KVKK / ISO 27001 / BDDK Uyumluluk Testleri
Yasal Uyumluluk ve
Sertifikasyon Testleri
KVKK, ISO 27001, BDDK ve GDPR süreçlerinizde teknik denetim zorunluluklarını yerine getirin. Sadece açık bulmuyoruz, yasal risklerinizi raporluyoruz.
Hangi Standartlara Tabisiniz?
Her sektörün siber güvenlik zorunluluğu farklıdır. İşletmeniz için gerekli olan denetimleri profesyonelce gerçekleştiriyoruz.
Kişisel Verileri Koruma
Veri Sorumluları, kişisel verilerin güvenliğini sağlamak için gerekli "teknik ve idari tedbirleri" almak zorundadır.
ISO/IEC 27001 BGYS
Standardın A.12.6.1 (Teknik Açıklık Yönetimi) maddesi gereği, sistemlerin düzenli olarak sızma testine tabi tutulması şarttır.
Finans & Enerji
Bankacılık ve Enerji sektöründeki kurumlar, "Bilgi Sistemleri Yönetmeliği" gereği bağımsız firmalara sızma testi yaptırmalıdır.
Teknik Bulgudan Yasal Riske
Biz sadece "SQL Injection var" demiyoruz. Bu açığın yasal olarak ne anlama geldiğini ve hangi maddeyi ihlal ettiğini raporluyoruz.
Risk: Tüm müşteri veritabanının sızması ve Kurul cezası.
Risk: Yetkisiz erişim ve denetim (audit) başarısızlığı.
Risk: Yasal delil niteliğinin kaybolması.
Hangi Test Ne Zaman Yapılmalı?
| Regülasyon | Zorunluluk | Önerilen Sıklık | Rapor Türü |
|---|---|---|---|
| KVKK | "Teknik Tedbirler" kapsamında gerekli | Yılda en az 1 kez | Teknik + Yönetici Özeti |
| ISO 27001 | Zorunlu (Madde A.12.6.1) | Yılda en az 1 kez (veya majör değişiklikte) | Kapsamlı Sızma Testi |
| BDDK / Bankacılık | Zorunlu | Yılda 1 veya 2 kez (Bağımsız Denetim) | BDDK Formatında Rapor |
| PCI-DSS | Zorunlu (Kredi Kartı İşleyenler) | Yılda 1 kez + 3 ayda bir ASV Taraması | PCI Uyumlu Rapor |
| TSE Onaylı Test | Kamu Kurumları için Zorunlu | Kurum politikasına bağlı | TSE Formatında Rapor |
Denetçiler İçin Hazır Raporlar
Raporlarımız sadece IT ekibiniz için değil; ISO denetçileri ve KVKK uzmanlarının da anlayacağı dilde hazırlanır.
SIZMA TESTİ SONUÇ RAPORU
Rapor No: PT-2024-001
Kapsam: ISO/IEC 27001:2013 Bilgi Güvenliği Yönetim Sistemi
Özet: İşbu rapor, [Firma Adı]'na ait bilgi sistemlerinin A.12.6.1 maddesi uyarınca teknik açıklıklarının denetlendiğini ve kritik seviye bulguların kapatılarak yapılan doğrulama (re-test) sonucunda sistemin güvenli kabul edildiğini belgeler.
İmza: Pentesthizmeti.com.tr Baş Denetçisi
Uyumluluk Hakkında SSS
Pentest yaptırmak KVKK uyumluluğu için yeterli mi?
TSE onaylı sızma testi uzmanınız var mı?
Açıklar kapatılmazsa ne olur?
Cezalarla Yüzleşmeyin
Yasal yükümlülüklerinizi yerine getirin, kurumunuzu ve itibarınızı koruma altına alın.
Uyumluluk Teklifi Al