Danışmanlar
ISO 27001 ve KVKK danışmanları
Birden fazla müşterinin uyum programını, kanıt taleplerini ve denetim hazırlığını tek bir çalışma alanından yönetin. Her müşterinin verisi ayrı tutulur.
Operixon Compliance
Uyum Operasyonları Platformu
ISO 27001 ve KVKK çalışmalarınızı tek bir izlenebilir akışta yönetin.
Operixon Compliance; danışmanların ve şirketlerin gereklilik, kanıt, inceleme, bulgu ve düzeltici faaliyet süreçlerini dağınık dosyalar, e-postalar ve tablolar yerine tek bir operasyonel sistemde yürütmesini sağlar.
- Müşteri
- Örnek Teknoloji A.Ş.
- Kapsam
- ISO 27001 · KVKK
Kontrol
A.5.15Erişim kontrolü
Denetim hazırlığı: 3 kanıttan 1'i güncel, 1'i incelemede
Kanıtlar
Erişim kontrol politikası
BT Müdürü
Güncel
Yetki gözden geçirme kaydı, 3. çeyrek
Sistem Yöneticisi
İncelemede
Ayrılan personel hesap kapatma listesi
İnsan Kaynakları
Eksik
Bulgu
Dönem için ayrılan personel hesap kapatma kanıtı sunulmadı.
Düzeltici faaliyet
İK ve BT ortak hesap kapatma kontrol listesi · Son tarih 15 Kasım
Temsili görselleştirme. Compliance uygunluk kararı vermez; kanıtı, incelemeyi ve sorumluluğu izlenebilir tutar.
Kimin için
Danışman öncelikli tasarlandı.
Uyum çalışmasını birden fazla müşteride yürüten danışmanlar platformun öncelikli kullanıcısıdır. Aynı yapı, kendi uyum programını yöneten şirketler için de çalışır.
Şirketler
Şirketlerin uyum ve bilgi güvenliği ekipleri
Özellikle 25–250 çalışanlı teknoloji şirketlerinde uyum sorumlularının kendi programlarını ve danışmanlarıyla iş birliğini düzenli tutmasını sağlar.
Problem
Uyum işi araçlara dağıldığında "hazır mıyız?" sorusunun tek bir cevabı kalmaz.
Kritik bilgi farklı araçlara dağılır; her denetim öncesinde aynı kanıtlar yeniden toplanır.
Bugün iş burada yürüyor
- Tablolar ve kontrol listeleri
- Paylaşılan klasörler
- E-posta ve mesajlaşma
- Takvim hatırlatmaları
- Danışmanın kişisel takip sistemi
Sonuç
- Hangi kontrol için hangi kanıtın gerektiği dağılır
- Kanıtın güncel olup olmadığı bilinmez
- Sorumlu ve son tarih kaybolur
- Bulgu ve düzeltici faaliyet takibi parçalanır
- Her denetim öncesi kanıt yeniden toplanır
İş akışı
Gereklilikten denetim hazırlığına tek zincir
Compliance'ın merkezinde belge saklamak değil, uyum zincirinin operasyonunu yönetmek vardır. Her halka bir öncekine bağlıdır.
- 01
Gereklilik ve kontrol
ISO 27001 ve KVKK gereklilikleri, kapsamınıza ve uygulanabilirliğe göre kontrollere eşlenir.
- 02
Kanıt talebi
Her kontrol için gereken kanıt, sorumlusundan son tarih ve hatırlatmayla istenir.
- 03
Kanıt
Kanıt sürümleriyle saklanır; ne zaman üretildiği, kimden geldiği ve hangi kontrole ait olduğu görünür.
- 04
İnceleme
Kanıtın yeterliliği ve güncelliği değerlendirilir, inceleme kararı kayda geçer.
- 05
Bulgu
Eksik veya yetersiz kanıt, kontrolle ilişkili bir bulgu olarak açılır.
- 06
Düzeltici faaliyet
Bulgunun kapanması için sorumlu, plan ve son tarih tanımlanır; kapanışa kadar izlenir.
- 07
Denetim hazırlığı
Kontrollerin kanıt ve bulgu durumu tek bakışta görülür; denetim dosyası tek yerden hazırlanır.
Her adımda kimin, neyi, ne zaman değiştirdiği kayıt altındadır.
Yetenekler
Uyum operasyonunun ihtiyaç duyduğu yapı taşları
Her yetenek, aynı uyum zincirinin bir halkasını yönetilebilir hâle getirir.
Çoklu müşteri çalışma alanı
Danışman, yetkili olduğu her müşterinin uyum programını ayrı ve izole çalışma alanlarında yönetir.
Kapsam eşleme
ISO 27001 ve KVKK gereklilikleri, ortak kanıtların tekrar kullanılabildiği tek bir kontrol yapısında tutulur.
