# Burak Ekşi - Bilgi Güvenliği, Yönetim Sistemleri ve Kurumsal Dayanıklılık

> Burak Ekşi, bilgi güvenliği, ISO 27001, TISAX, ISO 22301, ISO 42001, KVKK ve kurumsal risk yönetimi alanlarında bağımsız danışmanlık, denetim hazırlığı ve kurumsal eğitim hizmetleri sunan kıdemli yönetim sistemleri uzmanıdır.

Bu dosya, büyük dil modellerinin (ChatGPT, Perplexity, Claude, Gemini) sitedeki otoriter uzmanlık alanlarını, danışmanlık hizmetlerini, eğitim programlarını ve teknik bilgi merkezini doğru bağlamla anlayıp alıntılayabilmesi (citability) için hazırlanmıştır.

- Web Sitesi: https://www.burakeksi.com
- Kapsamlı İçerik Dökümü: https://www.burakeksi.com/llms-full.txt
- İletişim: https://www.burakeksi.com/iletisim/
- Hakkında: https://www.burakeksi.com/hakkimda/

## Danışmanlık Hizmetleri (Services)
- [Bilgi Güvenliği Danışmanlığı](https://www.burakeksi.com/hizmetler/bilgi-guvenligi-danismanligi/): Kurumsal bilgi güvenliği risklerinizi yönetmek, siber tehditleri modellemek ve savunma mimarinizi güçlendirmek için stratejik danışmanlık hizmetleri.
- [Bağımsız İç Denetim ve Tetkik Hizmetleri](https://www.burakeksi.com/hizmetler/ic-denetim/): Yönetim sistemlerinizin işlerliğini ve standart uyumunu doğrulamak için bağımsız 1. taraf ve 2. taraf tedarikçi iç tetkik danışmanlığı.
- [İş Sürekliliği Yönetim Sistemi Danışmanlığı (ISO 22301)](https://www.burakeksi.com/hizmetler/is-surekliligi/): Kriz, afet ve kesinti durumlarında kritik iş süreçlerinizi kesintisiz sürdürmek için ISO 22301 standardına uyumlu iş sürekliliği yönetim danışmanlığı.
- [ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Danışmanlığı](https://www.burakeksi.com/hizmetler/iso-iec-27001/): Kurumunuzun bilgi varlıklarını korumak ve akredite ISO/IEC 27001:2022 belgelendirmesine hazırlanmak için uçtan uca uzman danışmanlık ve denetim desteği.
- [Kişisel Verilerin Korunması Danışmanlığı (KVKK & GDPR)](https://www.burakeksi.com/hizmetler/kisisel-verilerin-korunmasi/): 6698 sayılı KVKK ve GDPR gereksinimlerine tam uyum, kişisel veri işleme envanteri, VERBİS kaydı ve veri güvenliği tedbirleri danışmanlığı.
- [Kurumsal Risk Yönetimi Danışmanlığı (ISO 31000 & COSO)](https://www.burakeksi.com/hizmetler/kurumsal-risk-yonetimi/): Stratejik, operasyonel ve siber risklerinizi ISO 31000 ve COSO ERM çerçevesinde ölçmek, önceliklendirmek ve yönetmek için kurumsal danışmanlık.
- [Sektörel Mevzuat ve Regülasyon Uyum Danışmanlığı](https://www.burakeksi.com/hizmetler/mevzuat-ve-uyum/): Cumhurbaşkanlığı DDO Bilgi ve İletişim Güvenliği Rehberi, BDDK, EPDK ve SPK düzenlemelerine eksiksiz uyum için uzman danışmanlık.
- [TISAX Otomotiv Bilgi Güvenliği Uyum Danışmanlığı](https://www.burakeksi.com/hizmetler/tisax/): Otomotiv ana ve yan sanayi tedarik zincirinde yer alan kuruluşlar için TISAX değerlendirme seviyelerine (AL2/AL3) uyum danışmanlığı.
- [Yapay Zekâ Yönetişimi ve ISO/IEC 42001 Danışmanlığı](https://www.burakeksi.com/hizmetler/yapay-zeka-yonetisimi/): Yapay zekâ sistemlerinin etik, güvenli ve yasal düzenlemelere uyumlu işletimi için ISO/IEC 42001 standardı odaklı danışmanlık hizmeti.

## Kurumsal Eğitimler (Training)
- [ISO/IEC 27001 Bilgi Güvenliği Farkındalık Eğitimi](https://www.burakeksi.com/egitimler/iso-27001-farkindalik/): Kurum çalışanlarının bilgi güvenliği risklerini tanıması, sosyal mühendislik ve veri ihlallerine karşı korunması için 4 modüllü ISO/IEC 27001 farkındalık eğitimi.

