10 yılı aşkın süredir ulusal ve global kurumlara siber güvenlik hizmeti veren ekibin yöneticisidir. KVKK'nın aradığı teknik tedbirleri sahada uygulanabilir güvenlik kontrollerine çevirir; sızma testi ve log yönetimi süreçlerini yürütür. SPK ve TSE onaylı, OSCP gibi uluslararası geçerliliği olan sertifikalara sahip ekibiyle teknik güvenlik kontrollerini yerinde kurar ve denetler.
Kurul'un teknik ve idari tedbirler rehberini kontrol listesine dönüştüren bir günlük uygulamalı eğitim: yetkilendirme, log yönetimi, şifreleme, yedekleme ve ihlal müdahalesi.
Kurul rehberlerindeki teknik tedbir başlıklarını kurumun altyapısına karşılık gelen kontrollere dönüştürür. Kişisel veri içeren sistemlerde iz kaydı ve yetki matrisini denetlenebilir bir düzene bağlar.
Periyodik testleri planlar, bulguları önceliklendirir ve kapanışlarını doğrular. Teknik güvenlik kontrollerini ekibiyle birlikte yerinde kurar ve denetler.
Profildeki “Görüşme Talep Et” bağlantısıyla iletişim sayfasındaki formu doldurun. Talebiniz konusuna göre ilgili uzmana yönlendirilir; ilk adım 30 dakikalık, randevulu ve ücretsiz bir ön görüşmedir.
Kişisel veri içeren sistemlerde rol bazlı yetkilendirmeyi yeniden kurdu.
Gereksiz geniş yetkiler kaldırıldıHasta verisi erişimlerinin iz kaydını merkezî olarak toplanır hâle getirdi.
Erişimler geriye dönük izlenebilir olduUygulama ve altyapı testlerini takvime bağlayıp bulgu kapanışını takip etti.
Kritik zafiyetler test döngüsü içinde kapatılıyor
KVKK Rehberi, Rasyo Holding bünyesinde faaliyet gösteren “Siber Güvenlik ve KVKK Danışmanlığı” markasıdır
