Gaziantep Siber Güvenlik — Sızma Testi, KVKK Uyumu, Log İzleme
Gaziantep'in halı ve makine halısı ihracatı ve Antep fıstığı, baklava, şekerleme üretimi sektörleri için siber güvenlik denetimi, KVKK/GDPR teknik uyum, log izleme (SIEM). Sabit fiyat, ücretsiz online keşif.
Kapsam ve fiyat sözleşmede yazılı
Ücretsiz Online Keşif Görüşmesi
Gerektiğinde Ofisinize Geliyoruz
Gaziantep, 2.200.000 nüfusuyla uluslararası ticaret ve kritik altyapıya ev sahipliği yapan bir şehir. Gaziantep OSB (büyük ölçek) etrafında konuşlanan firmaların siber güvenlik ihtiyacı — hem regülasyon hem tehdit manzarası nedeniyle — artmakta.
D'Cloud Software olarak Mersin merkezli ekibimizle Gaziantep'teki işletmeler için sızma testi, KVKK ve GDPR teknik uyum değerlendirmesi, ISO 27001 gibi standartların istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) kurulumu ve log izleme (SIEM) kurulumu yapıyoruz; kesintisiz izleme gerekiyorsa bunu sunan bir SOC hizmetiyle entegrasyon kurgulanır. ISO 27001 sertifikamız yok ve sertifika danışmanlığı vermiyoruz. Keşifte halı ve makine halısı ihracatı sektörünün özel risk profilini (kritik altyapı, birden çok regülasyon, ticari sır) sizinle birlikte değerlendiririz.
Mersin ofisimizden Gaziantep'e ~290 km, yaklaşık 3 saat yol. Keşif görüşmesi online ve ücretsizdir. Mersin, Tarsus, Adana, Hatay, İskenderun, Osmaniye ve Gaziantep'te gerektiğinde yerinde ziyaret yapıyoruz; ziyaret ihtiyacı ve takvimi teklife yazılır.
Gaziantep sektörüne özel projeler
Aşağıdaki senaryolar, Gaziantep'teki işletmeler için yapılabilecek güvenlik işlerine örnektir; her biri sektörün risk profiline ve uyması gereken mevzuata göre şekillenir.
- 01
Gaziantep OSB Büyük Ölçek SIEM + XDR
Türkiye'nin büyük OSB'lerinden birindeki yüzlerce fabrika için centralized SIEM + XDR (extended detection response) platformu.
- 02
Halı İhracatçı Ticari Sır + IP Koruma
Özel halı desenleri, üretim know-how ticari sır koruma; DLP + document watermarking + insider threat monitoring.
- 03
Gaziantep Gastronomi Ödeme + PCI-DSS
Restoran zincirleri için kart verisini sistemde tutmayan, lisanslı ödeme kuruluşu tabanlı ödeme akışı + 3D Secure + dolandırıcılık tespit kuralları. PCI DSS denetimi yetkili bir denetçi (QSA) tarafından yapılır.
- 04
AB İhracatçı GDPR Uyum + Müşteri Veri Yönetimi
Gaziantep AB müşterisiyle çalışan halı/baklava/tekstil firmaları için GDPR teknik uyumu; veri koruma görevlisinin (DPO) ihtiyaç duyduğu kayıt ve raporların altyapısı.
- 05
Öncüpınar Sınır Ticaret Çoklu-Regülasyon
KVKK + GDPR + Suudi Arabistan PDPL + BAE PDPL gibi birden çok düzenlemeye tabi firmalar için ortak teknik veri koruma çerçevesi; hukuki kapsam hukuk danışmanınızla netleştirilir.
Yatırımın Gerçek Değeri
Doğru dijital yatırım ilk maliyetten çok, uzun vadeli sürdürülebilirlik ve geri dönüş meselesidir. Sık görülen bir risk: en düşük teklifin sonradan bakım ve yeniden yapım maliyetine dönüşmesi. Bu yüzden teklifleri yalnızca ilk fiyata göre değil, bakım ve güncelleme maliyetine göre de karşılaştırmanızı öneririz.
