Department Select Department ACENTELER OPERASYON AKTÜERYA VE FİYATLANDIRMA ARGE VE İŞ GELİŞTİRME BANKASÜRANS BİLGİ TEKNOLOJİLERİ BÜTÇE PLANLAMA VE RAPORLAMA BÜYÜK MÜŞTERİLER VE KURUMSAL SATIŞ FON YÖNETİMİ VE TAHSİLAT HASAR DENETİM VE LOJİSTİK HUKUK VE BEDENİ HASAR İÇ KONTROL MASAK UYUM İDARİ İŞLER İNSAN KAYNAKLARI KURUMSAL İLETİŞİM MALİ İŞLER MERKEZİ RAPORLAMA MİM ÇAĞRI MERKEZİ NAKLİYAT SİGORTALARI OTO DIŞI HASAR OTO HASAR OTO VE SORUMLULUK REASÜRANS VE ÖZEL RİSKLER RÜCU SAĞLIK SİGORTALARI TARSİM YANGIN VE MÜHENDİSLİK SİGORTALARI BÖLGE MÜDÜRLÜKLERİ PLAN DIŞI DENETİMLER

Report Date

Closing Date

Risk Level Select Risk Level Low Medium High Critical

Finding Details Dijital evraklarımız İMECE firmasının serverlarında saklanmaktadır. İmece firmasından temin edilen Bilgi Güvenliği Politikası, İş Sürekliliği Politikası, KVKK Gizlilik Politikası dokümanları ve şirketimiz ile yaptığı sözleşme incelenmiş ve bu kapsamda saklama hizmetini güvenli bir şekilde sağlamakta olduğu anlaşılmıştır ancak sözleşmede bu saklama hizmetinin süresi ve kapasitesi hakkında bilgi bulunmamaktadır ayrıca sözleşmede “Sigorta şirketinin talebi halinde saklanan verilerin tamamı, talep edilen formatta en geç 15(on beş) gün içinde sigorta şirketine iletilecektir” ibaresi bulunmaktadır. Yapılacak olan olası incelemelerde bu süre bize zaman kaybettirebilir. Firma ile anlaşmazlık durumunda ise geriye dönük dataların alınması konusunda sıkıntılar yaşanabilir.

Action to be Taken Şirketimiz bilgi işlem departmanı ile görüşmelerimiz başlatılmıştır; verilerin alınıp saklanmasının bir proje kapsamında bütçe ile yürütülmesi gerektiği detaylı bir çalışma ve bütçe gerektirdiği tesbit edilmiştir.2024 projesi olarak ele alınması gerektiği görülmektedir. Aksiyon alınması gereklidir fakat proje çalışması gerektirdiğinden son uygulama tarihine uyulması mümkün görülememektedir. IT Departmanı ile birlikte proje olarak yönetime sunularak planlanlanmıştır.

Recommendation Status Select Status Open Closed

Detailed Status Select Detailed Status Open No Action Required Forward to Different Unit Closed Not Due

Responsible Person Select Responsible Person Serkan KOÇ Serkan KOÇ Diler Ertürk Tolga Arslan Hüseyin Bezgingöl Şeyda Acar Hakan Bilgin İpek Genç Serpil Baydemir Duran Çakı Melike Akar Murat İçli Mustafa Şenel Oya Uğurlu Seda Güler Zehra Aldemir Murat Dilaver Deniz Şentürk Kadriye Çapan Hakan Albayrak Sultan Çorum Serkan Behramki Doğukan Timur Burcu Gizem Benek Emine Köse Gamze Güliz Şen İlhan Selcuk Pazar Arda Tuncay Genel Müdürlük