Ücretsiz Denetim (0 TL) 5 Günlük Teşhis (90.000 TL)
Menü ▾
5 Günlük Darboğaz Teşhisi (90.000 TL) → Switch to English (EN) Ana Sayfa Hizmetler ve Mimari Yetkinlikler Fiyatlandırma ve Çalışma Modelleri Mühendislik Hızlandırıcıları ve tokener Savunma ve Regüle Sektörler Saha Tecrübesi (Vaka Çalışmaları) 4 Haftalık Sabit Kapsamlı Pilot CFO ve M&A FinOps Danışmanlığı Startup Launchpad Teknik Rehberler (Playbooks) Hakkımızda ve Principal Liderlik Kurumsal Künye, Bilgi Güvenliği ve KVKK İletişim
Yasal ve Yönetişim · ISO/IEC 27001 ve Egemen Uyumluluk

Bilgi Güvenliği Politikası (BGYS)

ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standartları, kapalı devre (air-gapped) DevSecOps pipeline'ları ve egemen veri güvenliği ilkeleriyle uyum beyanı.

1. Amaç ve Kapsam

Periscube olarak kritik kurumsal sistemlerin ve savunma sanayii bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak en üst düzey operasyonel önceliğimizdir. Bu Bilgi Güvenliği Politikası, İstanbul ve Londra merkezlerimizden yürütülen tüm veri mühendisliği, Private Cloud ve DevSecOps projelerini kapsar.

2. Temel Bilgi Güvenliği Taahhütlerimiz (ISO/IEC 27001 Uyumlu)

  • 01 · Gizlilik, Bütünlük ve Erişilebilirlik: Kurumsal, regüle ve savunma sanayiine ait tüm bilgi varlıklarını yetkisiz erişim, değiştirilme, ifşa veya imhaya karşı koruma altına alıyoruz.
  • 02 · Kapalı Devre (Air-Gapped) ve InfraCo/PlatCo Egemen Çalışma: Tüm veritabanı optimizasyonları, yerel LLM çıkarımı, ELT/ETL pipeline'ları ve DevSecOps otomasyonları %100 müşterinin kapalı devre sunucularında veya yerel PlatCo kontrol düzleminde çalışarak US CLOUD Act telemetri riskini ortadan kaldırır.
  • 03 · Çoklu Yargı Alanı Mevzuat Uyumluluğu: Birleşik Krallık Official-Sensitive kurallarına, AB GDPR / AI Act / DORA / CADA SEAL-3 / SecNumCloud / C5 standartlarına ve Türkiye 6698/7499 sayılı KVKK, 7545 sayılı Siber Güvenlik Kanunu ile BDDK Özel Bulut düzenlemelerine tam uyum sağlıyoruz.
  • 04 · Gizli Hesaplama, HSM ve PII Kilitleri: Kriptografik bellek doğrulamalı CPU/GPU Güvenilir Yürütme Ortamları (TEE), müşteri HSM anahtar saklaması, TDE / TLS 1.3 ve satır içi biçim koruyucu PII tokenizasyonu (KVKKVault AES-256-GCM / HKDF) uyguluyoruz.
  • 05 · DevSecOps, Hermetik Paketler ve Servis Sıkılaştırma: Her CI/CD pipeline'ına otomatik SAST/DAST, Harbor kapalı devre kayıt defteri, çevrimdışı hermetik uv Python paketleri, CIS standartlarında Packer Golden AMI imajları ve systemd servis izolasyonu (ProtectSystem=strict, NoNewPrivileges=true) entegre ediyoruz.
  • 06 · En Az Yetki Prensibi ve Denetim İzleri: Tüm sistemlerde Rol Tabanlı Erişim Kontrolü (RBAC), çok faktörlü kimlik doğrulama (MFA) ve değiştirilemez (immutable) denetim kayıtları uygulanır.
  • 07 · Sürekli Risk Yönetimi ve İyileştirme: Mimari tehdit modellemesi, proaktif zafiyet analizleri ve iç denetimlerle Bilgi Güvenliği Yönetim Sistemimizi (BGYS) sürekli iyileştiriyoruz.

Bilgi Güvenliği ve Uyumluluk İletişim: Güvenlik soru formları, kurumsal tedarik denetimleri veya ISO/IEC 27001 dokümantasyon talepleri için hello@periscube.com adresinden bizimle iletişime geçebilir veya Kurumsal Künye sayfamızı ziyaret edebilirsiniz.