Mumin Guvendi MG CYBER
GRC siber güvenlik danışmanı · Bağımsız

Siber uyumu somut ve ölçülebilir kılmak.

CISO’lara ve yönetimlere ISO 27001 BGYS’lerini, risklerini ve zafiyetlerini yönetmelerinde, yönetim kurulundan teknik ekiplere kadar destek oluyorum.

Bana ulaşın Hizmetlerimi keşfedin
Hizmetler

Güvenliğinizi ilerletmenin dört yolu

01/04

ISO 27001 BGYS ve risk analizi

Sertifikasyon, sürdürme, ISO 27005, EBIOS RM, NIS2 ve DORA.

Daha fazla bilgi →
İhtiyacınız
ISO 27001 sertifikası almak veya korumak, ya da NIS2 ve DORA gereksinimlerini karşılamak.
Ne yapıyorum
ISO 27001:2022’ye göre mevcut durum analizi, ISO 27005 veya EBIOS RM risk analizi, politika ve prosedürler, iç denetim ve sertifikasyon denetimine hazırlık.
Ne elde edersiniz
Kullanılabilir bir risk analizi, bir Uygulanabilirlik Bildirgesi, bir risk işleme planı ve denetime hazır bir BGYS.
02/04

CISO desteği

Operasyonel destek veya yarı zamanlı CISO: yönetişim, IAM, tedarikçi riskleri.

Daha fazla bilgi →
İhtiyacınız
İş yükü fazla bir CISO veya tam zamanlı CISO’nun olmaması.
Ne yapıyorum
Operasyonel destek veya yarı zamanlı CISO: yönetişim, erişim ve ayrıcalıklı erişim gözden geçirmeleri (IAM, PAM), tedarikçi riskleri (TPRM), farkındalık ve kriz tatbikatları.
Ne elde edersiniz
Gerçekten izlenen bir güvenlik yol haritası, belgelenmiş kararlar ve projelere entegre güvenlik.
03/04

Güvenlik yönetimi ve koordinasyonu

Komiteler, KPI’lar, gösterge panelleri ve üst yönetim raporlaması, Fransızca veya İngilizce.

Daha fazla bilgi →
İhtiyacınız
Güvenliği yönetim için anlaşılır kılmak ve birden fazla ekibi harekete geçirmek.
Ne yapıyorum
Güvenlik komitelerinin yürütülmesi, KPI’lar ve Power BI gösterge panelleri, CISO’lara ve üst yönetime raporlama, Fransızca veya İngilizce.
Ne elde edersiniz
Düzenli komiteler, takip edilen aksiyon planları ve denetlenebilir tutanaklar.
04/04

Zafiyet yönetimi

Riske göre önceliklendirme, iyileştirme, istisnalar ve BT uyumu.

Daha fazla bilgi →
İhtiyacınız
Tarayıcıların bulduğu binlerce zafiyet ve çok az gerçek düzeltme.
Ne yapıyorum
Riske göre analiz ve önceliklendirme, iyileştirme kayıtları, yama takibi, istisna yönetimi, desteği biten sistemlerin takibi.
Ne elde edersiniz
Azaltılmış ve önceliklendirilmiş bir birikim, gerekçelendirilmiş istisnalar ve net bir uyum raporlaması.
8 yıl
siber güvenlikte, 10 yıl BT’de
4
ISO, EBIOS RM ve CEH sertifikası
6
düzenlemeye tabi veya zorlu sektör
3
ülkede görev
Çalıştığım kurumlar

Hatanın pahalıya mal olduğu ortamlar

Yönetişim ile teknik ekiplerin kesiştiği noktada, Fransızca, İngilizce ve Türkçe çalışıyorum.

  • BNP ParibasBankacılık
  • FDJDüzenlemeye tabi şans oyunları
  • OrangeTelekom, savunma açısından hassas bağlam
  • NexansSanayi
  • SyscoGıda dağıtımı
  • MonoprixPerakende
Bülten

Bir CISO için önemli olan siber gündem

Tüm bülten →
Tehditler ve zafiyetler

PHP: iki kritik açık uzaktan kod çalıştırmaya izin veriyor

Fransız CERT-FR, 21 Ekim’de PHP’deki uzaktan kod çalıştırmaya izin veren iki zafiyet (CVE-2026-109618 ve CVE-2026-109619) hakkında bir uyarı yayımladı. Kavram kanıtları 22 Ekim’den beri dolaşıyor. 5.x ile 8.1.x arasındaki tüm sürümler ile 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 öncesindeki 8.2 - 8.5 dalları etkileniyor. 5.x - 8.1.x dalları artık desteklenmiyor: tek çözüm geçiş yapmak.

Sizin için ne değişiyor: İnternete açık PHP sunucularınızın envanterini çıkarın, yamaları öncelikli uygulayın ve eski sürümleri kalıcı bir istisna olarak değil, karar verilmesi gereken bir risk olarak ele alın.

Kaynak: CERT-FR ↗
Mevzuat

NIS2: Fransa'da Dayanıklılık yasası yeniden gündemden çıkarıldı

6 Ekim’de Fransız Ulusal Meclisi Başkanlar Konferansı, NIS2’yi ve REC ile DORA direktiflerini iç hukuka aktaran yasa tasarısını 7 ve 9 Ekim oturumlarından çıkardı. Henüz yeni bir tarih belirlenmedi. Senato tarafından Mart 2025’te kabul edilen metin, Eylül 2025’ten beri genel kurulda görüşülmeyi bekliyor; oysa aktarımın 17 Ekim 2024’ten önce yapılması gerekiyordu. Yasa kabul edilene kadar NIS2 yükümlülükleri Fransız hukukunda uygulanmıyor.

Sizin için ne değişiyor: Erteleme özü değiştirmiyor: nihai metni beklemek yerine bu süreyi temel veya önemli kuruluş olup olmadığınızı netleştirmek ve eksiklerinizi ölçmek için kullanın.

Kaynak: Assemblée nationale ↗
Risk ve yönetişim

Avrupa'da siber tehdit: ENISA bağımlılıkların kırılganlığına dikkat çekiyor

2025 yılını kapsayan ENISA Threat Landscape 2026 raporu, tedarik zinciri ve hizmet sağlayıcılar üzerinden yapılan, çoğu zaman etkisi yüksek saldırıların sürdüğünü vurguluyor. Hedef alınan kuruluşların %73’ü NIS2 kapsamında temel veya önemli kuruluş. 2025’te 48.000’den fazla CVE yayımlandı; bu, 2024’e göre %22 artış demek. Giriş yöntemi bilinen sızmaların %60’ında bir zafiyet istismar edildi.

Sizin için ne değişiyor: Tedarikçileriniz saldırı yüzeyinizin bir parçası: siber olgunluklarını değerlendirin ve sözleşmelerinize güvenlik gereksinimleri ekleyin.

Kaynak: ENISA ↗
Kasım 2026’dan itibaren müsait

Projenizi konuşalım.

Sertifikasyon ihtiyacı, desteklenmesi gereken bir CISO veya azaltılması gereken bir zafiyet birikimi mi var? Bana ulaşın.

Bana ulaşın LinkedIn