Classification: General Business

Kadir Bey Merhaba,

Teorik olarak almak zorunda değilsiniz. Ama aşağıda saydığım maddeler sebebiyle 
gerekli çözümleri kullanmanız kurumunuzun faydasına olacaktır.

  1.  Duyduğum kadarıyla KVKK denetimi için gelindiğinde ilgili görevli size 
elindeki listeden DLP var mı, SIEM var mı, Sınıflandırma var mı, Firewall var 
mı, şifreleme var mı vb. sorular soruyor. Bunlar yokken denetçiyi ikna etmeniz 
çoook zor olacaktır.
  2.  Olası bir KVKK ihlali durumunda alacağınız cezalar aldığınız önlemler 
değerlendirilerek belirleniyor. Bu çözümler varsa önlem aldığınız 
düşünülecektir.
  3.  Bu çözümler olmadan kurumunuzdaki kişisel verileri veya kurumunuz için 
değerli verileri (ar-ge, müşteri, fiyat, kampanya, maliyet vb.) nasıl 
koruyacaksınız?

O365'in lisans paketlerine göre (E3'te basit sınıflandırma sanırım var) 
çözümler belli yetenekler dahilinde sunuluyor. Herhangi bir paketinde DLP 
olduğunu duymadım.
Bunu kullanıp kullanamayacağınız beklentilerinize göre değerlendirmelisiniz. 
Basit sınıflandırma KVKK denetçisine sınıflandırma var demenizi sağlar ama veri 
kaybı yaşamanızın önüne geçmek için yeterli olmaz.

İyi çalışmalar.

Onur Barcın
0543 684 78 90

From: Liste <[email protected]> On Behalf Of Kadir Güvener
Sent: Monday, August 24, 2020 1:26 AM
To: [email protected]
Subject: [NetsecTR] KVKK Veri sınıflandırma ve DLP

Merhaba Arkadaşlar;

KVKK için bir veri sınıflandırma ve DLP çözümü almak zorundamıyız? Bununla 
ilgili çok fazla bilgi ver. Kimisi almak zorundasın diyor kimisi bunun bir 
pazarlama stratejsi olduğunu söylüyor. Yurtdışı merkezli bir firmayız ve O365 
kullanıyoruz. Bildiğim kadarı ile O365 de DLP ve data sınıflandırma özelliği 
var. Bunu kullanabilir miyiz? Kullanan var mı ?

teşekkürler


BR.
Kadir Güvener

-------------------------------------------------
Üyelikten ayrılmak için
[email protected] adresine mail atabilirsiniz.

-------------------------------------------------

Cevap