Şirketler Bireysel
Uzaktan destek Yardım
Şirketler nasıl öder SWIFT havale ya da kartla ödeme Bu fatura gerçekten bizden mi? PDF fatura ve belgeler
Türkçe English
Talep gönderin
Hizmetler
Çözümler
Fiyatlar
Eğitimler
Apply hakkında
İletişim
Talep gönderin
Kataloğun tamamı: 18 alanda 80 hizmet
IT Destek Hizmetleri Şirketinizin IT işlerini sözleşmeli bir ekip üstlenir, siz kendi işinize bakarsınız Uçtan Uca IT Desteği Bilgisayar, e-posta ve sunucu tek elden, önceden bilinen bir aylık bedelle IT Yardım Masası Çalışanınız takıldığında saatler değil dakikalar içinde bir mühendise ulaşır Servis Masası Her talebe numara, sorumlu ve süre; ay sonunda açılan ve kapanan işlerin dökümü 7/24 Destek Mesai dışında çöken bir sunucu sabahı beklemek zorunda kalmaz Start, Business ve Premium paketleri Aylık 490 €'dan başlayan fiyatlarla, + KDV
Hizmet Paketleri ve SLA Yanıt süresi sözde değil sözleşmede yazar: 4 saat, 1 saat ya da 15 dakika Sistem Yönetimi Active Directory, Entra ID, sanal makineler ve güncellemeler düzenli olarak elden geçer IT Altyapısı Neyin eskidiğini ve neyin yavaşlattığını ölçüp bir yol haritası çıkarıyoruz Ağ ve Telefoni Ofis ağının röntgeni, sürekli izleme ve santral yerine Teams Telefon Bulut ve HostingYeni Hetzner, OVHcloud ya da Azure üzerinde VPS, adanmış sunucu ve nesne depolama Yedekleme ve Kurtarma Fidye yazılımının silemeyeceği kopyalar ve ayda bir geri yükleme provası
KVKK ve Kişisel Veri Koruma Envanter, aydınlatma metni, veri işleyen sözleşmeleri ve VERBİS hazırlığı Güvenlik Politikaları ve Dokümantasyon Parola, yedekleme ve erişim kuralları yazıya dökülür, çalışanlar imzalar Güvenlik Çözümlerinin Kurulumu EDR, e-posta filtresi ya da MFA: seçim, devreye alma ve ince ayar Altyapı Güvenliği Misafir Wi-Fi'ının muhasebe sunucusuna asla ulaşamadığı bir ağ düzeni Uygulama Güvenliği Kendi yazılımınızdaki açıklar canlıya çıkmadan yakalanır Veri Sızıntısı Önleme (DLP) Müşteri listesi ya da maaş tablosu şirket dışına izinsiz çıkamaz Veritabanı Güvenliği Kimin hangi tabloya ne zaman baktığı kayıt altında Web Uygulama Güvenlik Duvarı (WAF) Bot trafiği ve SQL enjeksiyonu mağazanıza varmadan elenir Erişim Kontrolü ve Uç Nokta Güvenliği Kaybolan dizüstü uzaktan kilitlenir, her girişte ikinci doğrulama istenir VPN ve Şifreleme Evden, otelden ya da şantiyeden şirket ağına şifreli bağlantı Zafiyet Taraması Dışarıdan görünen zayıf noktalarınızı saldırgandan önce siz görün Antivirüs ve EDR Klasik antivirüsün kaçırdığı saldırılar davranışından yakalanır SOC İzleme Kayıtları gece gündüz izleyen analistler, gerçek tehditte anında müdahale Sistem Sıkılaştırma Windows ve Linux sunucularda gereksiz her kapı kapatılır Güvenli Yapay Zekâ Kullanımı Biri ChatGPT'ye müşteri verisi yapıştırmadan önce net kurallar
Web Siteleri ve Web Uygulamaları Tanıtım sitesinden B2B bayi portalına, SEO ve bakım dahil 14 hizmet E-Ticaret ve Entegrasyonlar Trendyol, iyzico, Yurtiçi Kargo ve muhasebe programınız aynı stok ve siparişi görür Özel Yazılım Geliştirme Excel tablolarıyla yürüyen süreçleri gerçek bir uygulamaya taşıyoruz Yazılım Testi ve Kalite Güvencesi Hatayı müşteriniz değil, biz bulalım
Yapay ZekâYeni Gerçek bir iş sorununa bağlanan yapay zekâ projeleri, deneme olsun diye değil Veri ve Analitik Dağınık Excel dosyaları yerine tek bir veri ambarı ve güvenilir raporlar IT Danışmanlığı ve Denetim Büyük bir IT harcamasından önce tarafsız ikinci görüş Dijital Pazarlama Hangi reklamın gerçekten satışa dönüştüğünü görün
Yazılım ve Lisanslar Geliştirici ve IT ekipleri için lisanslı araçlar Eğitimler Microsoft 365 temellerinden güvenlik farkındalığına çevrim içi eğitimler
Nereden başlayacağınızı bilmiyor musunuz? Kısa bir uzaktan inceleme yapalım, en acil beş işi yazılı olarak iletelim İnceleme isteyin
13 çözümün tamamını görün
Siber Güvenlik Mevzuatına Hazırlık Siber Güvenlik Kanunu ve sektör düzenlemeleri için risk analizi ve müdahale planı KVKK Uyumu Veri envanterinden imha politikasına kadar eksiksiz bir KVKK dosyası Uzaktan ve Hibrit Çalışma Evden bağlanan ekip için güvenli erişim ve yönetilen cihazlar İş Sürekliliği ve Kesinti Önleme Sunucu çökerse ne olacağı önceden yazılmış ve denenmiş
Perakende ve E-Ticaret Mağaza, pazaryeri, sanal POS ve kargo tek bir akışta Sanayi ve Üretim OSB'deki fabrikada ERP ve üretim ağı kesintisiz çalışır Muayenehaneler ve Sağlık Sektörü Muayenehane ve kliniklerde hasta verisine özel koruma İnşaat Sektörü Şantiye ile ofis arasında hep güncel proje dosyaları Lojistik ve Taşımacılık Depo, araç takip ve e-İrsaliye sistemleri ayakta
Küçük İşletmeler 5-20 kişilik ekipler için sade ve sabit fiyatlı IT Orta Ölçekli İşletmeler Büyüyen şirket için SLA'lı destek ve düzenli güvenlik Büyük Şirketler İç IT ekibinizi tamamlayan uzmanlar ve ek kapasite Çok Şubeli Şirketler Merkez ofis ve Anadolu'daki şubeler aynı standartta
Kendi durumunuzu bulamadınız mı? Şirketinizi birkaç cümleyle anlatın, uygun hizmetleri biz seçelim Talep gönderin
Hakkımızda Kim olduğumuz ve neden yalnızca uzaktan çalıştığımız Ödeme Fatura, havale ve kartla ödeme İletişim Form, e-posta ya da görüntülü görüşme
Hizmet · Siber Güvenlik