## Bilgi Merkezi & Teknik Makaleler (Articles)
- [ISO 27001 A.12.6.1 Teknik Açıklık Yönetimi ve Güvenlik Zafiyetlerinin Kontrolü](https://www.burakeksi.com/a-12-6-1-e-gore-teknik-acikliklar-nasil-yonetilir-iso-27001/): ISO/IEC 27001 A.12.6.1 ve ISO 27001:2022 Madde 8.8 kapsamında teknik açıklık yönetimi: Zafiyet izleme, maruziyet değerlendirmesi, yama doğrulama ve telafi edici kontrolle
- [Artık Risk Nedir? Bilgi Güvenliği ve Risk Yönetiminde Artık Risk Analizi](https://www.burakeksi.com/artik-risk-nedir/): Artık risk (residual risk) nedir? Doğal risk, risk iştahı, risk kabul kriterleri, örnek risk matrisi ve varsayımsal senaryo analizi rehberi.
- [Bilgi Güvenliğinde Risk Değerlendirmesi](https://www.burakeksi.com/bilgi-guvenligi-risk-degerlendirmesi/): ISO 27001 uyumlu bilgi güvenliği risk değerlendirmesi adımları, varlık ve tehdit analizi ile risk işleme metodolojisi.
- [Enerji Sektöründe ISO 27001 Bilgi Güvenliği Zorunluluğu ve EPDK Mevzuatı](https://www.burakeksi.com/enerji-sektorunde-iso-27001-bilgi-guvenligi-zorunlulugu/): EPDK 2023/2025 Siber Güvenlik Yetkinlik Modeli Yönetmeliği ve ISO 27001 şartları: Elektrik, doğal gaz ve petrol lisans sahiplerinin yasal uyum rehberi.
- [İç Denetim Nedir, Ne İşe Yarar? Kurumsal Yönetişim, İç Kontrol ve Güvence Fonksiyonu](https://www.burakeksi.com/ic-denetim-nedir-ic-denetim-ne-ise-yarar/): İç denetim nedir, kurumsal yönetimde ne işe yarar? IIA Üç Hat Modeli 2020, Küresel İç Denetim Standartları, iç kontrol ve bağımsız dış denetim farkları.
- [İç Denetim Süreci ve Aşamaları: ISO 19011 Uyarınca Risk Odaklı İç Tetkik Rehberi](https://www.burakeksi.com/ic-denetim-sureci-nedir-ic-tetkik-prosesi-asamalari-nelerdir/): İç denetim süreci nasıl yürütülür? ISO 19011:2026 ve 2018 ilkelerine göre iç tetkik aşamaları, denetim programı ile planı farkı, açılış/kapanış toplantıları ve raporlama
- [ISO 20000 Belgesi Nasıl Alınır? BT Hizmet Yönetimi Belgelendirme Süreci](https://www.burakeksi.com/iso-20000-belgesi-nasil-alinir-iso-20000-sertifikasi-nereden-alinir/): ISO/IEC 20000-1:2018 belgesi nasıl alınır? TÜRKAK akreditasyonu, Aşama 1 ve 2 denetimleri, operasyonel kayıt şartları ve 3 yıllık belgelendirme döngüsü.
- [ISO 20000 Nedir? BT Hizmet Yönetim Sistemi Temelleri ve ITIL 4 Uyumu](https://www.burakeksi.com/iso-20000-nedir/): ISO/IEC 20000-1:2018 standardı nedir? BT hizmet yönetimi süreçleri, ITIL 4 uyumu, SLA/OLA modelleri ve olay-problem yönetimi rehberi.
- [ISO 22301 Belgesi Nasıl Alınır? İş Sürekliliği Belgelendirme Rehberi](https://www.burakeksi.com/iso-22301-belgesi-nasil-alinir-iso-22301-sertifikasi-nereden-alinir/): ISO 22301:2019 iş sürekliliği belgesi nasıl alınır? BIA analizi, RTO/RPO hedefleri, tatbikat testleri, TÜRKAK akreditasyonu ve denetim aşamaları.
- [ISO 22301 İş Sürekliliği Yönetim Sistemi Nedir? BIA, RTO, RPO ve Kriz Yönetimi Rehberi](https://www.burakeksi.com/iso-22301-is-surekliligi-yonetim-sistemi-nedir/): ISO 22301 İş Sürekliliği Yönetim Sistemi nedir? BIA (İş Etki Analizi), RTO ve RPO kavramları, kriz yönetimi ve ISO 22301:2019 standart rehberi.
