Portföy görünümü
Değişiklik, BT ve mevzuat projeleri sağlık durumu, bütçesi ve ekibiyle birlikte; yürütme kurulu tek ekrana bakar.
- Proje başına durum ve ilerleme
- Bütçe ile gerçekleşen maliyet
- Kim hangi projede
Denetime tabi sektörler
Denetçiye söz değil, kayıt gösterin
Projeler, saatler ve ekip tek üründe. Her yetki değişikliği kayıt altında, erişim role ve alana göre ayarlı, veri de düzenleyicinizin istediği yerde duruyor.
- Akollo bulutuBizim sunucularımız
- Bulut hesabınızKendi hesabınız
- Veri merkezinizKendi sunucularınız
- Denetim kayıtları açık
- Roller ve alan kuralları
- Veri türüne göre saklama
- Kısıtlı veri içeride kalır
Erişim gözden geçirmesi kapandı · Sonuçlar indirildi
Denetime tabi ekipler Akollo'yu böyle kurar ve kullanır
Kontroller günlük işin bir parçası. Ekip plan yaparken, saat girerken ve onay verirken kanıt da kendiliğinden birikir.
- Kurulum
Veriyi kuralın gösterdiği yerde tutun
Akollo'yu kendi veri merkezinizde, kendi bulut hesabınızda ya da bizim bulutumuzda çalıştırın. Ürün hepsinde aynı; seçimi özellik listesi değil, politikanız belirler.
- Organizasyon ve erişim
Herkes yalnızca ihtiyacı olanı görsün
Role göre yetki setleri ve hassas alanları gizleyen, maskeleyen ya da kilitleyen alan kuralları. Bir alan kuralını gevşetmek için ikinci bir yöneticinin onayı gerekir.
- Zaman takibi
Her saatin arkasında bir onay olsun
Zaman çizelgelerini doğru yönetici onaylar. Düzeltme için gerekçe ve ikinci bir kişinin onayı gerekir; asıl kayıt hiçbir zaman ezilmez.
- Yapay zekâ bağlantıları
Yapay zekâ yardım etsin, veri dışarı çıkmasın
Hangi düzeydeki verinin bulut modeline gidebileceğine siz karar verin. Kısıtlı veri yalnızca kurulumunuzun içinde yanıtlanır, ya da hiç yanıtlanmaz.
- Yönetişim
Denetçiye e-posta yığını değil, kanıt verin
Yetki ve ayar değişikliklerinin denetim kayıtları; erişim gözden geçirme sonuçları da sağlama toplamlı CSV ya da Excel dosyası olarak.
Örnekler
Mevzuatın işin nasıl yürüyeceğini belirlediği yerler
Denetime tabi kurumlar da proje yürütür, ekip planlar, saat tutar. Fark şu: bu adımların her biri sonradan sorulabilir. Akollo tam da bu ekipler düşünülerek kurgulandı.
Finans ve sigorta
Değişiklik, BT ve mevzuat projelerini kendi sunucularında yürüten, iç denetimin istediği izi arayan bankalar, sigorta şirketleri ve ödeme kuruluşları.
Kamu
Projeleri ve çalışma sürelerini dış bir buluta bağlı kalmadan yönetmek, saklama sürelerini kayıt politikasına göre ayarlamak isteyen bakanlıklar, belediyeler ve kurumlar.
Sağlık
Personel ve proje verisini kendi ağında tutan, hassas alanları role göre gizleyen ya da maskeleyen hastaneler ve sağlık grupları.
Uyum ve proje ekiplerinin ortak kullandığı ekranlar
Proje ekipleri kendi projelerini görür. Güvenlik, veri koruma ve iç denetim ise aynı kayıtlardan onların etrafındaki kontrolleri izler.
Denetim kayıtları
Rollerde, yetkilerde ve ayarlarda yapılan her değişiklik, kimin ne zaman yaptığıyla birlikte; elinizdeki soruya göre süzülmeye hazır.
- Yetki ve ayar değişiklikleri
- Kim, ne, ne zaman
- Denetçi ve güvenlik ekibi okur
Erişim gözden geçirmesi
Birim, rol, yöneticiler, dış çalışanlar ya da servis hesapları için bir kampanya. Her kayıt, sahibi dışında birine gider.
- Gerekçeyle koru ya da kaldır
- Kimse kendi erişimini onaylamaz
- Sağlama toplamlı sonuçlar
Aydınlatma metni
Çalışanlara neyin kaydedildiğini anlatan kendi metniniz. Herkes güncel sürümü okuyup onaylayana kadar kayıt başlamaz.
- Sizin metniniz, Türkçe ve İngilizce
- Kişi bazında onay
- Yeni sürümde onay yeniden istenir
Verinizin sınıfını bilen bir yapay zekâ
Akollo AI yalnızca soran kişinin görebildiğini okur, kimsenin erişimini genişletmez ve bir kaydı değiştirmeden önce mutlaka sorar.