Kanıt yaşam döngüsü
Talep, yükleme, sürümleme, inceleme ve güncellik takibi tek kayıt üzerinde ilerler.
Sorumluluk ve takip
Her kanıtın ve faaliyetin bir sahibi, son tarihi ve hatırlatması vardır.
Bulgu ve düzeltici faaliyet
Bulgular kontrollerle ilişkilendirilir; düzeltici faaliyetler kapanışa kadar izlenir.
Denetim dosyası
Denetim için gereken kontrol, kanıt ve bulgu durumu tek yerden derlenir.
Değişiklik izi
Kim, neyi, ne zaman değiştirdi; uyum çalışmasının tamamı denetlenebilir kalır.
Rol tabanlı erişim
Müşteri çalışanları davetle katılır ve yalnızca yetkili oldukları alanlara erişir.
Kapsam
ISO 27001 ve KVKK: birlikte, ama aynı şey olarak değil.
İki çerçeve farklı yükümlülükler taşır. Compliance ortak kanıtları tekrar kullanırken her birinin kendine özgü yapısını korur.
Bilgi güvenliği
ISO 27001
Bilgi güvenliği yönetim sistemi kontrolleri, kanıtları, iç denetim ve bulgu takibi.
- Kontrol ve uygulanabilirlik yönetimi
- Kanıt ve inceleme döngüsü
- İç denetim ve uygunsuzluk takibi
- Düzeltici faaliyet yönetimi
Kişisel verilerin korunması
KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülüklerin operasyonel takibi.
- Kişisel veri işleme envanteri
- Saklama ve imha takibi
- Yükümlülük uygulanabilirliği
- Yurt dışı aktarım kayıtları ve değerlendirmeleri
Konumlandırma
Compliance'ın ne olduğu, ne olmadığı kadar önemli.
Compliance şu değildir
- Belge deposu veya dosya paylaşım aracı
- Yalnızca kontrol listesi uygulaması
- Genel amaçlı proje ve görev yönetimi
- "Uygunsunuz" diyen bir yapay zekâ denetçisi
- Hukuki danışmanlığın yerine geçen bir araç
Compliance şudur
- Uyum zincirinin operasyonunu yöneten bir platform
- Kanıtı kontrol, sorumlu ve tarihçesiyle birlikte tutan bir sistem
- Danışmanın çoklu müşteri çalışmasını düzenleyen bir çalışma alanı
- Bulgudan kapanışa kadar izlenebilir bir süreç
- Denetim hazırlığını tek bakışta gösteren bir yapı
Güven ilkeleri
Hassas veriyle çalışan bir ürünün kuralları
- Müşteri verisi izole
- Her müşteri organizasyonu ayrı bir veri sınırıdır; danışman yalnızca yetkili olduğu çalışmalara erişir.
- Her değişiklik kayıtlı
- Uyum çalışmasına ait kayıtlar değiştirilemez bir değişiklik iziyle tutulur.
- Yapay zekâ kanıtın yerine geçmez
- Yapay zekâ desteği isteğe bağlıdır ve varsayılan olarak kapalıdır; nihai uygunluk değerlendirmesi her zaman uzmandadır.
- Doğrulanmamış skor yok
- Compliance kanıta dayanmayan bir "uygunluk yüzdesi" üretmez; durumu kanıtıyla birlikte gösterir.
Sık sorulan sorular
Operixon Compliance hakkında
Operixon Compliance kimler için?
Öncelikli olarak birden fazla müşterinin ISO 27001 ve KVKK çalışmasını yürüten danışmanlar için. Kendi uyum programını yöneten şirketler de aynı yapıyı kullanabilir.
Belge yönetim sistemlerinden farkı nedir?
Belge sistemleri dosyayı saklar. Compliance ise kanıtın hangi kontrole ait olduğunu, kimden istendiğini, güncel olup olmadığını, nasıl incelendiğini ve hangi bulguya bağlandığını yönetir.
Hangi standartlar kapsanıyor?
Odak ISO 27001 ve KVKK'dır. İki çerçevenin ortak kanıtları tekrar kullanılırken her birinin kendine özgü yükümlülükleri ayrı tutulur.
Müşterilerimiz platforma nasıl katılır?
Müşteri çalışanları kimlik doğrulamalı bir davetle katılır ve yalnızca kendilerine atanan kanıt ve faaliyetleri görür.
Yapay zekâ kullanıyor mu?
Yapay zekâ desteği isteğe bağlıdır ve varsayılan olarak kapalıdır. Kullanıldığında kanıt inceleme ve eşleme gibi işleri hızlandırır; uygunluk kararı vermez.
İletişim
Hangi kararınız kanıt bekliyor? Oradan başlayalım.
Operixon Core, Operixon Compliance veya bir otomasyon ihtiyacı için mevcut veri, süreç ve sistem yapınızı birlikte değerlendirelim.