- [ISO 27000 Bilgi Güvenliği Standartlar Ailesi Kataloğu: Standartların Rolleri ve Kapsamları](https://www.burakeksi.com/iso-27000-ailesi-hangi-standartlardan-olusur/): ISO 27000 serisi hangi standartlardan oluşur? ISO 27001:2022, ISO 27002:2022, bağımsız ISO 27701:2025 ve diğer rehber standartların güncel katalog rehberi.
- [ISO 27001 Belgesi Nasıl Alınır? Akredite BGYS Sertifikasyon Süreci ve Denetim Aşamaları](https://www.burakeksi.com/iso-27001-belgesi-iso-27001-sertifikasi-nasil-alinir/): ISO 27001 sertifikası nasıl alınır? Akredite belgelendirme süreci, Aşama 1 ve 2 denetimleri, akreditasyon zinciri ve 3 yıllık gözetim döngüsü rehberi.
- [ISO 27001 İnsan Kaynakları Güvenliği 2: Çalışma Süreci, Farkındalık ve İşten Ayrılma](https://www.burakeksi.com/iso-27001-bilgi-guvenligi-insan-kaynaklari-guvenligi-2-calisma-esnasinda/): ISO/IEC 27001:2022 Madde 6.3, 6.4 ve 6.5: Bilgi güvenliği farkındalık eğitimleri, disiplin prosedürü ve güvenli ilişik kesme (offboarding) rehberi.
- [ISO 27001 İnsan Kaynakları Güvenliği 1: İstihdam Öncesi Tarama ve Sözleşme Şartları](https://www.burakeksi.com/iso-27001-bilgi-guvenligi-yonetim-sistemi-insan-kaynaklari-guvenligi-1-istihdam-oncesi/): ISO/IEC 27001:2022 Madde 6.1 ve 6.2 kapsamında istihdam öncesi bilgi güvenliği: Aday taraması, referans doğrulama, KVKK ilkeleri ve gizlilik sözleşmeleri.
- [ISO 27001 Fiziksel ve Çevresel Güvenlik 1: Güvenli Alanlar ve Fiziksel Giriş Kontrolleri](https://www.burakeksi.com/iso-27001-bilgi-guvenliginde-fiziksel-ve-cevresel-guvenlik-1/): ISO/IEC 27001:2022 Tema 7 Fiziksel Kontroller (7.1 - 7.6): Fiziksel güvenlik çevreleri, giriş kartları, CCTV izleme ve güvenli alanlarda çalışma kuralları.
- [ISO 27001 Fiziksel ve Çevresel Güvenlik 2: Teçhizat Güvenliği ve Temiz Masa Politikası](https://www.burakeksi.com/iso-27001-bilgi-guvenliginde-fiziksel-ve-cevresel-guvenlik-2/): ISO/IEC 27001:2022 Tema 7 (Madde 7.7 - 7.14): Temiz masa politikası, teçhizat korunması, kablolama güvenliği ve güvenli veri imhası rehberi.
- [ISO 27001 Boşluk Analizi (GAP Analizi): Mevcut Durum Değerlendirmesi](https://www.burakeksi.com/iso-27001-bosluk-analizi-fark-analizi-gap/): ISO 27001 boşluk analizi nasıl yapılır? Madde 4-10 gereksinimleri, Ek A kontrolleri, SoA ilişkisi, uyum yüzdesi sınırları ve hazırlık adımları.
- [ISO 27001 Varlık Yönetimi: Bilgi Varlıklarının Envanteri ve Sorumluluğu](https://www.burakeksi.com/iso-27001-varlik-yonetimi-varliklarin-sorumlulugu/): ISO/IEC 27001:2022 Madde 5.9, 5.10 ve 5.11 kapsamında bilgi varlığı yönetimi: Birincil ve destekleyici varlık envanteri, varlık sahipliği ve kabul edilebilir kullanım.
- [ISO 27001 Zorunlu Dokümante Edilmiş Bilgiler: Şartlar, Politikalar ve Kayıtlar Listesi](https://www.burakeksi.com/iso-27001-yazili-bilgi-hangi-bilgiler-yazili-hale-getirilmeli/): ISO 27001:2022 standardına göre hangi doküman ve kayıtlar zorunludur? Madde 4-10 zorunlu dokümante edilmiş bilgiler ve SoA tabanlı Ek A kayıtları rehberi.
- [ISO 50001:2018 Enerji Yönetim Sistemi: Kapsam, Madde Yapısı ve Temel İlkeler](https://www.burakeksi.com/iso-50001-2018-enerji-yonetim-sistemi/): ISO 50001:2018 Enerji Yönetim Sistemi rehberi: Önemli enerji kullanımı (SEU), EnPI ve EnB göstergeleri, enerji incelemesi ve karbon ayak izi yönetimi.
