BigKamu, kamu kurumları ve özel sektör için geliştirilmiş; BGYS, risk, varlık, süreç, uyum ve denetim yönetimini tek bir platformda sunan bütünleşik bir GRC (Governance – Risk – Compliance) yazılımıdır.

BGYS, kurumların bilgi varlıklarını; gizlilik, bütünlük ve erişilebilirlik ilkeleri çerçevesinde korumasını sağlayan yönetim sistemidir. ISO/IEC 27001 standardı temel alınarak uygulanır.

Evet. BigKamu, ISO/IEC 27001:2022 standardına uyumlu olacak şekilde tasarlanmıştır.

• Varlık envanteri
• Risk analizi ve risk işleme planları
• Kontrol setleri (Annex A)
• Politika ve prosedür yönetimi
• İç denetim ve yönetimin gözden geçirmesi
  gibi tüm temel gereksinimleri destekler.

BİGR (Bilgi Güvenliği Risk Yönetimi), bilgi varlıklarına yönelik tehdit ve zafiyetlerin sistematik olarak analiz edilmesini, risklerin ölçülmesini ve uygun kontrollerle yönetilmesini sağlayan yaklaşımdır. BigKamu’da bu yapı kurumsal GRC bakış açısıyla ele alınır.

BigKamu’da risk analizi şu adımlarla gerçekleştirilir:

1. Varlıkların tanımlanması
2. Tehdit ve zafiyetlerin belirlenmesi
3. Etki ve olasılık puanlaması
4. Risk skorunun otomatik hesaplanması
5. Risk işleme kararlarının atanması
6. Aksiyon ve kontrol takibi

Tüm süreç izlenebilir ve raporlanabilir yapıdadır.

Hayır. BigKamu;

• Kamu kurumları
• Belediyeler
• Üniversiteler
• Bankalar ve finans kuruluşları
• Sağlık ve enerji sektörü
• Büyük ve orta ölçekli özel şirketler
  tarafından kullanılabilir şekilde ölçeklenebilir olarak tasarlanmıştır.

Evet. BigKamu;

• KVKK (6698)
• Cumhurbaşkanlığı Dijital Dönüşüm Ofisi rehberleri
• Kamu bilişim mevzuatı
• İç kontrol ve denetim gereklilikleri
  ile uyumlu yapıdadır. Uyum maddeleri risk ve kontrol mekanizmalarıyla ilişkilendirilebilir.

Evet. BigKamu modüler bir mimariye sahiptir. Kurum ihtiyacına göre;

• Varlık Yönetimi
• Risk Yönetimi
• Süreç & Faaliyet Yönetimi
• Uyum & Denetim
• Eğitim & Farkındalık
  modülleri ayrı ayrı veya birlikte kullanılabilir.

Her iki seçenek de mümkündür.

• Bulut (Cloud)
• Kurum içi (On-Premise)
• Özel Bulut (Private Cloud)
  kurulum alternatifleri desteklenmektedir.

Evet.

• Kurum organizasyon yapısına
• Risk metodolojisine
• Puanlama sistemine
• Raporlama ve ekran tasarımlarına
  göre özelleştirme yapılabilir. Ayrıca white-label (markasız) kullanım seçeneği de mevcuttur.

BigKamu;

• İç denetim planları
• Bulgular ve düzeltici faaliyetler
• Risk–kontrol eşleştirmeleri
• Yönetici özetleri ve grafik raporlar
• PDF / Excel dışa aktarma
  özelliklerini destekler.

Evet. Rol tabanlı yetkilendirme (RBAC) ile;

• Yönetici
• BGYS sorumlusu
• Risk sahibi
• Denetçi
• Kullanıcı
  gibi roller tanımlanabilir ve yetkiler detaylı şekilde sınırlandırılabilir.

Evet. BigKamu, bilgi güvenliği farkındalığını artırmaya yönelik eğitim ve ölçme-değerlendirme modüllerini destekler. Eğitim sonuçları BGYS performans göstergeleriyle ilişkilendirilebilir.

• Kamu odaklı mevzuat ve terminoloji
• ISO 27001 + GRC bütünleşik yaklaşım
• Modüler ve ölçeklenebilir mimari
• Türkçe ve yerli geliştirme
• Özelleştirilebilir ve white-label destekli yapı
• Akademik ve uygulamalı risk metodolojisi

Web sitemizde yer alan İletişim / Demo Talep formu üzerinden bizimle iletişime geçebilirsiniz. İhtiyaç analizi sonrası kurumunuza özel demo ve fiyatlandırma sunulur.