Forum

KVKK Kapsamında Den...
 
Bildirimler
Hepsini Temizle

[Çözüldü] KVKK Kapsamında Denetimcilere verilen bilgiler doğrumu

7 Yazılar
3 Üyeler
2 Likes
589 Görüntüleme
Mehmet TOPKAYA
(@mehmettopkaya)
Gönderiler: 221
Reputable Member
Konu başlatıcı
 

Merhaba umarım doğru yere açmışımdır konuyu

hizmet verdiğim bir firmada denetimciler kvkk kapsamında sistemde kurulu kullanıcı adı soyadı gibi bilgiler istediler bunları paylaştık ama yetmedi domain üzerinde kullanıcıları görmek istediler bunlar normal mi acaba bağlanıp Dc üzerinde kullanıcıları gösterdik sonrasın dc üzerinde tanımlı kullanıcılarında görselini istedir 

 
Gönderildi : 04/02/2022 17:32

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 31990
Illustrious Member Yönetici
 

Merhaba,

Denetim ise normal, yani denetleyen firma yetkili ve izni var ise doğrulamak için bu çalışmayı yapıyorlar.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 04/02/2022 20:07

Mehmet TOPKAYA
(@mehmettopkaya)
Gönderiler: 221
Reputable Member
Konu başlatıcı
 

@hakanuzuner 

Cevap için teşekkürler

Peki hocam riskli değil mi bu durum  Administrators yetkili kullanıcıya kadar bakıyor oturum açma adı da dahil not alıyor denetim firması değiştiğinde bunlar risk oluşturmaz mı yada neye dikkat etmek gerek bu durumda herkes için aynı işlem yapılıyorsa

 
Gönderildi : 04/02/2022 20:41

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 31990
Illustrious Member Yönetici
 

Denetlemelerde karşılıklı bir güven olur, denetleme firmaları yine benzer şekilde bu tür bilgileri son derece iyi saklar. Eğer merdiven altı bir şirket değil ise sorun olmaz, ama ucuz, yeterli sertifikasyonu olmayan, kendi sistemlerini korumak için gerekli güvenlik önlemlerini almış bir firma değil ise bu işlemden sonra en azından logon name değiştirirsin ama oraya gelene kadar zaten içeri sızan birisinin logon name e ihtiyacı yok. Genelde ataklar artık zafiyetler üzerinden yapıldığı için kimsenin logon name ile işi yok.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 04/02/2022 20:44

Mehmet TOPKAYA
(@mehmettopkaya)
Gönderiler: 221
Reputable Member
Konu başlatıcı
 

@hakanuzuner

Cevaplar için Teşekkürler Hocam 

 
Gönderildi : 04/02/2022 21:00

Uğur BURMA
(@ugurburma)
Gönderiler: 1980
Üye
 

Denetim firmasi ile gizlilik sözleşmesi yaptiniz mi?

 
Gönderildi : 04/02/2022 22:56

Mehmet TOPKAYA
(@mehmettopkaya)
Gönderiler: 221
Reputable Member
Konu başlatıcı
 

@ugurburma 

Evet Yapıldı Uğur hocam ama içeriğini cok net bilmiyorum Yarın detaylı kontrol edicem

 
Gönderildi : 04/02/2022 23:12

Paylaş: