İçeriğe atla
Ön GörüşmeDemo Talep Et
Cyber Risk & Resilience Trust Pro · Yetenek raporuBölüm 11 / 13

Güvenlik, Yönetişim ve Düzenleyici Uyum — Trust Pro Cyber Risk & Resilience

Framework mapping ≠ hukuki uyum kararı ≠ sertifikasyon. Ürün, müşteri kontrol/kanıt süreçlerine destek verir. Mevzuatın uygulanabilirliği, denetim kapsamı ve sertifika sonucu kurumun uzmanları ile bağımsız yetkili değerlendirme süreçlerine…

Rapor bölümleri · 11/13
REFERANSPLATFORMDAKİ ROLÜ
NIST CSF 2.0Govern, Identify, Protect, Detect, Respond, Recover; kurumun risk sonuçlarını hedef ve mevcut profille eşleştirme.
NIST SP 800-61 Rev. 3 (2025)Olay müdahalesini bütün risk yönetimi ve CSF 2.0 fonksiyonlarına bağlayan güncel rehber.
NIST SP 800-34IT contingency planning ve yedek/kurtarma planlama için başvuru kaynağı; eski revizyon tarihi ayrıca not edilir.
ISO 22301İş sürekliliği yönetim sistemi çerçevesi; plan, tatbikat ve sürekli iyileştirme.
ISO/IEC 27001Bilgi güvenliği yönetim sistemi; politika ve risk işleme gereksinimleri.
CISA KEVSahada istismar edildiği bilinen güvenlik açıkları için resmî öncelik sinyali.
FIRST EPSSCVE için önümüzdeki 30 gün içinde istismar olasılığı; CVSS ve KEV’den farklı amaç taşır.
MITRE ATT&CKTehdit davranışları ve tatbikat kapsamı için teknik sınıflama.
NIST SP 800-161r1Kurumsal siber tedarik zinciri risk yönetimi referansı; güncel yayım notları doğrulanmalıdır.
EU DORAAB kapsamına giren finansal kuruluşların ICT risk ve dayanıklılık gereksinimleri; Türkiye’de tüm işletmelere otomatik uygulanmaz.
EU NIS2AB üye devletlerince uygulamaya konan siber risk ve bildirim çerçevesi; ülke/sektör profili gerektirir.
KVKK veri güvenliğiKişisel veri güvenliği için teknik ve idari tedbirler; kurumun faaliyet türü ve veri türüne göre uygulanır.

Gizlilik, teknik güvenlik ve işletim kontrolleri

  • SSO/OIDC/SAML ve MFA; least privilege; tenant izolasyonu; scoped service tokens; kritik görevlere JIT erişim.
  • At-rest encryption ve transit TLS; anahtar yönetimi/HSM; secret rotasyonu, backup anahtar ayrılığı.
  • Immutable audit trail: kararlar, risk kabulleri, etkin kontrol değişiklikleri ve test izinleri.
  • PII/kritik zafiyet bilgisinde veri sınıflandırma, saklama-imha ve rol seviyeli redaksiyon.
  • İş sürekliliği: HA veri katmanı, yedek/restore testi, disaster recovery planı, RTO/RPO hedefi.
  • AI güvenliği: RAG ACL, tool-call policy enforcement, prompt injection değerlendirme, model sürüm ve benchmark.
  • Aktif doğrulama: test izni ve kapsam kayıtları, rate-limit, kill-switch, güvenli zaman penceresi.
  • OT/ICS: read-only varsayılanı, vendor/emniyet onayı ve üretim etkisini önceleyen bakım planı.