01
Fractional CISO
Tam zamanlı bir bilgi güvenliği yöneticisinin maliyeti olmadan güvenlik stratejisi, yönetim kuruluna raporlama ve bütçe planlaması.
- Güvenlik stratejisi ve yol haritası
- Yönetim kurulu raporları
- Politika ve prosedür seti
Siber güvenliği strateji masasından sunucu odasına kadar yönetiyoruz.
İki uzmanlık alanında çalışıyoruz: kurumunuzun güvenlik yönetimini kuran bilgi güvenliği danışmanlığı ve savunmanızı saldırgan gözüyle sınayan teknik siber güvenlik. Her projede çıktı aynı: ölçülebilir risk azalması.
01
Bilgi güvenliği ve risk yönetimi
Kurumların siber dayanıklılığını artırıyor, risk temelli bir güvenlik kültürü kuruyor ve güvenliği yönetim kararlarının parçası haline getiriyoruz.
02
ISO/IEC 27001 BGYS
Bilgi güvenliği yönetim sistemini kapsam belirlemeden belgelendirme denetimine kadar birlikte kuruyoruz. Baş Denetçi deneyimiyle, denetçinin soracağı soruları önceden biliyoruz.
- Boşluk analizi
- Risk değerlendirme ve Uygulanabilirlik Bildirgesi
- İç denetim ve YGG
03
ISO 22301 iş sürekliliği
Kritik süreçlerinizin kesinti anında ayakta kalması için iş etki analizi, süreklilik planları ve tatbikatlar.
- İş etki analizi (BIA)
- Süreklilik ve kriz planları
- Masa başı tatbikatlar
04
Mevzuat uyumu
KVKK, DSGVO, NIS2, 7545 sayılı Siber Güvenlik Kanunu ve sektör düzenleyicilerinin (BDDK, EPDK, BTK) beklentilerini tek bir kontrol setinde birleştiriyoruz.
- Uyum boşluk analizi
- Kontrol eşleştirme
- Denetime hazırlık
05
Tedarikçi risk yönetimi
Üçüncü taraf risklerini standart değerlendirmeler ve IQ Portal’daki risk skoru ile ölçülebilir hale getiriyoruz.
- Tedarikçi sınıflandırma
- Değerlendirme anketleri
- Sözleşme güvenlik maddeleri
06
Farkındalık programları
Rol bazlı eğitimler ve oltalama simülasyonlarıyla, çalışan davranışını yıllık bir eğitim takviminden çıkarıp ölçülen bir programa dönüştürüyoruz.
- Yıllık farkındalık planı
- Oltalama kampanyaları
- Yönetici brifingleri
02
Teknik siber güvenlik
Savunmanızı gerçek bir saldırganın yöntemleriyle test ediyor, bulguları önceliklendirilmiş ve uygulanabilir bir iyileştirme planına çeviriyoruz.
01
Sızma testi
Web uygulamaları, API’ler, dış ve iç ağ, bulut ve kablosuz altyapılar için kapsamı net, raporu anlaşılır testler.
- OWASP ve PTES metodolojisi
- Yönetici özeti ve teknik rapor
- Doğrulama (retest)
02
Güvenlik operasyonları (SOC)
Log kaynaklarınızı, alarm kurallarınızı ve olay müdahale süreçlerinizi gözden geçirip olgunlaştırıyoruz.
- SIEM kullanım senaryoları
- Olay müdahale planı
- SOME süreçleri
03
Tehdit istihbaratı
Sektörünüze ve markanıza yönelik tehditleri izliyor, sızdırılmış kimlik bilgileri ve sahte alan adları için erken uyarı sağlıyoruz.
- Marka ve alan adı izleme
- Sızıntı taraması
- Tehdit raporları
04
Güvenlik denetimi
Yapılandırma, erişim yetkileri ve kritik sistemlerin sıkılaştırma durumunu standartlara göre denetliyoruz.
- CIS Benchmarks
- Yetki gözden geçirme
- Bulgu takibi
05
OT / SCADA güvenliği
Liman, enerji ve üretim ortamlarında ağ ayrıştırma, uzaktan erişim güvenliği ve operatör farkındalığı.
- IEC 62443 yaklaşımı
- Varlık envanteri
- Uzak erişim kontrolleri
06
Bulut güvenliği
Microsoft 365, Azure ve AWS ortamlarında kimlik, e‑posta ve yapılandırma güvenliği.
- M365 güvenlik değerlendirmesi
- MFA ve koşullu erişim
- E‑posta kimlik doğrulama (SPF, DKIM, DMARC)
Yaklaşım
Çalıştığımız standartlar ve düzenlemeler
Tek bir kontrol setiyle birden fazla gerekliliği karşılayacak şekilde tasarlıyoruz.
- 01
Teknogirişim Rozeti sahibi
Hedefleri, rakipleri ve anahtar kelimeleri birlikte netleştiriyoruz.
- 02
T.C. Sanayi ve Teknoloji Bakanlığı, 2026
Alternatifli tasarım taslakları; onayınızdan sonra kodlamaya geçiyoruz.
- 03
Geliştirme
Hızlı, güvenli ve test edilmiş kod; içerik ve SEO kurulumu dahil.
- 04
Yayın ve büyüme
Yayın, eğitim ve aylık raporlarla sürekli iyileştirme.
Sık sorulan sorular
Fractional CISO nedir ve kimler için uygundur?
Fractional CISO, bilgi güvenliği yöneticiliği görevini yarı zamanlı veya belirli gün sayısıyla üstlenen deneyimli bir uzmandır. Tam zamanlı CISO istihdamının henüz anlamlı olmadığı, ancak yönetim kuruluna güvenlik raporlaması yapması, denetimlere hazırlanması veya mevzuata uyum sağlaması gereken orta ölçekli şirketler için uygundur.
ISO 27001 belgesi almak ne kadar sürer?
Süre, kurumun mevcut olgunluğuna ve kapsamına bağlıdır. Belgelendirme sürecine hazırlık, çoğu orta ölçekli kurumda birkaç aydan bir yıla kadar sürebilir. İlk adım olarak yaptığımız boşluk analizi, sizin için gerçekçi bir takvim çıkarır.
Sızma testi sonunda ne teslim ediyorsunuz?
Yönetim için risk odaklı bir özet, teknik ekip için her bulgunun kanıtı, etkisi ve çözüm önerisini içeren ayrıntılı bir rapor teslim ediyoruz. Düzeltmelerden sonra bulguların kapandığını doğrulayan tekrar testi de hizmete dahildir.
Almanya ve Türkiye’deki şirketlere aynı anda hizmet verebiliyor musunuz?
Evet. Stuttgart ve İstanbul’dan çalışıyor, Türkçe, Almanca ve İngilizce raporlama yapıyoruz. Özellikle her iki ülkede faaliyet gösteren şirketlerin KVKK ve DSGVO gerekliliklerini tek bir yapıda birleştiriyoruz.
Hizmetlerinizi IQ Portal ile birlikte almak zorunda mıyım?
Hayır. Danışmanlık hizmetlerimizi ve IQ Portal’ı ayrı ayrı alabilirsiniz. Birlikte kullanıldığında farkındalık ve tedarikçi riski ölçümleri, danışmanlık çalışmalarının ilerlemesini somut verilerle gösterir.