Güvenlik Politikaları ve Dokümantasyon

Güvenlik dokümantasyonu nadiren kendiliğinden yazılır; hemen her zaman bir tetikleyicisi vardır. Bursa'da yan sanayide çalışan bir fabrikayı düşünelim: ana sanayi müşterisi yüz soruluk bir tedarikçi güvenlik anketi gönderir ve iki hafta süre verir. Ya da bir enerji veya telekom şirketine hizmet veren bir firma, müşterisinin Siber Güvenlik Kanunu ve sektörel düzenlemelerden gelen yükümlülüklerini sözleşme maddesi olarak kendisine devrettiğini fark eder. Siber sigorta yenilemesinde sigortacı olay müdahale planını görmek ister. Zaman baskısı altında internetten bulunan bir şablon doldurulur ve deneyimli bir denetçi bunu ikinci sayfada anlar: şirkette olmayan sistemlerden bahseden politikalar, kimsenin üstlenmediği roller, kimsenin bilmediği prosedürler. Biz tersinden ilerliyoruz. Önce şirketinizde işlerin gerçekte nasıl yürüdüğüne bakıyor, bunun hangi kısmının kurala dönüşeceğini yazıyor, yazarken ortaya çıkan açıkları kapatma planı çıkarıyoruz. Sonuçta denetimden geçen ve ekibinizin kendini içinde tanıdığı bir dokümantasyon oluşuyor.

