Finans, sigorta ve aracı kurumlar
Sektör · finans
Denetim izi baştan tasarlanır.
Müşteri verisinin hassasiyeti ve denetimlerin sıklığı, sistemin her adımda kimin neyi yaptığını kaydetmesini gerektirir. Altyapıyı bu gereksinimle kuruyoruz.
Bu sektörde sık gördüğümüz sorunlar
- Kimin hangi müşteri verisine eriştiğinin bilinmemesi
- Denetim öncesi elle toplanan kayıtlar
- Oltalama e-postalarına açık çalışanlar
- Yedeklerin geri yüklenip test edilmemesi
Neler yapıyoruz?
- Erişim ve kayıt düzeni: Rol bazlı yetki ve değiştirilemez işlem kayıtları.
- Sızma testi ve SOC izleme: Açıkların düzenli bulunması, olayların 7/24 izlenmesi.
- E-posta güvenliği: SPF, DKIM, DMARC ve çalışan farkındalığı.
- Yedekleme ve felaket kurtarma: Hedef sürelerle yazılı geri dönüş planı.
Sektörünüze özgü mevzuat yükümlülüklerinin hukuki yorumunu uyum danışmanınızla birlikte ele alıyor, teknik tedbirleri buna göre kuruyoruz.