- [ISO 50001 Belgesi Nasıl Alınır? Enerji Yönetim Sistemi Sertifikasyon Rehberi](https://www.burakeksi.com/iso-50001-sertifikasi-belgesi-nasil-alinir/): ISO 50001:2018 enerji belgesi nasıl alınır? ISO 50003:2021 denetim şartları, VAP destekleri, 1.000 TEP zorunluluğu ve TÜRKAK akreditasyon adımları.
- [ISO 9001:2015 Standardına Genel Bakış, Yapısal Değişiklikler ve ISO 9001:2026 Dönemi](https://www.burakeksi.com/iso-9001-2015-standardina-genel-bir-bakis-ve-degisiklikler/): ISO 9001:2008, ISO 9001:2015 ve 16 Eylül 2026'da yayımlanan ISO 9001:2026 standartları: Annex SL yapısı, risk tabanlı düşünce ve yeni sürüm esasları.
- [Penetrasyon (Sızma) Testi Nedir? Zafiyet Analizinden Farkı, Metodolojiler ve Standartlar](https://www.burakeksi.com/penetrasyon-testi-sizma-testi-zaafiyet-analizi/): Penetrasyon (sızma) testi nedir? Zafiyet analizi farkı, Black/White/Gray Box yöntemleri, NIST SP 800-115 ve sektörel mevzuat gereksinimleri rehberi.
- [Sivil Havacılıkta ISO 27001 ve Kurumsal SOME Zorunluluğu (SHGM Uyum Rehberi)](https://www.burakeksi.com/sivil-havacilik-genel-mudurlugu-iso-27001-ve-some-zorunlulugu/): SHGM SHT-BGYS talimatı uyarınca ISO 27001 ve Kurumsal SOME zorunluluğu: Havalimanları, havayolu şirketleri ve yer hizmetleri kuruluşlarının siber uyum rehberi.
- [Yaygın İç ve Dış Denetim Bulguları: Kök Nedenler, Sınıflandırma ve Çözüm Yolları](https://www.burakeksi.com/yaygin-ic-dis-denetim-bulgulari/): İç ve dış denetimlerde en sık karşılaşılan uygunsuzluklar nelerdir? ISO 17021 bulgu sınıflandırması, majör/minör farkı ve ISO 27001:2022 Madde 10.2 kök neden analizi.
- [Yetkilendirilmiş Yükümlü Statüsünde ISO 27001 BGYS ve Tedarik Zinciri Güvenliği Zorunluluğu](https://www.burakeksi.com/yetkilendirilmis-yukumlu-sertifikasi-ve-iso-27001-bgys/): Ticaret Bakanlığı YYS Yetkilendirilmiş Yükümlü Statüsü başvurusunda ISO 27001 ve ISO 28000 şartları: Ek-2 soru formu, TÜRKAK akreditasyonu ve gümrük bilişim güvenliği.
- [Yetkilendirilmiş Yükümlü Statüsü (YYS) Nedir, Şartları ve Avantajları Nelerdir?](https://www.burakeksi.com/yetkilendirilmis-yukumlu-statusu-hakkinda-bilgiler/): YYS Yetkilendirilmiş Yükümlü Statüsü nedir? 4 ana başvuru şartı, yeşil hat avantajı, yerinde gümrükleme, ISO 27001 zorunluluğu ve Ticaret Bakanlığı rehberi.

## Kaynaklar & Kontrol Listeleri (Resources)
- [ISO/IEC 27001 Bilgi Güvenliği Kontrol Listesi](https://www.burakeksi.com/kaynaklar/bilgi-guvenligi-kontrol-listesi/): Kuruluşunuzun ISO/IEC 27001 standardı temel gereksinimlerine ve Annex A kontrollerine uyum seviyesini gözden geçirebileceğiniz rehber kontrol listesi.

## Temel Uzmanlık & Standartlar (Core Competencies)
- ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS)
- TISAX Otomotiv Bilgi Güvenliği Değerlendirmesi
- ISO 22301 İş Sürekliliği Yönetim Sistemi
- ISO 42001 Yapay Zeka Yönetim Sistemi
- ISO 27701 Kişisel Veri Yönetim Sistemi & KVKK Uyumu
- Kurumsal Risk Değerlendirmesi ve Modelleme (ISO 31000)
- BGYS İç Tetkik ve Belgelendirme Hazırlık Süreçleri