1. SPK VII-128.10 Tebliği Uyum Danışmanlığı
- GAP Analizi
- Politika ve prosedür oluşturma
- Risk yönetimi
- Olay yönetimi süreçleri
- BG sorumlusu hizmeti
SPK'YA BAĞLI DEĞERLEME KURUMLARI İÇİN
Sermaye Piyasası Kurulu VII-128.10 Tebliği kapsamında kurumlara bilgi güvenliği ve bilgi sistemleri yönetişimi danışmanlığı sağlıyoruz.
Sermaye Piyasası Kurulu, 13 Mart 2025 tarihinde yürürlüğe koyduğu VII-128.10 sayılı Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği ile sermaye piyasası kurumlarının bilgi sistemleri yönetişimi, bilgi güvenliği ve teknoloji risk yönetimi süreçlerine yönelik kapsamlı düzenlemeler getirmiştir. Bu tebliğ ile kurumların bilgi sistemlerinin güvenli, sürdürülebilir ve denetlenebilir şekilde yönetilmesi amaçlanmakta; kurum içi yönetişim yapılarının kurulması, bilgi güvenliği risklerinin yönetilmesi, olay müdahale süreçlerinin oluşturulması ve kritik operasyonların sürekliliğinin sağlanması zorunlu hale gelmektedir.
TDUB üyesi gayrimenkul değerleme şirketleri, Tebliğin 30. maddesi kapsamında büyük finansal kuruluşlara yönelik bazı ağır teknik altyapı gerekliliklerinden muaf tutulmuştur. Bununla birlikte; kurumların bilgi sistemleri yönetim çerçevesini oluşturması, Bilgi Güvenliği Sorumlusu (BG Sorumlusu) atanması, bilgi varlıklarının yönetimi, risk değerlendirme süreçlerinin kurulması, bilgi güvenliği ihlallerinin yönetilmesi ve iş sürekliliği planlarının hazırlanması gibi temel yükümlülükler zorunlu kapsamda yer almaya devam etmektedir.
FUAR BİLİŞİM Danışmanlık A.Ş. olarak kurumların söz konusu düzenlemelere uyum sürecini uygulanabilir, denetime hazır ve sürdürülebilir bir yapı ile kurmalarına destek sağlıyoruz. Hizmet modelimiz kapsamında kurumların mevcut durumunu analiz ederek tebliğ gereklilikleri ile karşılaştırıyor, gerekli politika ve prosedürleri oluşturuyor, bilgi sistemleri yönetişim yapısını kuruyor ve kurumları SPK denetim süreçlerine hazır hale getiriyoruz.
Amacımız; kurumların yalnızca mevzuata uyum sağlamasını değil, aynı zamanda bilgi sistemleri süreçlerini daha güvenli, ölçülebilir ve yönetilebilir hale getirmesini sağlayacak kurumsal ve sürdürülebilir bir bilgi güvenliği yapısı oluşturmasına katkı sunmaktır.
HİZMETLER
Dış kaynaklı model; uzmanlık erişimi, tam zamanlı istihdam maliyetinden kaçınma ve regülatif süreçlerin deneyimli uzmanlar tarafından yönetilmesi açısından küçük ve orta ölçekli değerleme şirketleri için en uygun ve en maliyet etkin yaklaşımdır. Tebliğ bu modeli açıkça kabul etmektedir.
KURUMSAL
Bilgi güvenliği, siber güvenlik ve regülasyon uyum danışmanlığı.
Kurumsal riskleri azaltan ve denetime uygun güvenlik çerçevesi.
VII-128.10 tebliğine göre kapsamlandırma ve uygulama desteği.
Politika, süreç, sorumluluk ve kontrol mekanizmalarının kurulumu.
İş sürekliliği ve tehdit dayanıklılığı odaklı teknik-idari yaklaşım.
SÜREÇ
İLETİŞİM
Kısa formu doldurun, kurumunuza özel kapsam ve teklif çalışmasını size hızlıca iletelim.
Hemen Arayın: 0312 434 55 55 Hemen Arayın: 0533 413 90 016698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında paylaştığınız kişisel veriler, teklif süreçlerinin yürütülmesi, iletişim faaliyetlerinin gerçekleştirilmesi ve hizmet süreçlerinin güvenli şekilde yönetilmesi amacıyla işlenmektedir.
Verileriniz, mevzuata uygun sürelerde saklanır; yasal zorunluluklar dışında üçüncü kişilerle paylaşılmaz. Kanun kapsamındaki erişim, düzeltme, silme ve itiraz haklarınızı kullanmak için tarafımıza başvurabilirsiniz.
Tarafınıza daha hızlı teklif sunulabilmesi, iletişim süreçlerinin sürdürülebilmesi ve danışmanlık hizmetlerinin planlanabilmesi için ilettiğiniz kişisel verilerin işlenmesine açık rıza verdiğinizi beyan etmiş olursunuz.
Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihine kadar gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.