Forum

KVKK Kapsamında Den...
 
Bildirimler
Hepsini Temizle

[Çözüldü] KVKK Kapsamında Denetimcilere verilen bilgiler doğrumu

Mehmet TOPKAYA
(@mehmettopkaya)
Üye

Merhaba umarım doğru yere açmışımdır konuyu

hizmet verdiğim bir firmada denetimciler kvkk kapsamında sistemde kurulu kullanıcı adı soyadı gibi bilgiler istediler bunları paylaştık ama yetmedi domain üzerinde kullanıcıları görmek istediler bunlar normal mi acaba bağlanıp Dc üzerinde kullanıcıları gösterdik sonrasın dc üzerinde tanımlı kullanıcılarında görselini istedir 

Alıntı
Konu başlatıcı Gönderildi : 04/02/2022 17:32

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Merhaba,

Denetim ise normal, yani denetleyen firma yetkili ve izni var ise doğrulamak için bu çalışmayı yapıyorlar.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 04/02/2022 20:07

Mehmet TOPKAYA
(@mehmettopkaya)
Üye

@hakanuzuner 

Cevap için teşekkürler

Peki hocam riskli değil mi bu durum  Administrators yetkili kullanıcıya kadar bakıyor oturum açma adı da dahil not alıyor denetim firması değiştiğinde bunlar risk oluşturmaz mı yada neye dikkat etmek gerek bu durumda herkes için aynı işlem yapılıyorsa

CevapAlıntı
Konu başlatıcı Gönderildi : 04/02/2022 20:41

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Denetlemelerde karşılıklı bir güven olur, denetleme firmaları yine benzer şekilde bu tür bilgileri son derece iyi saklar. Eğer merdiven altı bir şirket değil ise sorun olmaz, ama ucuz, yeterli sertifikasyonu olmayan, kendi sistemlerini korumak için gerekli güvenlik önlemlerini almış bir firma değil ise bu işlemden sonra en azından logon name değiştirirsin ama oraya gelene kadar zaten içeri sızan birisinin logon name e ihtiyacı yok. Genelde ataklar artık zafiyetler üzerinden yapıldığı için kimsenin logon name ile işi yok.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 04/02/2022 20:44

Mehmet TOPKAYA
(@mehmettopkaya)
Üye

@hakanuzuner

Cevaplar için Teşekkürler Hocam 

CevapAlıntı
Konu başlatıcı Gönderildi : 04/02/2022 21:00

Uğur BURMA
(@ugurburma)
Tecrübeli Üye Forum Yöneticisi

Denetim firmasi ile gizlilik sözleşmesi yaptiniz mi?

CevapAlıntı
Gönderildi : 04/02/2022 22:56
Aytaç ARSLAN beğendi

Mehmet TOPKAYA
(@mehmettopkaya)
Üye

@ugurburma 

Evet Yapıldı Uğur hocam ama içeriğini cok net bilmiyorum Yarın detaylı kontrol edicem

CevapAlıntı
Konu başlatıcı Gönderildi : 04/02/2022 23:12

Paylaş: