Türk Standartları Enstitüsü CREST

Transkript

1 Sertifika ve Akreditasyonlar Proje ekibimiz, siber güvenlik alanında sektör genelinde kabul ve itibaren gören çeşitli sertifikasyonlara ve akreditasyonlara sahiptir. Tüm ekip üyelerimiz Türk Standartları Enstitüsü ve diğer saygın kuruluşlar tarafından sertifikalandırılmış çeşitli seviyelerdeki sızma testi ve yönetişim uzmanlarından oluşmaktadır. Ekip sertifikasyonları arasında, TSE, OSCP, CEH, ISO27001 LA, CISSP, CISM, CISA ve CRISC sertifikaları bulunmaktadır. CREST (The Council for Registered Ethical Security Testers); dünya genelinde sızma testi, zafiyet yönetimi ve siber olaylara müdahale gibi teknik bilgi güvenliği konularında kuruluşlara ve bireylere akreditasyon sağlayan bir kuruluş. CREST üyesi şirketler; düzenli ve katı değerlendirmelere tabi tutulurken, CREST sertifikalı kişiler ise yeterli bilgi, beceri ve yetkinliklere sahip olduklarını göstermek için birçok zorlu aşamadan geçiyor. KPMG, dünya genelinde EMEA, Avustralya ve Asya bölgelerinde CREST üyesi olan sayılı kuruluşlardan birisi. KPMG Türkiye de, EMEA bölgesinin bir üyesi olarak; global KPMG metodolojisine uyum sağlaması, uzmanlarının bu hizmeti sunma konusunda akredite edilmiş olması ve sahip olduğu geniş sızma testi tecrübesi nedeniyle, CREST üyesi olarak kabul edildi. Sızma testi ve siber güvenlik hizmetlerinde önemli bir birikim, yeterlilik ve kalite göstergesi olan CREST üyeliği, bu alanda dünya genelinde en saygın akreditasyonlardan birisi kabul ediliyor.

2 Proje Ekibi Özgeçmişleri Sinem Cantürk Şirket Ortağı, Servet Gözel Direktör, Deneyim Sinem Cantürk, kariyerine 1996 yılında Yapı Kredi Bankası nda başlamıştır ve 10 yıl boyunca uygulama geliştirme takım lideri, uygulama mimarı, proje yöneticisi gibi çeşitli rollerde görev almıştır. KPMG Türkiye ye 2006 yılında katılmıştır. Bu tarihten itibaren, COBIT, ISO, SOX, ITIL, CMMI gibi küresel standartlara ve BDDK, SPK, KGK, BTK gibi yerel düzenleyicilere dayanan Bilgi Teknolojileri Denetimi projelerine liderlik etmektedir. Ek olarak özellikle finans sektöründe, banka ve/veya elektronik para şirketlerinin kuruluşları, mevcut durum analizleri, yol haritası belirlenmesi, COBIT ve ISO standartlarının kurumda uygulamaya alınması, iş ve BT sürekliliği analizleri, iç kontrol ortamının değerlendirilmesi gibi danışmanlık projelerinde rol almaktadır. Bölüm Başkanı ve Finansal Servisler Sektör Lideri olarak, KPMG yi son 5 yıldır düzenleyici birimlerde (BDDK, SPK, KGK, BTK) temsil etmektedir. Özellikle Finans Sektörü ve Bilgi Teknolojileri alanında çok deneyimli bir uzmandır. (Araştırmalar: Türkiye de Destek Hizmetleri ve ISAE3402, BT Olgunluk Standartları, Analizler: Türkiye de Elektronik Para Şirketleri) İstanbul Teknik ÜniversitesiMatematik Mühendisliği bölümü mezunudur. BilgiSistemleri Denetçisi Sertifikası(CISA) Sertifikalı Riskve BilgiSistemleri Kontrolü Denetçisi (CRISC) Akredite BDDK BilgiSistemleri Baş Denetçisi İş Sürekliliği Baş Denetçisi (BS25999 LeadAuditor) Bilgi TeknolojileriAltyapı Kütüphanesi Sertifikası(ITIL V3 Foundation Certificate) Deneyim KPMG Türkiye ye 2005 yılında katılmıştır ve KPMG Hollanda da Denetçi ve Danışman olarak görev almıştır. Servet Gözel toplam 12 yıldanfazlaiş deneyimine sahiptir.servet Gözel iniş tecrübeleri aşağıdaki gibidir: Ulusal ve uluslararasıbankalarda mevzuat gereği yapılmasızorunlu olan BilgiSistemleri denetim projelerinde görev aldı. Bankalarda görev aldığı denetim projelerinde bankalarıncobit standartlarına göre denetim ve danışmanlığınıgerçekleştirmiştir. Ayrıca, bankacılıksüreçlerindekiiş akımşemalarınıinceleyerek kontrolleri tespit etmiş, tespit edilen kontrollerin test edilmesi ve raporlanmasıkonularında rol aldı. Rol aldığı bankacılıksüreçlerigenel olarak;bireysel ve kurumsalkredileri, hazine, ödeme sistemleri,genel muhasebe ve finansalraporlama, banka ve kredi kartlarıolarak sıralanabilir. BDDK nın destek hizmetleriyönetmeliği kapsamında, risk yönetim programıoluşturma, tedarikçiriskve performans yönetimisüreci oluşturma ve destek hizmetleri denetimi konularında metodolojileri oluşturdu ve proje müdürü olarak görev aldı. Siber güvenlik, veri analitiği ve blockchain hizmetlerinin geliştirilmesi ve sunulmasında liderlik görevi üstlenmektedir. Boğaziçi Üniversitesi, Lisans, Yönetim Bilişim Sistemleri, 2005 Bilgi Sistemleri Denetçisi Sertifikası (CISA) Bilgi Güvenliği Yönetim Sistemi Baş Denetçisi (ISO27001 Lead Auditor) Başlıca Müşteriler Türkiye İş Bankası, Garanti Bankası, Halkbankası, ING Bank, HSBC, Deutsche Bank, Citibank, Denizbank, (Siberbank), Citibank, Türk Telekom ve iştirakleri, TAV Grubu, Türk Hava Yolları, Mercedes Başlıca Müşteriler Garanti Bankası, TEB, Halkbank ve iştirakleri, Vakıfbank, Şekerbank, Güneş Sigorta, Halk Sigorta, Vakıf Emeklilik, Halk Emeklilik, DeutscheBank, FibaBanka, Citibank, Exim bank, Volkswagen Doğuş Finansman, HSBC, BKM, TBB, Turkcell Finansman, Kent Faktoring, DD Mortgage, ArapTürk, KKB, EK-Kent, Türk Telekom, Mercedes-Benz, MAN, Honda, Hyundai, Digiturk, Millenicom

3 Orkun Önen, TSE, OSCP, CISSP Takım Lideri Siber Güvenlik Uzmanı 2016 yılında KPMG ailesine katılmıştır. Daha önce siber güvenlik hizmeti veren danışmanlık firmalarında ve özel firmalarda siber güvenlik uzmanı olarak görev almıştır. Türkiye ve KKTC de yer alan kamuya ait ve özel firmalarda ve finansal kuruluşlarda sızma testi uzmanı ve danışman olarak faaliyetlerde bulunmuştur. Sızma testi planlanması, yönetimi, uygulanması ve raporlanmasında aktif rol almıştır. Kurumların son kullanıcılarına yönelik bilgi güvenliği farkındalığı eğitimleri vermiştir. Uygulamalı gerçekleştirilen bu eğitimler ile personelin bilincini arttırarak sosyal mühendislik saldırılarına karşı farkındalık yaratmaya yönelik çalışmalarda bulunmuştur. Finansal kuruluşların ve siber güvenlik konusunda bilincini arttırmak isteyen firmaların bilgi işlem personeline yönelik White Hat Hacking eğitimleri vermiştir. Bu eğitimler ile bilgi işlem personeline saldırgan vizyonu katarak personele çalıştığı kuruma sızma testi yapabilme özelliği katmıştır. Sabancı Üniversitesi, BSc Üretim Sistemleri Mühendisliği Offensive Security Certified Professional (OSCP) TSE Sertifikalı Sızma Testi Uzmanı Certified Information Systems Security Professional (CISSP) Finansal Kuruluşlar: Borsa İstanbul, Fibabanka, Bank Asya, Integral Menkul Değerler, ATIG Menkul Değerler, TSPAKB, KKTC Merkez Bankası, İktisat Bank, Kapital Bank, Elekse, Atlas Portföy Diğer Kuruluşlar: Boydak Holding, Palmali, Doğa Kolejleri, Doğuş Teknoloji, Enerjisa, Ekol Logistics, Omsan Logistics

4 Mehmet Reyhanlıoğlu, TSE Takım Lideri Siber Güvenlik Uzmanı Osmaniye Korkut Ata Üniversitesi, BSc, Yönetim Bilişim Sistemleri TSE Kayıtlı Sızma Testi Uzmanı 2018 yılında KPMG ailesine katılmıştır. Daha önce siber güvenlik hizmeti veren danışmanlık firmalarında ve özel firmalarda siber güvenlik uzmanı olarak görev almıştır. Çoğunlukla finans, enerji, teknoloji, e-ticaret, üretim ve otomobil gibi çeşitli endüstrilerde hizmet veren hem çok uluslu hem de yerli şirketlerde 50'den fazla projede çalışmıştır. Web ve mobil uygulama sızma testleri, EKS, iç ağ, veritabanı ve kablosuz ağ sızma testleri, güvenlik açığı değerlendirmesi ve yönetimi, DDoS ve stres testi, sosyal mühendislik testleri gibi alanlarda projeler yapmıştır. Güvenlik danışmanlığı, proje planlaması, müşteri ilişkileri yönetimi, teknik raporlama ve kalite kontrol gibi organizasyonel görevler üstlenmiştir. Finansal Kuruluşlar: Yapı Kredi Bankası (Hollanda, Azerbeycan), Garanti Bankası, İş Bankası (Almanya) Diğer Kuruluşlar: Turkcell, Bakanlıklar, Beymen, Boyner, Morhipo, Honda, Türk Telekom, Hesap Kurdu, Allianz Sigorta, Shell-Turcas, Çalık Enerji, Çalık Holding, Gediz Elektrik

