Sektörler
Bir hastanenin ve bir lojistik firmasının veri risk profili aynı değildir. Sektörün işlediği veri türü, hangi tedbirin önce alınacağını belirler.
Sektörel yaklaşım
Aşağıdaki başlıklar, ilgili sektörde en sık karşılaştığımız ve önceliklendirdiğimiz konulardır.
Hasta verisi KVK kapsamında özel nitelikli kişisel veridir ve en ağır korumayı gerektirir. Hastane bilgi sistemleri, görüntüleme arşivleri ve laboratuvar entegrasyonlarında veri envanteri, erişim yetkilendirmesi ve loglama tarafında çalışırız.
Yoğun denetim, yüksek işlem hacmi ve sıkı iş sürekliliği beklentisi. Log yönetimi, felaket kurtarma senaryoları ve tedarikçi risk yönetimi bu sektörde en çok çalıştığımız başlıklar.
Ofis ağı ile üretim ağının ayrılması, çalışan özlük verilerinin korunması ve kesintisiz üretim için yedekli altyapı. OT/IT ayrımı ve fabrika sahasındaki uç nokta güvenliği önceliğimizdir.
Vatandaş verisinin yoğun işlendiği, VERBİS yükümlülüğü ve denetim beklentisi yüksek kurumlar. Verinin yurt içinde kalması ve kurum içi (on-premise) kurulum seçeneği bu segmentte belirleyicidir.
Çerez yönetimi, açık rıza kaydı, pazarlama izinleri ve ilgili kişi başvuruları. Web sitesi ve mobil uygulama tarafındaki uyumu teknik olarak da uygulayabiliyoruz.
Öğrenci ve veli verileri, çoğu zaman çocuklara ait kişisel veri anlamına gelir ve ek tedbir gerektirir. Okul yönetim sistemleri, kamera kayıtları ve veli iletişim kanallarında uyum çalışması yürütürüz.
Araç takip sistemleri lokasyon verisi işler; sürücü verileri ve müşteri teslimat bilgileri ayrı ayrı ele alınmalıdır. Saha cihazları ve mobil uygulamalar için uç nokta güvenliği kurarız.
Hukuk büroları, mali müşavirler ve danışmanlık firmaları müvekkil verisi işler. Gizlilik yükümlülüğü ile KVK yükümlülüğünün kesiştiği bu alanda hem teknik hem idari tedbir kurarız.
Ortak nokta
Kurumunuzun işlediği veri türlerini konuşalım; hangi başlığın öncelikli olduğunu birlikte belirleyelim.
