Bilişim Uyumluluk

Mevzuata Uyumlu, Denetime Hazır, Güvende

5651 sayılı Kanun'dan KVKK'ya, ISO 27001'den sızma testlerine — kurumunuzun yasal ve teknik uyumluluk yükümlülüklerini eksiksiz karşılıyoruz.

Uyumluluk Değerlendirmesi Talep Edin

Dijitalleşen iş dünyasında, teknik güvenlik kadar yasal uyumluluk da işletmenizin sürdürülebilirliği için kritik hale geldi. RelGen Tech, kurumunuzun bu yükümlülükleri eksiksiz, denetime hazır ve operasyonel yükünüzü artırmadan karşılamasını sağlar.

1. 5651 Sayılı Kanun Kapsamında Loglama

Yasal Zorunluluk, Teknik Hassasiyet Gerektirir

İnternet erişimi sunan kurumların kullanıcı trafiğini zaman damgalı, değiştirilemez ve denetime hazır şekilde kayıt altına almasını sağlıyoruz.

• Zaman damgalı, mevzuata tam uyumlu merkezi log toplama altyapısı
• İç ağ (LAN/WLAN) dahil tüm kullanıcı trafiğinin kayıt altına alınması
• Log bütünlüğünün kriptografik olarak korunması
• Firewall, sunucu ve cihaz loglarının merkezi SIEM altyapısında birleştirilmesi

2. ISO 27001 Bilgi Güvenliği Süreçleri

Güvenliği Kurumsal Bir Sisteme Dönüştürün

ISO 27001 standardı doğrultusunda Bilgi Güvenliği Yönetim Sistemi kurulumu, dokümantasyonu ve denetime hazırlık aşamalarında uçtan uca rehberlik ediyoruz.

• Güvenlik olgunluk ve GAP analizi
• BGYS kurulumu, politika ve prosedürlerin hazırlanması
• Risk değerlendirme ve işleme planları
• İç denetim hazırlığı ve sertifikasyon desteği

3. KVKK Veri Güvenliği Önlemleri

Kişisel Veriyi Korumak, Güveni Korumaktır

Kişisel Verilerin Korunması Kanunu kapsamındaki teknik ve idari tedbirleri hayata geçiriyoruz.

• Veri envanteri haritalandırması
• Şifreleme, yetkilendirme ve erişim kontrolleri
• Veri ihlali müdahale planı hazırlığı
• Veri saklama ve imha politikalarının teknik uygulaması

4. Sızma Testleri ve Güvenlik Açığı Taraması

Saldırganlar Bulmadan, Siz Bulun

Sistemlerinizdeki zafiyetleri kontrollü ve yasal bir çerçevede ortaya çıkararak öncelikli aksiyon planı sunuyoruz.

• Dış ağ ve iç ağ sızma testleri (Penetration Test)
• Web uygulama ve API güvenlik testleri
• Otomatik, zamanlanmış güvenlik açığı taramaları
• İyileştirme sonrası doğrulama testleri