Bağımsız Bilgi Güvenliği ve Uyum Danışmanlığı

Kurumunuzu
ISO 27001
için hazırlıyoruz.

Sahada denetim yapmış, onlarca firmayı belgelendirmeye götürmüş bir baş denetçinin kurduğu bgys.app; uyum sürecinizi yazılım ve danışmanlıkla aynı metodoloji üzerinden yönetir.

Uygulanabilirlik Beyanı — örnek görünüm
Annex A kapsam durumuİlerliyor
Sorumlu modülRisk Yönetimi
ISO/IEC 27001KVKKISO/IEC 27701ISO 22301ISO/IEC 20000-1ISO/IEC 42001ISO 9001BTK BİGRBİGDESEPDK
Fotoğraf
(sağlanacak)
Denetçi Tarafından Tasarlandı

Özgür Çiftci

Bağımsız Bilgi Güvenliği ve Uyum Danışmanı · bgys.app Kurucusu ve Geliştiricisi

2003'ten bu yana sektörde; 2013'ten beri bir internet servis sağlayıcısında Süreç ve Operasyon Müdürü olarak İSS operasyonları, BTK uyumu ve veri merkezi süreçlerinden sorumlu. Denizli, Pamukkale Üniversitesi Teknokent'te çalışıyor.

ISO/IEC 27001 ISO/IEC 27701 ISO 22301 ISO/IEC 20000-1 ISO/IEC 42001 ISO 9001
T.C. Sanayi ve Teknoloji Bakanlığı
Teknogirişim Rozeti — 2026
Devamını Oku
Standartlar ve Mevzuat

14 alanda, tek metodoloji

Her standart ve mevzuat kendi sayfasında anlatılır: ne olduğu, süreç adımları, ilgili modüller ve sık sorulan sorular.

01

ISO/IEC 27001:2022 Danışmanlığı

BGYS kurulumu, risk analizi, belgelendirmeye hazırlık.

İncele →
02

KVKK Uyum Danışmanlığı

Veri envanteri, VERBİS, aydınlatma ve açık rıza metinleri.

İncele →
03

BTK BİGR Uyum ve Denetim Hazırlığı

İSS ve veri merkezleri için boşluk analizi ve uygulama.

İncele →
04

BİGDES Uyumu

Kamu ve kritik altyapı için varlık ve kritiklik derecelendirme.

İncele →
05

ISO/IEC 27701 KVYS

Mevcut BGYS üzerine gizlilik yönetim sistemi genişletmesi.

İncele →
06

ISO 22301 İş Sürekliliği

İş etki analizi, süreklilik planları, tatbikat.

İncele →
07

ISO/IEC 20000-1 BT Hizmet Yönetimi

Hizmet kataloğu, SLA, olay ve değişiklik yönetimi.

İncele →
08

ISO/IEC 42001 Yapay Zeka Yönetimi

AI rol tanımı, etki analizi, Annex A kontrolleri.

İncele →
09

ISO 9001 Kalite Yönetimi

Süreç haritalama, prosedürler, iç denetim, YGG.

İncele →
10

Entegre Yönetim Sistemi (EYS)

Birden fazla standardı tek dokümantasyonla yönetin.

İncele →
11

EPDK Siber Güvenlik

Enerji sektörü için olgunluk modeline göre boşluk analizi.

İncele →
12

GDPR Uyum Danışmanlığı

KVKK-GDPR farklarının kapatılması, veri aktarım mekanizmaları.

İncele →
13

Boşluk Analizi ve İç Denetim

Madde bazlı puanlanmış değerlendirme ve yol haritası.

İncele →
14

Bilgi Güvenliği Farkındalık Eğitimi

Sınıf içi / uzaktan eğitim, sınav, katılım belgesi.

İncele →
Platform

Tüm uyum çalışması tek panelde

Üç modül grubu; bilgi güvenliği, yönetim sistemi ve iş sürekliliği süreçlerinin tamamını kapsar.

Bilgi Güvenliği

  • Varlık Yönetimi
  • Risk Yönetimi
  • Önlemler / Kontroller
  • Doküman Yönetimi
  • Tedarikçi Yönetimi
  • İhlal ve Olay Yönetimi
  • İzleme ve Ölçme
Tüm modülleri gör →

Yönetim Sistemi

  • İç Denetim
  • Uygulanabilirlik Beyanı
  • Yönetim Gözden Geçirme
  • Görevler
  • Eğitim ve Farkındalık
  • Kişiler, Departmanlar, Org. Şeması
Tüm modülleri gör →

İş Sürekliliği

  • İş Etki Analizi (BIA)
  • Tatbikat
  • Bakım
Tüm modülleri gör →
Platform Turu

Her modül, tek platformda

Aşağı kaydırdıkça platformun modülleri sırayla önünüzden geçiyor.

app.bgys.app/varlik-yonetimi
Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
128Toplam Varlık
24Kritik Varlık
3Sahipsiz
SunucularTamamlandı
Bulut ServisleriDevam Ediyor
Taşınabilir CihazlarBekliyor

Varlık Yönetimi

Donanım, yazılım ve bilgi varlıklarınızı tek envanterde toplayın; her varlığa sahip, kritiklik ve konum atayın.

Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
17Açık Risk
5Yüksek Öncelik
12İşlem Planı
Yetkisiz ErişimDevam Ediyor
Veri SızıntısıTamamlandı
Tedarikçi KesintisiBekliyor

Risk Yönetimi

Tehdit ve zafiyetleri varlıklarla eşleştirin, risk skorlarını otomatik hesaplayın, işlem planlarını uçtan uca takip edin.

Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
64Doküman
4Onay Bekleyen
9Bu Ay Güncellenen
Bilgi Güvenliği PolitikasıTamamlandı
Erişim Kontrol ProsedürüDevam Ediyor
Yedekleme TalimatıBekliyor

Doküman Yönetimi

Politika ve prosedürlerinizi sürüm geçmişiyle yönetin; onay akışlarını ve dağıtımı otomatikleştirin.

Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
2Açık Olay
11Bu Ay Kapatılan
6sOrt. Çözüm Süresi
Phishing DenemesiTamamlandı
Yetkisiz Giriş DenemesiDevam Ediyor
Sistem KesintisiBekliyor

İhlal ve Olay Yönetimi

Güvenlik olaylarını kaydedin, müdahale sürecini adım adım yönetin, kök neden analizini raporlayın.

Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
93Annex A Kontrol
14Kapsam Dışı
%68Tamamlanma
A.5 Bilgi Güvenliği PolitikalarıTamamlandı
A.8 Varlık YönetimiDevam Ediyor
A.12 Operasyon GüvenliğiBekliyor

Uygulanabilirlik Beyanı

Annex A kontrollerinin kapsam durumunu tek ekrandan izleyin; gerekçelerinizi ve sorumlu modülleri eşleştirin.

Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
4Planlanan Denetim
6Açık Bulgu
21Kapatılan Bulgu
2026 Q1 İç DenetimTamamlandı
Tedarikçi DenetimiDevam Ediyor
Bilgi İşlem DenetimiBekliyor

İç Denetim

Denetim planınızı oluşturun, bulguları kaydedin, düzeltici faaliyetleri kapanana kadar izleyin.

Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
3Aktif Eğitim
%87Katılım
142Sertifika
KVKK Farkındalık EğitimiTamamlandı
Phishing SimülasyonuDevam Ediyor
Yeni Personel OryantasyonuBekliyor

Eğitim ve Farkındalık

Farkındalık eğitimlerini planlayın, katılımı ve sınav sonuçlarını takip edin, sertifikaları otomatik oluşturun.

Varlık Yönetimi Risk Yönetimi Doküman Yönetimi Olay Yönetimi Uyg. Beyanı İç Denetim Eğitim BIA
18Süreç Sayısı
6Kritik Süreç
4sOrt. RTO
Fatura SistemiTamamlandı
Müşteri PortalıDevam Ediyor
Yedek Veri MerkeziBekliyor

İş Etki Analizi (BIA)

Kritik iş süreçlerinizin kesinti etkisini ölçün, kurtarma sürelerini (RTO/RPO) belirleyin.

01 / 08

Varlık Yönetimi

Donanım, yazılım ve bilgi varlıklarınızı tek envanterde toplayın; her varlığa sahip, kritiklik ve konum atayın.

Nasıl Çalışmak İstersiniz?

Yazılım mı, danışmanlık mı, ikisi mi?

Aynı metodoloji, üç farklı teslim biçimi. İhtiyacınıza göre seçin, istediğiniz zaman genişletin.

Sadece Yazılım

Süreçlerinizi kendi ekibinizle, bgys.app platformu üzerinden yönetin.

  • Modül bazlı GRC platformu
  • Kendi hızınızda ilerleyin
  • Paket 1 veya Paket 2 (EYS)
Demo İsteyin

Sadece Danışmanlık

Kayıtlarınızı kendi sisteminizde tutun, saha desteğiyle belgelendirmeye hazırlanın.

  • Baş denetçi eşliğinde uygulama
  • Boşluk analizi ve iç denetim
  • 14 standart ve mevzuat alanı
Teklif Alın
Kaynaklar

Sektörel konulardan güncel yazılar

Rehber

ISO 27001'e 9 Adımda Hazırlık

Yakında
Blog

KVKK Uyumunda Sık Yapılan 5 Hata

Yakında
Mevzuat

BGYS Nedir, Neden Önemlidir?

Yakında
Demo / Teklif

Size özel bir görüşme planlayalım

Platform demosu veya danışmanlık teklifi için formu doldurun, 1 iş günü içinde dönüş yapalım.