Keşif
Mevcut durumu çıkarıyoruz: hangi sistemler var, hangi veri işleniyor, elinizde ne var ve ne eksik. Bu aşama ücretsiz ön değerlendirmeyle başlayabilir.
Bu aşamanın çıktısı: Mevcut durum notu ve öncelik sıralaması
Her işi aynı beş aşamayla yürütüyoruz. Amaç kuruma bağımlılık değil yetkinlik bırakmak; bu yüzden belgeleme ve eğitim teslimin parçası.
Aşamaların süresi kurumun büyüklüğüne ve mevcut durumuna göre değişiyor; sıra değişmiyor.
Mevcut durumu çıkarıyoruz: hangi sistemler var, hangi veri işleniyor, elinizde ne var ve ne eksik. Bu aşama ücretsiz ön değerlendirmeyle başlayabilir.
Bu aşamanın çıktısı: Mevcut durum notu ve öncelik sıralaması
Neyin yapılacağını, hangi sırayla ve ne zaman teslim edileceğini yazıyoruz. Kapsam dışında bırakılanları da yazıyoruz ki sonradan yorum farkı çıkmasın.
Bu aşamanın çıktısı: Kapsam belgesi, teslim takvimi ve sorumluluk matrisi
Envanter, politika, kontroller ve gerekiyorsa yazılım devreye alınıyor. Her teslimde birlikte gözden geçiriyoruz; sona saklamıyoruz.
Bu aşamanın çıktısı: Çalışan sistem, belge seti ve kayıt düzeni
Kurulan düzeni işletecek kişilere aktarıyoruz. Belgeleme ve eğitim teslimin parçası; ek iş değil.
Bu aşamanın çıktısı: Kullanım belgeleri ve eğitim kaydı
İsteğe bağlı. Dönemsel gözden geçirme, mevzuat değişikliğinin takibi, denetim öncesi hazırlık ve ihlal anında destek.
Bu aşamanın çıktısı: Dönemsel durum raporu ve eylem listesi
Çalışma biçimimizi baştan yazıyoruz ki iki taraf da aynı şeyi beklesin.
Uyum, yazılım ve güvenlik tarafı için ayrı ayrı kişi aramıyorsunuz. Proje boyunca tek bir sorumlu var ve o kişi bütünden sorumlu.
Sözlü mutabakatla ilerlemiyoruz. Ne teslim edildiği, neyin kapsam dışı olduğu ve bir sonraki adım her aşamada yazılı oluyor.
Kurulan sistemi kendi ekibinizin işletebilmesi hedef. Kaynak kod, belge ve yapılandırma sizde kalır.
Kapsam dışına çıkan bir ihtiyaç doğduğunda önce konuşuyoruz. Habersiz ek kalem çıkmıyor.
İşin hızını çoğu zaman danışmanın hızı değil, kurumun içinden gelen bilginin hızı belirliyor. Baştan söylüyoruz ki sürpriz olmasın.
Kurum tarafında kararları toplayan bir kişi. Her soruyu farklı birime sormak zorunda kaldığımızda iş uzuyor.
Envanter masa başında çıkmıyor. Her birimden yarım saatlik birer oturum çoğu zaman yetiyor, ama bu oturumların takvime girmesi gerekiyor.
Eski danışmanlıktan kalan belgeler, sözleşmeler ve sistem listeleri. Eksik ya da eskimiş olmaları sorun değil; olmadıklarını varsaymak sorun.
Saklama süresi, yetki daraltma ve imha gibi başlıklarda karar gerekiyor. Kararı verecek kişinin belli olması işin en kritik parçası.
Süre taahhütleri
Aşama süreleri kurumun büyüklüğüne, sistem sayısına ve mevcut durumuna göre değişir. Somut takvimi ancak keşif aşamasından sonra veriyoruz; genel geçer bir süre sözü vermiyoruz.
Kapsamı konuşmadan önce nerede durduğunuzu görmek isterseniz test ücretsiz; kapsam netse doğrudan paketlere bakabilirsiniz.
Ücretsiz ön değerlendirme, mevcut durumunuzu çıkarır ve hangi adımın önce gelmesi gerektiğini söyler. Sonrasında devam etmek zorunda değilsiniz.
Önce kendiniz bakın
Yirmi beş soruluk KVKK uyum testi; alan alan puan ve öncelik önerisi. Kayıt gerekmiyor.
Uyum testini başlatBirlikte bakalım
Mevcut durumunuzu konuşalım, hangi adımın önce geldiğini ve ne kadar süreceğini çıkaralım.
Görüşme talep et