Tepeören Yazılım: ISO 27001:2022 geçişi ve KVKK uyumu

Tepeören Yazılım'ın 2013 sürümüne göre alınmış belgesinin geçiş süresi dolmak üzereydi. Şirket aynı zamanda KVKK denetimine hazır olmak istiyordu; ancak iki çalışma birbirinden bağımsız yürütülüyordu.

Yaklaşım

• 2013 SoA'sı 2022'nin dört tema ve 93 kontrolüne eşlendi; 11 yeni kontrol için boşluk analizi yapıldı
• Bulut hizmeti sağlayıcıları ve alt işleyiciler için tedarikçi güvenlik değerlendirmesi
• Veri silme, veri maskeleme ve güvenli kodlama politikalarının yazılması, CI/CD hattına entegre edilmesi
• KVKK veri envanteri, VERBİS kaydı ve ISO 27001 risk kaydı birleştirildi

Sonuç

Geçiş denetimi 3 haftada tamamlandı; yalnızca bir küçük uygunsuzluk çıktı. Tek kayıt altyapısı sayesinde yıllık KVKK güncellemesi iki günden yarım güne indi.