Senaryolar

Temsili senaryolar

Sahada sık karşılaştığımız sekiz durum: sorun neydi, nasıl yaklaştık ve kurumda ne değişti. Farklı işlerden derlendi, tek bir kuruma ait değil.

Bunlar gerçek müşteri vakası değildir

Bu sayfadaki senaryolar, birden fazla işten derlenmiş temsili örneklerdir; tek bir müşteriye ait değildir ve kurum adı içermez. Gerçek vaka analizlerini ancak müşterinin yazılı onayıyla, kendi adıyla yayımlarız. Böyle bir çalışma yayımlandığında bu sayfada ayrıca işaretlenecektir.

ÜretimTemsili

Envanter Excel'de, kimse güncellemiyor

Durum: İki yıl önce bir danışmanlık alınmış, envanter tablosu çıkarılmış ve bir klasöre konmuş. Aradan geçen sürede iki yeni sistem devreye girmiş, bir birim kapanmış, saklama süreleri hiç uygulanmamış. Bir müşteri denetim isteyince tablo açılmış ve gerçeği yansıtmadığı görülmüş.
Yaklaşımımız: Tabloyu sıfırdan yazmak yerine doğrulamayla başladık: her birimle kısa oturumlar yapıp mevcut satırları teyit ettik, eksikleri ekledik. Ardından saklama sürelerini ve dayanaklarını tanımladık ve güncellemenin kime düşeceğini yazıya döktük.
Ne değişti: Envanter, süreçle birlikte güncellenen bir kayda dönüştü. Denetim talebine hazırlık günler değil saatler sürüyor.

İlgili hizmetler

Finans ve fintekTemsili

Belge var, gözetim denetimi yaklaşıyor

Durum: ISO 27001 belgesi alınmış ama kontrollerin çoğu belgelendirme haftasında üretilmiş. Bir yıl boyunca risk değerlendirmesi güncellenmemiş, erişim gözden geçirmesi yapılmamış, yedekten geri dönüş test edilmemiş. Gözetim denetimine birkaç ay kalmış.
Yaklaşımımız: Önce hangi kontrolün gerçekte işlediğini çıkardık; kaydı olanla olmayanı ayırdık. Sonra kayıt üretmeyen kontrolleri sürece bağladık: yetki listesi yöneticiye otomatik düşecek, geri dönüş testi çeyreklik takvime girecek, risk kaydı sahipli hale gelecek. İç denetimi bu düzen kurulduktan sonra yaptık.
Ne değişti: Gözetim denetimine, üretilmiş değil birikmiş kayıtlarla girildi. Bulguların büyük kısmı denetimden önce kapandı.

İlgili hizmetler

E-ticaretTemsili

Çerez bandı var ama rıza ispatlanamıyor

Durum: Sitede yıllardır bir çerez bandı duruyor. Bir ziyaretçi, reddetmesine rağmen izleme yapıldığını iddia ediyor. Kurum ne yanıt vereceğini bilmiyor: hangi çerezlerin çalıştığı belgelenmemiş, onay kaydı hiç tutulmamış.
Yaklaşımımız: Önce siteyi tarayıp gerçekte hangi çerezlerin bırakıldığını çıkardık; envanterde beklenmeyen üçüncü taraf kodları vardı. Bantı yeniden kurduk: kabul ve ret eşit ağırlıkta, onay kaydı zaman damgası ve bant sürümüyle saklanıyor, reddedilen kategorideki etiketler etiket yöneticisi üzerinden tetiklenmiyor.
Ne değişti: Bir sonraki soruda gösterilecek bir kayıt var. Envanter periyodik taramayla güncel kalıyor.

İlgili hizmetler

SağlıkTemsili

Ayrılan çalışanın hesabı hâlâ açık

Durum: İç denetimde, işten ayrılmış birkaç çalışanın hesaplarının kapatılmadığı görülüyor. Ayrıca görev değiştiren personelin eski yetkileri üzerinde kalmış. Sistem sayısı fazla olduğu için hesapları tek tek kapatmak kimsenin işi değil.
Yaklaşımımız: Yetki envanterini çıkardık ve sahipsiz hesapları ayrı listeye aldık. İK'daki ayrılış olayını tetikleyici hale getirdik: ayrılış girildiğinde hesap kapatma görevleri otomatik açılıyor. Dönemsel gözden geçirmede yetki listesi yöneticiye onaya düşüyor; onaylanmayan yetki kaldırılıyor ve kaydı tutuluyor.
Ne değişti: Ayrılışla hesap kapanışı arasındaki boşluk süreç düzeyinde kapandı. Denetimde gösterilecek gözden geçirme kaydı oluştu.

