DDO BİGR Uyum ve Analiz Danışmanlık Hizmeti

T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından kamu kurum ve kuruluşları ile kritik altyapı niteliğinde hizmet veren işletmelerin bilgi ve iletişim güvenliği kapsamında alması gereken tedbirlere yönelik Bilgi ve İletişim Güvenliği Rehberi hazırlanmıştır. BTYÖN bu hizmet kapsamında rehbere uyum danışmanlığı sağlamaktadır.

ISO 27001 BGYS Danışmanlığı

ISO 27001 Bilgi Güvenliği Yönetim Sisteminin hayata geçirilmesi sırasında özgünlük çok önemlidir. ISO 27001 Baş Tetkikçi belgeli ve çok sayıda büyük ölçekli ISO 27001 projesi yönetmiş danışmanlarımız ile BGYS'nizin işletmenize özel, kolay idame ettirilebilir ve etkin olmasını sağlıyoruz. BGYS'nin kurulumu ve devamının sağlanması için otomatize araçlar geliştiriyoruz.

‍Sızma / Penetrasyon Testi

İşletmenizin güvenlik açıklıklarını, OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz. Sızma testinin kapsamı ve derinliği işletmenizin ihtiyacı ve yasal yükümlülüklerinize göre belirlenmektedir. Sızma testi çalışması, ISO 27001, PCI-DSS, COBIT, ISO 22301, ITIL, GDPR, KVKK ve yasal uyumluluk çalışmalarınıza girdi sağlamaktadır.

Red Team (Kırmızı Takım) Hizmeti

Red Team operasyonlarındaki amaç, büyük resmi görerek organizasyonun altyapısına bu perspektifi kazandırmaktır. Organizasyonlara belli bir kurgu simulasyonu hazırlanarak test yapılmakta ve ortaya çıkan fiziksel, network, uygulama ve sosyal mühendislik zafiyetleri değerlendirilerek organizasyon bilgilendirilmektedir. Kurgu ne kadar iyi ise, organizasyon gerçek hayattaki saldırılara o kadar iyi hazırlanmış olacaktır.

BDDK Kapsamında Sızma Testi

Finansal kuruluşunuzun sızma / penetrasyon testini BDDK tarafından belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

Belediye Sızma Testi

Belediyenizin sızma / penetrasyon testini iç işleri bakanlığı tarafından belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

KKTC Merkez Bankası Kapsamında Sızma Testi

Finansal kuruluşunuzun sızma / penetrasyon testini KKTC Merkez Bankası tarafından belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

SPK Bilgi Sistemleri Yönetimi Tebliği Kapsamında Sızma Testi

Kurum, Kuruluş ve Ortaklıklarınızın sızma / penetrasyon testini SPK Bilgi Sistemleri Yönetimi Tebliği ile belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

Kişisel Verilerin Korunması

Kişisel verilerin korunması, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun yürürlüğe girmesi ile kişisel veri toplayan veya işleyen tüm şirketlerin gündemine girmiştir. Bilgi güvenliği yönetimi alanında 15 yılı aşkın tecrübemiz ile kişisel veri yönetimi ve Kişisel Verilerin Korunması Kanunu uyumluluğu kapsamında geliştirdiğimiz çözümler ile kurumunuz ihtiyaçlarına en uygun çözümleri sunduğumuza inanıyoruz.

ISO 27001 Fark Analizi

ISO 27001 Bilgi Güvenliği Yönetim sisteminin şartlarına ne kadar yakın olduğunuzu ISO 27001 Baş Tetkikçi belgesine sahip uzmanlarımız ile analiz ediyoruz. Analiz çalışmasının sonucunda sunulacak rapor işletmenizin ISO 27001 Bilgi Güvenliği Yönetim Sistemi çerçevesinde mevcut halini, iyileştirme alanlarını ve eksiklerini detaylı olarak içerecektir.

ISO 27001 BGYS İç Denetim

İşletmenizdeki ISO 27001 Bilgi Güvenliği Yönetim Sistemi'nizin etkin, güncel, izlenebilir ve gelişime açık yapıda olmasının temini için iç denetim gerçekleştirilmesi gereklidir. ISO 27001 Baş Tetkikçi belgesine sahip uzmanlarımız ile iç denetiminizi gerçekleştiriyor ve sunacağımız ayrıntılı rapor ile BGYS'nin iyileştirilmesine katkı sağlıyoruz.

BT Güvenlik Değerlendirmesi

Bilgi teknolojileri içerisinde uygulama, veritabanı, yönlendirici, anahtarlama, güvenlik duvarı gibi birçok cihaz ve sistem kullanılmaktadır. BT güvenliği ancak tüm sistemlerin güvenli yapılandırılması ile mümkündür. Hizmet kapsamında eksik tüm güvenlik yapılandırmanızı belirliyor ve yapılması gereken işlemleri raporluyoruz.

BT Güvenlik Danışmanlığı

BTYÖN, bilgi güvenliği alanında güvenli altyapı tasarımından, bilgi güvenliği ürünlerinin konumlandırılması ve yapılandırılmasına, bilgi güvenliği yönetim sisteminin kurulmasından sızma testlerine kadar birçok konuda güvenlik danışmanlığı hizmeti vermektedir. Güvenlik danışmanlığı hizmeti tamamen ihtiyacınıza göre şekillendirilmektedir.

