Eğitimler:

• ISO/IEC 42001 Yapay Zeka Yönetim Sistemi Temel Bilgilendirme Eğitimi

• ISO/IEC 42001 İç Denetçi Eğitimi

• Yapay Zeka Risk Yönetimi ve Etik Yönetişim Eğitimi

Danışmanlık Kapsamı:

• Mevcut durum (GAP) analizi ve kurumsal risk evreninin tespiti

• Risk iştahı, risk değerlendirme kriterleri ve risk derecelendirme matrislerinin kurgulanması

• Risk yanıtlama stratejileri (fırsatlar ve tehditler) ve izleme/raporlama altyapısının kurulması

• Kurumsal seviyede risk odaklı karar alma süreçlerinin yapılandırılması

Verilen Eğitimler:

• ISO 31000 Kurumsal Risk Yönetimi Temel Eğitimi

• Kurumsal Risk Değerlendirme ve Yönetim Atölyesi

Danışmanlık Kapsamı:

• Mevcut durum (GAP) analizi ve IT hizmet kataloğunun oluşturulması

• Hizmet seviyesi yönetimi (SLA/OLA), olay yönetimi, problem yönetimi ve değişim yönetimi süreçlerinin kurgulanması

• IT hizmet performansı, kapasite planlaması ve süreklilik göstergelerinin yapılandırılması

• İç denetim organizasyonu ve Yönetimin Gözden Geçirmesi (YGG) süreçlerinin oluşturulması

Verilen Eğitimler:

• ISO/IEC 20000-1 BT Hizmet Yönetimi Temel Eğitimi

• ISO/IEC 20000-1 İç Denetçi Eğitimi