Talep gönderin Hizmet neleri kapsıyor
ISO 27001
yapı olarak, belgelendirme hedefi olmasa da
BİG Rehberi
Dijital Dönüşüm Ofisi'nin rehberi pratik bir referans
En fazla 4 sayfa
yönetimin imzaladığı ana politika
Yılda bir
gözden geçirme, yazılıp unutulmaz

Hizmetin kapsamı

Kapsam amaca göre değişir. Bir tedarikçi anketi için sade bir paket çoğu zaman yeterlidir; kritik altyapı işletmecilerine hizmet veren ya da ilgili mevzuata doğrudan tabi olabilecek bir şirkette daha fazla derinlik ve yönetimin açık sorumluluğu gerekir.

Kapsamı mühendislerimizle netleştirin

Bilgi güvenliği politikası

Yönetimin imzaladığı kısa bir belge: hedefler, kapsam, sorumluluklar ve ne sıklıkla gözden geçirileceği. İddialı sloganlarla dolu bir niyet beyanı değil, diğer tüm belgelerin ölçüleceği net bir karar.

Varlık envanteri ve risk analizi

Şirketin neyi değerlidir, onu ne tehdit eder, bunun olasılığı ve zararı nedir? Değerlendirmeyi sizinle birlikte yapıyoruz: bir yan sanayi firmasında üretim planlama sisteminin durması ya da bir hukuk bürosunda dava dosyalarının kaybı gibi somut senaryolar üzerinden.

Günlük hayat için kurallar

Parolalar ve iki aşamalı doğrulama, mobil cihazlar, evden çalışma, e-posta ve dosya paylaşımı, yapay zekâ araçlarının kullanımı. Her kural gerçekten okunacak kadar kısa ve sorusu olanın kime başvuracağını söylüyor.

Prosedürler ve acil durum planları

Olay müdahalesi, gerektiğinde USOM ve sektörel SOME ile iletişim, yedekleme ve geri yükleme, yetki verme ve geri alma, tedarikçi yönetimi. İsimler, süreler ve iletişim kanallarıyla birlikte adım adım akış olarak.

Tedarikçi anketlerinin yanıtlanması

Büyük müşterilerinizin anketlerini belgesiz “evet”lerle değil, dokümanlarınıza atıfla yanıtlıyoruz. Bugün dürüstçe evet denemeyen sorular, sahibi ve tarihi belli bir aksiyon olarak listeye giriyor.

Çerçevelerle eşleştirme

Belgelerinizin ISO 27001 kontrolleri, Bilgi ve İletişim Güvenliği Rehberi veya müşterinizin istediği çerçeve ile karşılaştırılması, neyin karşılandığını ve neyin eksik olduğunu tek tabloda gösteriyor.

Çalışma adımları

Yazmak işin küçük kısmı. Büyük kısmı, şirketinizde gerçekte neyin geçerli olduğunu bulmak.

01

Görüşmeler

Yönetim, IT sorumlusu ve birim yöneticileriyle iki ila dört görüntülü görüşme. Yönetmelik değil süreç soruyoruz: yeni hesabı kim açıyor, bir dizüstü bilgisayar kaybolunca ne oluyor, kriz anında kim karar veriyor.

02

Risk analizi

En önemli varlıklar ve tehditler, bizden bağımsız olarak da güncelleyebileceğiniz basit bir tabloda birlikte puanlanıyor.