BT Yasal Uyumluluk

Bilgi teknolojileri üzerinden gerçekleştirilen işlemlerin sayısı arttıkça, bilgi teknolojileri ile ilgili yasalar ve yönetmeliklerde yayınlanmıştır. Bilgi teknolojileri ile ilgili tüm yasa ve ilgili yönetmelikleri sizin adınıza izliyor, işletmenizin yasal uyumluluğunu değerlendiriyor, önerilerimiz ile birlikte raporluyor ve kurumunuzu uyumlu hale getiriyoruz.

ISO 27001 BGYS Eğitimleri

BTYÖN, bilgi güvenliği alanında güvenli altyapı tasarımından, bilgi güvenliği ürünlerinin konumlandırılması ve yapılandırılmasına, bilgi güvenliği yönetim sisteminin kurulmasından sızma testlerine kadar birçok konuda güvenlik danışmanlığı hizmeti vermektedir. Güvenlik danışmanlığı hizmeti tamamen ihtiyacınıza göre şekillendirilmektedir.

Kişisel Verilerin Korunması Eğitimleri

Kişisel verilerin korunması kapsamında bilgilendirme, uygulama pratikleri, BS 10012 Kişisel Veri Yönetim Sistemi ve farkındalık eğitimleri eğitim içeriği işletmelere özel olarak hazırlanarak, sunulmaktadır.

‍Sızma / Penetrasyon Testi

İşletmenizin güvenlik açıklıklarını, OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz. Sızma testinin kapsamı ve derinliği işletmenizin ihtiyacı ve yasal yükümlülüklerinize göre belirlenmektedir. Sızma testi çalışması, ISO 27001, PCI-DSS, COBIT, ISO 22301, ITIL, GDPR, KVKK ve yasal uyumluluk çalışmalarınıza girdi sağlamaktadır.

Red Team (Kırmızı Takım) Hizmeti

Red Team operasyonlarındaki amaç, büyük resmi görerek organizasyonun altyapısına bu perspektifi kazandırmaktır. Organizasyonlara belli bir kurgu simulasyonu hazırlanarak test yapılmakta ve ortaya çıkan fiziksel, network, uygulama ve sosyal mühendislik zafiyetleri değerlendirilerek organizasyon bilgilendirilmektedir. Kurgu ne kadar iyi ise, organizasyon gerçek hayattaki saldırılara o kadar iyi hazırlanmış olacaktır.

BDDK Kapsamında Sızma Testi

Finansal kuruluşunuzun sızma / penetrasyon testini BDDK tarafından belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

Belediye Sızma Testi

Belediyenizin sızma / penetrasyon testini iç işleri bakanlığı tarafından belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

KKTC Merkez Bankası Kapsamında Sızma Testi

Finansal kuruluşunuzun sızma / penetrasyon testini KKTC Merkez Bankası tarafından belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

SPK Bilgi Sistemleri Yönetimi Tebliği Kapsamında Sızma Testi

Kurum, Kuruluş ve Ortaklıklarınızın sızma / penetrasyon testini SPK Bilgi Sistemleri Yönetimi Tebliği ile belirlenmiş kriterlere uygun olarak OSCP, TSE Kıdemli Sızma Testi Uzmanı, CISSP, CEH ve CISA gibi uluslararası belgelere sahip uzmanlarımız ile tespit ediyoruz.

ISO 27001 Fark Analizi

ISO 27001 Bilgi Güvenliği Yönetim sisteminin şartlarına ne kadar yakın olduğunuzu ISO 27001 Baş Tetkikçi belgesine sahip uzmanlarımız ile analiz ediyoruz. Analiz çalışmasının sonucunda sunulacak rapor işletmenizin ISO 27001 Bilgi Güvenliği Yönetim Sistemi çerçevesinde mevcut halini, iyileştirme alanlarını ve eksiklerini detaylı olarak içerecektir.

ISO 27001 BGYS İç Denetim

İşletmenizdeki ISO 27001 Bilgi Güvenliği Yönetim Sistemi'nizin etkin, güncel, izlenebilir ve gelişime açık yapıda olmasının temini için iç denetim gerçekleştirilmesi gereklidir. ISO 27001 Baş Tetkikçi belgesine sahip uzmanlarımız ile iç denetiminizi gerçekleştiriyor ve sunacağımız ayrıntılı rapor ile BGYS'nin iyileştirilmesine katkı sağlıyoruz.

BT Güvenlik Değerlendirmesi

Bilgi teknolojileri içerisinde uygulama, veritabanı, yönlendirici, anahtarlama, güvenlik duvarı gibi birçok cihaz ve sistem kullanılmaktadır. BT güvenliği ancak tüm sistemlerin güvenli yapılandırılması ile mümkündür. Hizmet kapsamında eksik tüm güvenlik yapılandırmanızı belirliyor ve yapılması gereken işlemleri raporluyoruz.

BT Yasal Uyumluluk

Bilgi teknolojileri üzerinden gerçekleştirilen işlemlerin sayısı arttıkça, bilgi teknolojileri ile ilgili yasalar ve yönetmeliklerde yayınlanmıştır. Bilgi teknolojileri ile ilgili tüm yasa ve ilgili yönetmelikleri sizin adınıza izliyor, işletmenizin yasal uyumluluğunu değerlendiriyor, önerilerimiz ile birlikte raporluyor ve kurumunuzu uyumlu hale getiriyoruz.