Platformumuz

AdvimapGRC

Müşterilerimizle çalışırken izlediğimiz yöntemi bir yazılıma dönüştürdük. Varlıklar, süreçler, veriler, riskler ve erişim yetkileri birbirine bağlı tek bir modelde tutulur; böylece bir kez yaptığınız uyum çalışmasını her seferinde baştan yapmanız gerekmez.

Denetime tabi kurumlar için tasarlandı

Birbirine bağlı yapı

Her varlık ilgili süreçlere, verilere, risklere ve erişim yetkilerine bağlıdır. Bir kaydı güncellediğinizde değişiklik ilgili tüm modüllere yansır.

Çoklu şirket

Grup şirketlerinizi tek bir yerden yönetin, şirketleri yan yana karşılaştırın.

Çoklu kullanıcı

Kayıt sahipleri, katkıda bulunanlar ve denetçiler aynı kayıtlar üzerinde çalışır.

Modül bazlı yetkilendirme

Her kullanıcı yalnızca yetkili olduğu modülleri ve şirketleri görür.

Veri kalitesi

Hazır kurallar, kayıtlardaki eksik ve çelişkili bilgileri gösterir. Bu eksikleri toplu düzenlemeyle kapatabilir, her değişikliği uygulanmadan önce önizleyebilirsiniz.

Birbirine bağlı dokuz modül

Her modül tek başına kullanılabilir ve diğer modüllerdeki kayıtlardan yararlanır: süreçler kullandıkları varlık ve verilere, riskler tehdit ettikleri varlıklara, veri koruma etki analizi bulguları da onları kapatacak faaliyetlere bağlanır.

  1. 01

    Varlık Envanteri

    Donanım, yazılım ve bilgi varlıkları; her varlığın sahibi tanımlı.

  2. 02

    Süreç Envanteri

    İş süreçleri ve her sürecin dayandığı varlık ve veriler.

  3. 03

    Veri Envanteri

    KVKK ve GDPR’a uygun yapıda kişisel veri işleme envanteri.

  4. 04

    Risk Envanteri

    Riskler aksiyon öncesi ve sonrası puanlanır, hedef risk seviyesiyle karşılaştırılır.

  5. 05

    Yetki ve Erişim Matrisi

    Kimin hangi sistem ve verilere erişebildiğini tek bir tabloda görür, kolayca gözden geçirirsiniz.

  6. 06

    İş Etki Analizleri

    Kesinti senaryoları puanlanır, kurtarma öncelikleri buna göre belirlenir.

  7. 07

    Gizlilik / Veri Koruma Etki Analizleri

    Analizde çıkan her bulgu doğrudan bir aksiyona dönüşür.

  8. 08

    Faaliyetler

    Tüm modüllerden doğan görevler ve son tarihleri tek bir listede takip edilir.

  9. 09

    Değerlendirmeler

    Şablon kütüphanesinden hazırlık, olgunluk ve uyum değerlendirmeleri; bir veri setine, bir hizmete, bir web sitesine ya da kurumun tamamına uygulanır.

Değerlendirme şablonları

Değerlendirmeler modülü bir şablon kütüphanesiyle çalışır. Şablonu seçer, kapsamı (bir veri seti, bir hizmet, bir web sitesi ya da kurumun tamamı) belirlersiniz; her sonuç, önceliklendirilmiş aksiyon önerileri ve bir yönetici raporuyla birlikte gelir.

Hazırlık

Belirli bir tehdide karşı savunmanın ne kadar yeterli olduğunu ölçer.

  • Veri Sızıntısına Karşı Hazırlık Değerlendirmesi

    Kapsam: Veri seti

    NIST CSF 2.0 · ISO/IEC 27001:2022 · ISO/IEC 27701:2025

  • Fidye Yazılımına Karşı Hazırlık Değerlendirmesi

    Kapsam: Hizmet veya ortam

    NIST CSF 2.0 · ISO/IEC 27001:2022 · ISO 22301:2019

Olgunluk

Bir yetkinliğin ne kadar yerleşik olduğunu ölçer.

  • IT Altyapı Sağlık Taraması

    Kapsam: IT altyapısı

  • Veri Yedekleme Olgunluk Değerlendirmesi

    Kapsam: Sistem veya veri seti

    NIST CSF 2.0 · ISO/IEC 27001:2022 · ISO 22301:2019

  • İş Sürekliliği Olgunluk Değerlendirmesi

    Kapsam: Tek bir hizmet

    NIST CSF 2.0 · ISO/IEC 27001:2022 · ISO 22301:2019

Uyum

Bir düzenlemenin gereklerinin ne ölçüde karşılandığını ölçer.

  • KVKK Kapsamında Web Sitesi Çerez Uyum Değerlendirmesi

    Kapsam: Web sitesi

    KVKK · KVKK Çerez Uygulamaları Hakkında Rehber (2025)

  • GDPR ve ePrivacy Kapsamında Web Sitesi Çerez Uyum Değerlendirmesi

    Kapsam: Web sitesi

    ePrivacy Direktifi · GDPR · EDPB rehberleri

  • NIS2 Uyum Değerlendirmesi

    Kapsam: Kuruluş

    NIS2 Direktifi · NIST CSF 2.0 · ISO/IEC 27001:2022

Yazılım ve danışmanlık, tek yöntem

AdvimapGRC, analiz hizmetlerimizde ve uyum programlarımızda izlediğimiz yöntemle çalışır. Platformu kendi ekibinizle kullanabilir ya da vCIO, vCISO ve vDPO hizmetlerimizle birlikte yürütebilirsiniz. Her iki durumda da kayıtlarınız size aittir.

Hizmetlerimizi inceleyin

İletişim

AdvimapGRC’yi kendi kurumunuzun örneğiyle görün.
Size adım adım gösterelim.

Kurumunuzu ve ihtiyacınızı anlatan kısa bir not yeterli. 1 iş günü içinde yanıt veriyoruz.