Merhaba, ben Tunahan Aktaş. 2014 yılında Muğla Sıtkı Koçman Üniversitesi İşletme Yönetimi Bölümü'nden mezun oldum. Ardından Eskişehir Osmangazi Üniversitesi İşletme Bölümü'nde eğitim aldım. 2018 yılında ISO 27001:2013 Bilgi Güvenliği Sertifikası’nı aldım. Şu an BGYS başdenetçisi ve danışmanı unvanı ile aktif olarak görev yapmaktayım.
Üretim, ham madde, Forex, pazarlama, otomobil, finans, sigorta ve bilişim sektörü başta olmak üzere birçok farklı sektörde KVKK ve ISO 27001 projelerini yürüttüm. ISO 27001 denetimi, iç denetim, iş süreçleri denetimlerini gerçekleştirip firmalara yönelik iyileştirici öneriler ve çalışma raporları hazırladım.
Farklı sektörlerdeki firmalara bilgi güvenliği farkındalık eğitimleri ile kişisel verilerin korunmasına yönelik eğitimler verdim. Firmalara Bilgi Güvenliği ve Kişisel Verileri Koruma Kanunu kapsamında teknik raporların hazırlanması, bu raporların sunumunu yaparak mevcut durum önerilerin değerlendirilmesini sağlayarak iyileştirici ve izlenecek yol haritaların belirlenmesinde aktif olarak proje bazlı çalışmalarda bulundum.
Uluslararası standartlara uyum kapsamında güvenlik değerlendirmeleri, süreç analizleri ve yol haritalarının belirlenmesi (ISO 27001) ile ilgili uygunluk değerlendirmeleri, mevcut durum analizi, iyileştirmeye yönelik, süreç tasarımı ve etkinliklerini içeren firmalara özgü analiz çalışmaları içerisinde yer aldım ve projelerini yürüttüm. Firmalara özgü denetimlerde (SPK denetimleri, ISO 27001 bilgi güvenliği denetimleri, PCI DSS, Tidex denetimleri, Turquality denetimleri, müşteri denetimleri) bulunarak firmaların gerekli uyumluluk çerçevesindeki denetim süreçlerinde uyumluluklarını sağladım.
İç denetim, ISO 27001 denetimi, KVKK yasal regülasyon denetimlerini firmalara yaparak iyileştirici çözümlerde bulundum. ISO 27001 Bilgi Güvenliği, KVKK Yasal Teknik ve İdari Bölümler, İç Denetim Farkındalık Eğitimi verdim.
Çeşitli sektörlerde IS027001 Bilgi Güvenliği Yönetim Sistemi projelerinde yer alarak şirket varlık sınıflandırması ve sınıflandırılan varlıklara ilişkin risklerin belirlenmesi şeklindeki çalışmaları gerçekleştirip ayrıca bilgi güvenliği kapsamında BT süreç prosedürleri, politikaların plan, talimat ve form dokümanlarının hazırlanması çalışmalarında görev aldım.
6698 sayılı KVKK Kişisel Verilerin Korunması Kanunu uyumluluk kapsamında BS110012:2017 Data Protection Standardı ve Global Data Protection Regulation'ı referans alarak yasal uyumluluk ve organizasyon genelinde kişisel verilerin korunmasına yönelik yönetim ortamının kurulması çalışmalarında yer aldım.
Katıldığım sertifikalı eğitim programları ve seminerler şunlardır:
- İç Denetçilik (2018, Aralık)
- ISO 27001 2013 Bilgi Güvenliği Yönetim Sistemi (2018, Kasım)
- ETO Etkili Konuşma Seminer Sertifikası (2013, Ocak)
- KVKK Eğitim Seminerleri (2018-2019)
- 2021: DPO Veri Koruma Görevlisi ve Danışmanı
- ISO 27701 Gizlilik Bilgi Yönetim Sistemi
Ayrıca 2021 DPO veri danışmanı olarak rol almaktayım. Kütahya Dumlupınar Üniversitesinde Bilgi Güvenliği ve KVKK alanında misafir öğretim görevlisi olarak eğitim vermekteyim. Bir yandan Boğaziçi Enstitüsünde ders vermekteyim. Eğitimlerde görüşmek üzere.
Sevgilerimle…
Tunahan Aktaş
Boğaziçi Enstitüsü | Eğitmen
(Toplam 2 Değerlendirme)