İlgili hizmetler

TelekomünikasyonTemsili

Başvurular kişisel e-postalara düşüyor

Durum: İlgili kişi başvuruları için sitede bir adres yazıyor ama gelen ileti tek bir çalışanın gelen kutusuna düşüyor. O kişi izne çıktığında başvuru bekliyor, yanıt otuz günü aşıyor ve iki başvuru için Kuruma şikâyet gitmiş.
Yaklaşımımız: Başvuruyu kişiden çıkarıp sürece bağladık: ortak bir kanal, gelen her başvuruya numara veren bir kayıt ve süre yaklaştığında uyaran bir takip. Yanıt metinlerini talep türüne göre önceden hazırladık, kimlik doğrulama adımını tanımladık.
Ne değişti: Başvurunun nerede olduğu görülebiliyor, süre kaçırılmıyor ve yanıtların tamamı kayıtlı. Şikâyet dosyasında sürecin işlediği belgelenebildi.

İlgili hizmetler

LojistikTemsili

Yurt dışındaki merkeze veri akıyor, dayanağı yok

Durum: Operasyon verisi her gece grup merkezinin yurt dışındaki sistemine kopyalanıyor. Aktarımın hangi hukuki sebebe dayandığı yazılı değil, taraflar arasında veri aktarım sözleşmesi yok ve aydınlatma metninde aktarımdan söz edilmiyor.
Yaklaşımımız: Önce akışı çıkardık: hangi veri, hangi sıklıkla, hangi ülkeye, hangi sistem üzerinden. Sonra aktarımın dayanağını ve gereken güvenceyi belirledik, sözleşme tarafını hazırladık ve aydınlatma metnini aktarımı kapsayacak biçimde güncelledik.
Ne değişti: Aktarımın dayanağı yazılı, sözleşmesi imzalı ve aydınlatma metni gerçeği anlatıyor. Yeni bir aktarım açılacağında izlenecek yol da tanımlı.

İlgili hizmetler

Kamu ve kamuya bağlı kurumlarTemsili

Yedek alınıyor, geri dönüş hiç denenmemiş

Durum: Yedekleme işi her gece çalışıyor ve raporu yeşil görünüyor. Ancak yedekten geri dönüş bir kez bile denenmemiş, geri dönüşün ne kadar süreceği bilinmiyor ve yedeğin tutulduğu ortamın erişim yetkileri gözden geçirilmemiş.
Yaklaşımımız: Geri dönüşü tatbikat hâline getirdik: önceden belirlenen bir sistem için süreli deneme yapıldı, çıkan eksikler yazıldı. Yedek ortamının yetkileri daraltıldı, yedeğe erişim kayda bağlandı ve tatbikat çeyreklik takvime girdi.
Ne değişti: Geri dönüşün ne kadar sürdüğü artık ölçülmüş bir sayı. Yedeğe kimin eriştiği görülebiliyor ve tatbikat kaydı denetimde kanıt olarak kullanılabiliyor.

İlgili hizmetler

EğitimTemsili

Yapay zeka pilotu gerçek veriyle başlatılmak isteniyor

Durum: Bir ekip, soruları yanıtlayan bir asistan denemek istiyor ve elindeki gerçek kayıtları doğrudan modele vermeyi planlıyor. Verinin nereye gideceği, ne kadar saklanacağı ve eğitimde kullanılıp kullanılmayacağı konuşulmamış.
Yaklaşımımız: Pilotu durdurmadan önünü açtık: hangi alanların gerçekten gerektiğini belirledik, gerekmeyenleri çıkardık, kalanlar için maskeleme uyguladık. Sağlayıcının saklama ve eğitim politikasını yazılı olarak teyit ettik, çıktının insan onayından geçeceği noktaları tanımladık.
Ne değişti: Pilot, gerçek veriyi olduğu gibi dışarı vermeden çalıştı. Kararın dayanağı yazılı olduğu için ikinci bir yapay zeka denemesi aynı yoldan ilerleyebiliyor.

İlgili hizmetler

Tamamlanan işler

Kapsamı, süresi ve çıktısıyla birlikte tamamladığımız çalışmalar ayrı bir sayfada.

Referanslara bakın

Nerede durduğunuzu 20 dakikada görün

Ücretsiz ön değerlendirme, mevcut durumunuzu çıkarır ve hangi adımın önce gelmesi gerektiğini söyler. Sonrasında devam etmek zorunda değilsiniz.

Önce kendiniz bakın

Yirmi beş soruluk KVKK uyum testi; alan alan puan ve öncelik önerisi. Kayıt gerekmiyor.

Uyum testini başlat

Birlikte bakalım

Mevcut durumunuzu konuşalım, hangi adımın önce geldiğini ve ne kadar süreceğini çıkaralım.

Görüşme talep et