ISO/IEC 27001
Bilgi Güvenliği
Bilgi güvenliği yönetim sistemlerinin kurulması ve geliştirilmesi, boşluk analizi, risk değerlendirme ve işleme, Uygulanabilirlik Bildirgesi (SoA), iç tetkik ve belgelendirme süreçlerine hazırlık.
BAŞ DENETÇİ & EĞİTMEN · DANIŞMAN
N. Burak Ekşi
2006 yılından bu yana bilgi teknolojileri, bilgi güvenliği ve yönetim sistemleri alanlarında çalışıyorum. Bu süreçte edindiğim deneyimle kuruluşların uluslararası standartlara ve sektörel düzenlemelere uyum sağlamalarına, kurumsal risklerini yönetmelerine ve sürdürülebilir yönetim sistemleri oluşturmalarına destek veriyorum.
2015 yılında kurduğum Bek Danışmanlık ve Eğitim Hizmetleri Ltd. Şti. bünyesinde farklı sektör ve ölçeklerdeki kuruluşlara danışmanlık ve eğitim hizmetleri sunuyorum.
Uluslararası standartları yalnızca belgelendirme gereklilikleri olarak değil; riskleri yöneten, karar alma süreçlerini destekleyen ve kurumsal gelişime katkı sağlayan yönetim araçları olarak ele alıyorum.
01 / UZMANLIK ALANLARI
Uzmanlık Alanlarım
Kuruluşların bilgi güvenliği, denetim, iş sürekliliği ve sektörel mevzuat gereksinimlerine yönelik yapılandırılmış danışmanlık, denetim ve eğitim kapsamı.
Bilgi Teknolojileri ve Yönetim Sistemleri
ISO/IEC 27701, KVKK & GDPR
Kişisel Verilerin Korunması ve Gizlilik
Gizlilik yönetim sistemleri, kişisel veri envanteri, VERBİS uyumu, teknik ve idari tedbirler ile veri koruma mevzuatına uyum.
ISO/IEC 20000-1 & ITIL 4
BT Hizmet Yönetimi
Bilgi teknolojileri hizmet yönetimi süreçlerinin yapılandırılması, değerlendirilmesi ve olgunlaştırılması.
ISO 22301
İş Sürekliliği Yönetimi
İş etki analizi (BIA), iş sürekliliği stratejileri, süreklilik planlarının hazırlanması, tatbikat ve test süreçleri.
ISO/IEC 42001
Yapay Zekâ Yönetimi
Yapay zekâ yönetim sistemlerinin kurulması, yapay zekâ risklerinin değerlendirilmesi, yönetişim süreçlerinin oluşturulması ve kurumsal yönetim sistemleriyle bütünleştirilmesi.
ISO 31000 & COSO ERM
Kurumsal Risk Yönetimi
Kurumsal risk yönetimi metodolojileri, risk değerlendirme, risk işleme, izleme ve raporlama süreçlerinin yapılandırılması.
Sektörel Düzenlemeler ve Uyum
Otomotiv Sektörü
TISAX ve VDA ISA
Otomotiv ana sanayi ve tedarikçi kuruluşlarının TISAX değerlendirmelerine hazırlanması, VDA ISA gerekliliklerine uyum, bilgi güvenliği olgunluk değerlendirmesi, prototip koruma, gizlilik ve iyileştirme süreçlerinin yapılandırılması.
Sermaye Piyasaları
SPK Düzenlemeleri (VII-128.10)
Sermaye Piyasası Kurulunun VII-128.10 sayılı Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği kapsamında bilgi sistemleri yönetişimi, bilgi güvenliği, risk yönetimi, iç kontrol, iş sürekliliği ve mevzuat uyum süreçlerinin değerlendirilmesi ve geliştirilmesi.
Enerji Sektörü
EPDK Düzenlemeleri
Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli kapsamında mevcut durum ve boşluk analizi, siber güvenlik olgunluk değerlendirmesi, endüstriyel kontrol sistemleri (ICS/SCADA) güvenliği, risk yönetimi, teknik ve idari kontroller ile düzenleyici gerekliliklere uyum.
Bu alanların yanı sıra ISO 9001, ISO 14001 ve ISO 50001 gibi yönetim sistemi standartlarında entegre yönetim sistemleri, süreç geliştirme ve iç tetkik çalışmalarına destek sağlıyorum.
02 / DENETİM & BELGELENDİRME
Denetim ve Belgelendirme Deneyimim
Akredite belgelendirme kuruluşları adına uzun yıllardır baş denetçi olarak görev yapıyorum. Farklı sektörlerde yönetim sistemi belgelendirme, gözetim, yeniden belgelendirme ve standart geçiş denetimlerinde yer aldım.
Ayrıca TÜRKAK akreditasyon tanık denetimlerinde denetçi ve baş denetçi olarak görev aldım. Özellikle ISO/IEC 27001 standardının farklı sürümlerine ilişkin denetim ve geçiş süreçlerinde edindiğim deneyim, standart gerekliliklerini hem uygulama hem de denetim perspektifinden değerlendirmemi sağlıyor.
Mesleki Etik, Tarafsızlık ve Bağımsızlık İlkesi
Denetçilik ve danışmanlık faaliyetlerimi, mesleki etik, tarafsızlık ve bağımsızlık ilkelerini gözeterek, ilgili görev ve sorumlulukların gerektirdiği ayrımı koruyacak şekilde yürütüyorum.
03 / YAKLAŞIM & EĞİTMENLİK
Eğitim ve Danışmanlık Yaklaşımım
EĞİTİM YAKLAŞIMI
IRCA ve Exemplar Global Kapsamı
IRCA ve Exemplar Global kapsamlarında Baş Denetçi (Lead Auditor) eğitmeni olarak ISO/IEC 27001, ISO 9001 ve ISO 14001 eğitimleri veriyorum. Bunun yanı sıra bilgi teknolojileri, bilgi güvenliği, iş sürekliliği, risk yönetimi, iç tetkik ve diğer yönetim sistemi konularında kurumsal eğitimler gerçekleştiriyorum.
Eğitimlerimde teorik bilgiyi uygulama deneyimiyle birleştirerek katılımcıların standart gerekliliklerini gerçek iş süreçleriyle ilişkilendirmelerine önem veriyorum.
DANIŞMANLIK YAKLAŞIMI
Kuruma Özgü ve Sürdürülebilir Sistemler
Danışmanlık çalışmalarımda ise her kuruluşun faaliyetlerini, organizasyon yapısını, risklerini ve hedeflerini dikkate alarak hazır şablonlar yerine kuruma özgü, uygulanabilir ve sürdürülebilir yönetim sistemleri oluşturmayı esas alıyorum.
TEMEL YAKLAŞIM
Temel yaklaşımım, yalnızca denetimlerde uygunluk sağlayan değil, kuruluşun günlük işleyişine değer katan, risklerini etkin biçimde yönetmesini ve sürekli gelişimini destekleyen yönetim sistemleri oluşturmaktır.
04 / ÇALIŞMA ALANLARI
Hizmet, Eğitim ve Yayın Kataloğu
Detaylı hizmet modelleri, eğitim müfredatı ve teknik bilgi kaynakları.
DOĞRUDAN DANIŞMANLIK & İLETİŞİM
Kuruluşunuzun Bilgi Güvenliği ve Yönetim Sistemini Birlikte Güçlendirelim
ISO/IEC 27001, KVKK, TISAX, iç tetkik veya risk analizi konularında çıkar çatışmasız bağımsız uzman desteği için doğrudan görüşün.