KVKK and ISO 27001 compliance advisory.

Pentest ve zafiyet taraması taktik — danışmanlık stratejiktir. İşletmenizin 3-5 yıllık güvenlik yol haritası, yatırım öncelikleri, regülasyon uyumu, organizasyonel yapı, bütçe dağılımı — hepsi danışmanlık kapsamı. KOBİ'lerde yarı zamanlı CISO (vCISO) olarak çalışırız.

Diyarbakır'daki müşterilerimizde tipik danışmanlık engagement'ı 3-6 ay, sonrasında aylık retainer. Başlangıç: current state assessment, gap analysis, target state tasarım, roadmap, KPI. Sonrası: aylık progress review, danışman olarak üst yönetime raporlama.

KVKK Türkiye'deki işletmeler için zorunlu. GDPR AB'ye hizmet veren her işletme için. Danışmanlığımız: veri envanteri, VERBİS kaydı, aydınlatma metni, açık rıza, DPO (varsa), teknik önlemler, idari önlemler, çalışan eğitimi, denetim hazırlığı.

Diyarbakır'daki bir müşterimizin KVKK uyum yolculuğu: ay 1-2 envanter ve policy, ay 3 VERBİS kayıt, ay 4 teknik önlemler, ay 5 çalışan eğitimi, ay 6 iç denetim prova. Denetime hazır oldu, 3 yıldır ceza almadı.

ISO 27001 bilgi güvenliği yönetim sistemi (ISMS) sertifikasyonu. Uluslararası standart, kurumsal müşteri gereksinimi. Kapsam: risk yönetimi, bilgi güvenliği politikası, asset management, access control, operations, incident response.

SOC 2 Service Organization Control — ABD merkezli standart, özellikle SaaS şirketleri için. Type I (tasarım) ve Type II (operasyonel — 6-12 ay). Danışmanlığımız hazırlık, audit firması seçimi, denetim süresince support.

STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege) yazılım ve sistem tasarımı için tehdit modelleme framework'ü. Yeni ürün veya major mimari değişiklikte zorunlu.

PASTA (Process for Attack Simulation and Threat Analysis) daha kurumsal bir yaklaşım — iş hedefleri, saldırgan motivasyonu, teknik detay kombine. 7 aşamalı metodoloji. VefaSec danışmanlıkta hangi framework uygun karar verip uygular.