Kurtsan IT Governance Audit
Referanslar
Başarı Hikayesi

Kurtsan Holding — BT Denetim & Dijital Olgunluk Değerlendirmesi

Sanayi Holdinginde 6 Boyutlu BT Denetimi ile Kurumsal Risk Haritası ve Dijital Dönüşüm Yol Haritası

Kurtsan Holding, büyüyen operasyonları ve artan dijital ihtiyaçları karşısında BT altyapısının, güvenlik duruşunun ve süreç olgunluğunun bağımsız değerlendirmesini KXP'ye emanet etti. 6 boyutlu denetim çalışması, kritik riskleri gün yüzüne çıkardı ve yapılandırılmış bir iyileştirme yol haritası sundu.

Müşteri

Kurtsan Holding

Sektör

Üretim / Sanayi

Hizmet

BT Denetim & Dijital Olgunluk Değerlendirmesi

Kapsam

6 denetim boyutu, çoklu lokasyon

Sonuç

Kritik risk haritası, önceliklendirilmiş yol haritası

KXP 6 Boyutlu BT Denetim Metodolojisi

COBIT 2019, ISO 27001, NIST CSF ve ISO 38500 referans çerçevelerinden beslenen kapsamlı denetim programı

Boyut 1

Siber Güvenlik ve Veri Koruma

  • Güvenlik duvarı kural analizi (FortiGate)
  • SSL VPN konfigürasyon değerlendirmesi
  • Penetrasyon testi ihtiyaç analizi ve yol haritası
  • Veri sızıntı önleme (DLP) olgunluk değerlendirmesi
  • KVKK uyumluluk gap analizi

Boyut 2

Sistem ve Ağ Altyapısı

  • 309 posta kutusu yetki analizi
  • Depolama kullanım analizi (en büyük kutu: 48+ GB)
  • SSL VPN ve ağ cihazları güvenlik taraması
  • Loglama politikası etkinlik değerlendirmesi

Boyut 3

Veri ve Dokümantasyon Yönetimi

  • OneDrive kullanım ve kota analizi
  • Birleşik Denetim Günlüğü analizi — 38 büyük boyutlu işlem tespiti
  • Zaman serisi analizi ile anormal veri transfer kalıpları
  • Arşivleme politikası değerlendirmesi

Boyut 4

Süreç Yönetimi ve Koordinasyon

  • BT-İK departman koordinasyon analizi
  • Mevcut ticketing sistemi performans ölçüm değerlendirmesi
  • İş süreci olgunluk seviyesi tespiti (COBIT maturity model)
  • ISO 27001 implementasyon fırsat analizi

Boyut 5

Dijital Olgunluk ve Teknoloji Adaptasyonu

  • ERP kullanım oranı ve optimizasyon potansiyeli analizi
  • Microsoft 365 ekosistemi olgunluk değerlendirmesi
  • Saha operasyonlarında teknoloji adaptasyon ölçümü
  • Dijital olgunluk benchmark karşılaştırması

Boyut 6

Üçüncü Taraf Risk Yönetimi

  • Üçüncü taraf uygulama güvenlik değerlendirmesi
  • Hizmet sözleşmeleri incelemesi ve boşluk analizi
  • KVKK kapsamında veri işleyen taraf sorumlulukları
  • Tedarikçi risk matrisi oluşturulması

Kuruluşunuzun BT Risklerini Keşfedin

KXP'nin 6 boyutlu BT denetim metodolojisi ile kuruluşunuzun güvenlik duruşunu, dijital olgunluğunu ve uyumluluk durumunu bağımsız olarak değerlendirin.