D'Cloud yaklaşımı:
- Ücretsiz online keşif görüşmesi sonrası detaylı kapsam + sabit teklif
- Kapsam içindeki ara revizyonlar sabit fiyata dahildir; kapsam dışı talepler ayrıca yazılı olarak fiyatlandırılır
- Aşama aşama ödeme (her sprint sonu demo + onay)
- Yazılı sözleşmeyle imzalanmış, şeffaf kapsam tanımı
Projenin gerçek ihtiyacı, sektörünüz, entegrasyonlarınız ve hedef kitleniz fiyatı belirler — tek tip paket yoktur. Ücretsiz online keşif görüşmesi sonrası size özel sabit fiyat teklifi iletilir.
Teslim Yaklaşımımız
2 haftalık sprint döngüsü (Agile) — her sprint sonu canlı demo + feedback. Kapsam değişirse süre yeniden planlanır ve onaylanır. Teslim tarihi keşif sonrası sözleşmeye yazılır; içerik ve onayların zamanında gelmesine bağlıdır.
Proje tipleri: web, mobil ve ağ sızma testi; KVKK ve GDPR teknik uyum değerlendirmesi; standartların istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) kurulumu; log izleme (SIEM) kurulumu ve olay müdahale planı; yetkili bağımsız bir firmayla kırmızı takım (red team) çalışması. Her birinin süresi kapsam netleşince sözleşmeye yazılır.
Sektöre özel olarak AB müşterisi olan ihracatçılarda GDPR ve halı desenleri gibi ticari sırların korunması öne çıkar.
Gaziantep için sıkça sorulan sorular
Gaziantep halı ticari sırlarını DLP nasıl korur?
Document watermarking (görünmez ID) + endpoint DLP (üzerine yazma, kopya, yazıcı kontrolü) + network DLP (dışarı giden veri tarama) + insider threat analytics (anomali davranışı). Tespit başarısı, kuralların firmanıza göre ayarlanmasına bağlıdır; pilot dönemde ölçülür.
Büyük OSB için SIEM projesi ne kadar sürer?
Süre katılımcı fabrika sayısına ve envanterin durumuna göre değişir; kapsam netleşince sözleşmeye yazılır. Proje aşamalı ilerler: önce envanter ve katılımcı fabrika seçimi, sonra kademeli devreye alma, en son kural ayarı. Aşamalı yaklaşımın amacı fabrikaların üretimini durdurmamaktır.
Gaziantep'te siber güvenlik için ISO 27001 süreci ne kadar?
Belgelendirmeyi akredite kuruluşlar yapar, süre firmanın mevcut durumuna göre değişir. ISO 27001 sertifikamız yok ve sertifika danışmanlığı vermiyoruz; standardın istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) yazılım ve altyapı tarafını kurabiliriz.
Gaziantep'te yerinde güvenlik denetimi yapıyor musunuz?
Web ve ağ sızma testlerinin bir kısmı ve iç ağ incelemeleri yerinde yapılabilir; ziyaretin kapsamı ve takvimi sözleşmede yazılır. ICS/SCADA testi, kırmızı takım (red team) ve fiziksel güvenlik denetimi gibi uzmanlık gerektiren işlerde yetkili bağımsız firmalarla çalışırız. Mersin ofisimizden ~290 km, yaklaşık 3 saat yol.
KVKK vs GDPR vs PCI-DSS — hangisi gerekli?
Türkiye'de kişisel veri işliyorsanız KVKK zorunlu. AB müşteri/pazarı varsa GDPR de. Kredi kartı işliyorsanız PCI-DSS. Üçü birden gerekiyorsa entegre bir uyum programı öneriyoruz.
Siber güvenlik danışmanlığı + managed service farkı?
Danışmanlık: tek seferlik denetim ve sızma testi. Yönetilen güvenlik: SIEM kurulumu, log izleme ve olay müdahale planı (abonelik modeli; izleme saatleri sözleşmede tanımlanır). Genellikle önce danışmanlıkla başlanması, ihtiyaç netleşince aşamalı olarak yönetilen hizmete geçilmesi önerilir. Gaziantep için ihtiyaç bazlı başlangıç ideal.
Gaziantep için diğer dijital hizmetlerimiz
Projeniz için ücretsiz online keşif
30 dakikalık online toplantıda projenizin kapsamını konuşalım. Gaziantep için yerinde görüşme talebe göre ayrıca planlanır.