Bu çeyrekte hangi mevzuat projeleri geride?
Yedi projeden ikisi: raporlama yenilemesi bir hafta geride, arşiv projesi de tedarikçiyi bekliyor. Yürütme kurulu için bir not hazırlayayım mı?
Akollo AI'a sorun
Şunu sorabilirsiniz
Kısıtlı veriyi yalnızca kurulumunuzun içindeki bir model yanıtlar, yoksa hiç yanıtlanmaz. Her yapay zekâ isteği modeli ve kullanımıyla kaydedilir; soru ve yanıt asla kaydedilmez.
Asistanın neler yaptığına bakınKanıt istendiği gün elinizde olsun
Denetçi kimin ne yaptığını, kimin neyi görebildiğini ve verinin ne kadar saklandığını sorar. Yanıtlar, Akollo'nun zaten tuttuğu kayıtlardan gelir.
Kim neyi değiştirdi
Yetki ve ayarlardaki her değişiklik, yapan kişi ve zamanıyla. Birkaç sistemden tablo derlemeye gerek kalmaz.
Nerede görürsünüzYönetim → Denetim kayıtları
Hâlâ kullanılan erişimler
Gözden geçirme kampanyaları her erişim için kimin koru ya da kaldır dediğini ve nedenini gösterir. Sonuçlar sağlama toplamıyla iner, her indirme kayda geçer.
Nerede görürsünüzErişim gözden geçirmeleri
Onaylı saatler ve düzeltmeler
Hangi haftayı hangi yöneticinin onayladığı; her düzeltme de gerekçesi ve ikinci onaylayanıyla, asıl kaydın hemen yanında.
Nerede görürsünüzZaman çizelgeleri
Aydınlatma metnine göre saklama
Her veri türünün ne kadar saklandığı ve bunun çalışanların onayladığı aydınlatma metniyle örtüşüp örtüşmediği.
Nerede görürsünüzSaklama ve silme
Denetime tabi ekiplerin en çok kullandığı modüller
- Proje ve görev yönetimiPortföyler, projeler ve onaylar.
- Zaman takibiDüzeltme izi olan onaylı zaman çizelgeleri.
- Kaynak planlamaBirimler arası kapasite ve yetkinlik.
- Bütçe ve kârlılıkProje bütçesi ile gerçek maliyet.
- Raporlar ve panolarYürütme kurulu için portföy durumu.
- Yapay zekâ asistanıVeri sınıfına uyar; kendi modelinizde ya da kapalı.
Uyum ve güvenlik ekiplerinin sık sorduğu sorular
Akollo'nun ISO 27001 ya da SOC 2 gibi bir sertifikası var mı?
Herhangi bir sertifika iddiamız yok. Akollo'nun kontrollerini ISO/IEC 27001, BDDK ve KVKK gerekliliklerine eşleyen bir kontrol listesi planlanıyor. Bu bir sertifika değil, kendi değerlendirmenize başlangıç olacak bir eşleştirme.
Akollo KVKK ve GDPR uyumuna nasıl katkı sağlar?
Kendi aydınlatma metninizi yayınlar, her çalışandan onay alırsınız; erişimi role ve alana göre kısıtlar, saklama süresini veri türüne göre belirler, erişim gözden geçirmeleri yaparsınız. Politikayı veri koruma ekibiniz belirler; Akollo onu uygulanabilir kılar ve kaydını tutar.
Güvenlik ve güvenGüvenlik olaylarını SIEM'imize gönderebilir miyiz?
Güvenlik olaylarının TLS üzerinden syslog ya da Splunk HEC ile SIEM'e iletilmesi planlanıyor. Bugün yöneticiler ve denetçiler yetki ve ayar değişikliklerini denetim kayıtlarından okur.
Akollo'da verilerimizi kim görebilir?
Yalnızca bir destek oturumundaki kişi; bu oturum açıkken kurumunuz ekranda bir uyarı şeridi görür. Destek oturumu izin verilen sayfaları okuyabilir ama hiçbir şey oluşturamaz, değiştiremez, onaylayamaz ya da silemez. Hassas alanlar gizli kalır.
Tek bir birimle başlayabilir miyiz?
Evet. Birçok kurum işe BT ya da PMO ile başlar, ilk birim oturduktan sonra diğerlerini ekler. Hepsi tek kurulumda, tek bir kontrol setiyle kalır.
Kurum içi kurulum ve veri kontrolüBT ve uyum ekiplerinizle bir pilot planlayalım
Kurulumu, erişim kurallarını ve denetçilerinizin bekleyeceği kanıtları birlikte ele alalım, başlangıç için ilk birimi belirleyelim.