03

Taslaklar ve mutabakat

Politika, kurallar ve prosedürleri yazıyor, ilgili kişilerle tek tek üzerinden geçiyoruz. Uygulamada işlemeyen bir madde güzelleştirilmiyor, değiştiriliyor.

04

Onay ve takvim

Yönetim onaylıyor, ekip bilgilendiriliyor ve yıllık gözden geçirme takvime giriyor. İsterseniz güncellemeleri de biz üstleniyoruz.

Bir denetçi politikalarınızı okumakla kalmaz, uygulanıp uygulanmadığını da sorar. On iki karakter şart koşan bir parola politikası yazıp dizinde sekiz karaktere izin vermek, hiç kural olmamasından daha kötüdür; çünkü açığı yazılı olarak belgelemiş olursunuz. Her belgeyi onaya sunmadan önce gerçek yapılandırmayla karşılaştırıyoruz.

Sık sorulan sorular

Kanun ve ona bağlı düzenlemeler öncelikle kritik altyapı işletmecileri ve belirli sektörler için ayrıntılı yükümlülükler getiriyor; ikincil düzenlemeler de zamanla netleşiyor. Doğrudan kapsamda olmasanız bile, kapsamdaki bir müşteriye hizmet veriyorsanız talepler size anket, sözleşme maddesi veya denetim olarak ulaşır. Şirketinizin durumunu sektör ve büyüklük üzerinden sizinle ön değerlendirmeye alabiliriz; bağlayıcı yorum hukuk danışmanınıza aittir.

Yönetilebilir bir miktar: üç dört sayfalık bir ana politika, her biri bir iki sayfalık beş ila sekiz kural belgesi, bir risk tablosu ve olay müdahalesi ile geri yükleme dahil üç ila beş prosedür. Daha fazla kâğıt daha fazla güvenlik anlamına gelmez.

Evet, ISO 27001 ilkelerine göre çalışıyor ve dokümantasyonu bir bilgi güvenliği yönetim sisteminin temeli olacak şekilde kuruyoruz. Belgelendirme denetimini akredite bir belgelendirme kuruluşu yapar; Apply böyle bir kuruluş değildir.

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nin yayımladığı, varlık gruplarına göre tedbirleri sıralayan bir rehberdir. Kamu kurumları için hazırlanmış olsa da özel sektör için iyi bir kontrol listesi sunar ve Türkçe terminolojiyle çalışmayı kolaylaştırır. Sizin için zorunlu olup olmadığı sektörünüze bağlıdır; biz onu çoğunlukla referans olarak kullanıyoruz.

Her belgede sorumlu bir kişi ve bir gözden geçirme tarihi yer alır. Yıllık gözden geçirmeyi bize bırakabilir ya da teslim ettiğimiz kontrol listesiyle kendiniz yapabilirsiniz. Ek iş saatlik ücretle, saati 55 € + KDV üzerinden, önceden tahminle yapılır.

Bu alandaki diğer hizmetler

Alanın tamamını görün
Hizmet KVKK ve Kişisel Veri Koruma Veri envanteri, erişim yetkileri, kayıtlar ve ihlal anında ilk 72 saatin planı Hizmet Güvenlik Çözümlerinin Kurulumu Doğru aracı seçmek, pilotta denemek ve uzaktan yaygınlaştırmak Hizmet Altyapı Güvenliği Dış sınır, ağ bölümleme ve güvenli uzaktan erişim Hizmet Uygulama Güvenliği ERP'de roller, entegrasyonlar için ayrı hesaplar ve API anahtarlarının yönetimi

Denetimden geçecek bir dokümantasyon

Dokümantasyona neden ihtiyaç duyduğunuzu ve elinizde ne olduğunu yazın. Büyüklüğünüze ve ihtiyacınıza uygun bir kapsam önerelim.

Çalışma saatleri
Pazartesi-Cuma, 09:00-18:00 (Türkiye saati), yanıt bir iş günü içinde
Görüşmeler
Microsoft Teams ya da Google Meet üzerinden görüntülü görüşme

Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.