5 Başar Özpulat, TSE, CEH Siber Güvenlik Uzmanı Takım Lideri Bilgi Sistemleri Risk Yönetim 2016 yılında KPMG ailesine katılmıştır. Güvenli yazılım geliştiren firmalarda mobil ve web servislerden ve sorumlu yazılım uzmanı olarak çalışmıştır. Kurumların mobil altyapı ve web servisleri ile alakalı güvenlik kontrollerinin test edip gerekli önlemlerin alınması çalışmalarında yer almıştır. Biometrik dataların saklanması şifrelenmesi ve eşleştirilmesi işlemlerinin altyapı ayarların yapılmasından ve gerekli geliştirmelerin uygulanmasından sorumlu olarak çalışmıştır. Geniş bir yelpazede web altyapısı geliştirmelerinde bulunmuş, back-end alanındaki teknolojilerin büyük bir çoğunluğunda (java,.net, nodejs ve PHP) önemli projelerde görev almıştır. Finansal Kuruluşlar: Siemens Leasing, Borsa İstanbul, Fibabanka, Aktifbank, Dilerbank, Vezne24, Ingenico, Global Faktoring, BDDK Diğer Kuruluşlar: Çalık Denim, Cardtek, Socar, Turkcell, Karacasu Tekstil, Sodexo, Angst-Pfitser Sabancı Üniversitesi, BSc, Bilgisayar Muhendisliği Certified Ethical Hacker (CEH) TSE Stajyer Sızma Testi Uzmanı

6 Didem Tarhan Müdür, Bilgi Sistemleri Risk Yönetimi Ocak 2011 de KPMG Finansal Denetim departmanına katılmış ve 3 yıl görev almıştır. Daha sonra 1,5 yıl bir bankada görev alan Didem, Ocak 2015 den bu yana KPMG Bölümü nde görevine devam etmektedir. Bankacılık vefinans sektöründeki, perakendeveendüstriyel piyasadaki BDDK nın bilgi sistemleri denetimi konulu tebliğine yönelik BT denetimi, BT genel kontrolleri, uygulama kontrolleri ve süreç analizine yönelik denetimler konusunda tecrübe sahibidir. Faktoring, leasing, yatırım ortaklığı firmalarında iş süreçleri denetimi konusunda, Ödeme Kuruluşları ve Elektronik Para Kuruluşları Hakkında Yönetmelik kapsamında gerçekleştirilen danışmanlık ve denetim çalışmaları ile kanun ve düzenlemelere uyumun incelenmesi ve gerekli mecralara paylaşmak üzere raporların hazırlanması konusunda tecrübe sahibidir. TBB RiskMerkezi mevzuatı kapsamında üye kuruluşlarda denetim vesüreç iyileştirmeçalışmalarında yer almıştır. Kişisel Verilerin Korunması Kanunu kapsamında verilen danışmanlık hizmetlerin takım lideri olarakyer almıştır. Eği tim & Sertifikaları Lisans, Ekonomi ve Finans Doğuş Üniversitesi, 2010 Bilgi Sistemleri Denetçi Sertifikası (CISA) Üye Olduğu Mesleki Kurumlar Bilgi Sistemleri Denetimi ve Kontrolü Kurumu Üyeliği (ISACA) Finansal Kuruluşlar: Standard Chartered Bank, Intesa Sanpaolo, DeutscheBank, Bankpozitif, Merrill Lynch, Citibank, MilliRe,Global Menkul Değerler, Huzur Faktoring,EH Sigorta, İŞ Portföy, İşYatırım Menkul Değerler. İnşaat: TAV İnşaat, GAP İnşaat, STFA ÖdemeSistemleri Projeleri: Papara,Sodexo Risk Merkezi Projeleri: Huzur Faktoring, Başer Faktoring,Ak Sigorta,Güven Varlık Yönetimi Kişisel Verilerin Korunması Kanunu Projeleri: Aksigorta, Kontra Dijital, Strateji Faktoring, Yatırım Leasing, Derindere FiloKiralama,Siemens,Huzur Faktoring, Vakıf Leasing,Arena Faktoring