Türkiye'nin Kurumsal Risk Bülteni

Risk Görmek
Bir Sanattır.

AI yönetişimi, iş sürekliliği, tedarik zinciri riski ve düzenleyici gündem: hepsini bir arada, Türkiye perspektifiyle, yönetici dilinde. Her Pazartesi, haftada 10 dakika.

Her Pazartesi bir adım önde olun. Şimdi abone olun.

Ücretsiz · İptal istediğinde · Hoş geldin hediyesi dahil
Sayı 03 · 15 Haziran Sayı 04 · 22 Haziran Her Pazartesi →
The Governance · 22 Haziran 2026 Sayı 04
8 Kritik Gelişme
72s KVKK Bildirim Süresi
17m₺ KVKK Ceza Tavanı
10dk Okuma Süresi
Bu Sayının Odağı AB Yapay Zeka Yasası'nda Tarihi Geri Adım: Yükümlülükler Ertelendi, Sorumluluk Kalmadı
AI GovernanceBCP / DRKVKK Tedarik Zinciri RiskiOperasyonel Mükemmellik ISO 27001CRISCAB AI Act Risk Yönetimiİç DenetimGRC AI GovernanceBCP / DRKVKK Tedarik Zinciri RiskiOperasyonel Mükemmellik ISO 27001CRISCAB AI Act Risk Yönetimiİç DenetimGRC
Bülten Arşivi

Tüm Sayılar

Son Sayı · 22 Haziran 2026

Sayı 04 : AB AI Act Ertelendi, Sorumluluk Kalmadı; Sekiz Cephede Yönetişim Haftası

Avrupa Parlamentosu AB Yapay Zeka Yasası'nı sadeleştirdi: yükümlülükleri 2027'ye öteledi ama tarihleri sabitledi. Aynı hafta PwC suistimal araştırması, Siber Güvenlik Kanunu'nun bir yılı, KVKK'nın biyometrik veri ve güvenlik kamerası kararları, 17 milyon TL'yi aşan ceza eşiği ve çifte bildirim yükümlülüğü gündemdeydi. Ortak ders: hazırlık kriz anında değil, sessiz dönemde yapılır.

Sayıyı Oku →
01 · YAPAY ZEKA AB AI Act Omnibus Onaylandı: Erteleme, Sorumluluğun Kalkması Değil Yükümlülük ertelendi ama tarihler sabitlendi. "Standart bekliyoruz" artık bir mazeret değil. 06 · SİBER Siber Güvenlik Kanunu Bir Yaşında: Yükümlülük Yürürlükte, Alt Mevzuat Gecikti Olay bildirimini yapmamak tek başına 10 milyon TL'ye kadar idari para cezası demek. 08 · KVKK + SİBER Çifte Bildirim Tuzağı: Bir Veri İhlali, İki Ayrı Merci, Eşzamanlı Sorumluluk Bir ihlal aynı anda Siber Güvenlik Başkanlığı'na ve 72 saat içinde KVKK'ya bildirilmek zorunda.
15 Haziran 2026

Sayı 03 : Yapay Zeka Artık Devlet Politikası; "Yönet" Ekseni

Cumhurbaşkanı 2026-2030 Türkiye Yapay Zeka Eylem Planı'nı açıkladı: dört eksen, fark et, istifade et, üret ve yönet. "Yönet" ekseni doğrudan düzenleyici çerçeve demek. Aynı hafta Siber Güvenlik Kanunu, KVKK'nın metin ayrıştırma kararı ve değişen ceza itiraz rejimi de gündemde. Hepsinin ortak paydası: sorumluluk yönetim kuruluna taşınıyor.

Sayıyı Oku →
01 · YAPAY ZEKA Türkiye AI Eylem Planı: "Yönet" Ekseni Yönetişimi Devletin Gündemine Aldı Devlet bir alanı eksen düzeyinde "yönet" diye tanımladığında, o başlık zamanla denetim kriterine dönüşür. 02 · SİBER Siber Güvenlik Kanunu: Veri Sızıntısı Artık Hapis Cezası Demek "Sızıntı algısı" suçunun bile tanımlanması, itibar saldırılarının hukuki bir gerçeklik olduğunu gösteriyor. 03 · KVKK Aydınlatma ve Açık Rıza Metinleri Artık Ayrılmak Zorunda 2026/347 İlke Kararı: iki metni birleştirmek, kurumun kendi belgesiyle ihlal üretmesi demek.
8 Haziran 2026

Sayı 02 : Tedarik Zinciri Riski & KVKK'da Yeni Dönem

Tedarik zinciri saldırıları küresel siber tehdidin baskın gücü haline gelirken, VERBİS son tarihi doldu, KVKK açık rıza dönemini biyometri ve yurt dışı aktarımda fiilen kapattı. Bu kararların hiçbiri artık operasyon ekibinin değil, yönetim kurulunun gözetim sorumluluğunda.

Sayıyı Oku →
01 · KVKK VERBİS Son Tarihi Doldu: Ama Asıl Risk Formda Değil Kayıt, kurumun beyan ettiği veri işleme envanterinin resmî bir taahhüdüdür. 02 · KVKK Biyometri ve Yurt Dışı Aktarım: KVKK İki Cephede Mesaj Verdi Açık rıza, her veri işlemeyi meşrulaştıran sihirli bir imza değil. 03 · SİBER Tedarik Zinciri Saldırıları: Artık Hedef Siz Değil, Tedarikçiniz Group-IB: 2024'te her 3 fidye yazılımı saldırısından 1'i tedarikçi kaynaklı.
1 Haziran 2026

Sayı 01 : Yapay Zeka & Kurumsal Risk

Türk şirketlerinin büyük çoğunluğu AI yönetişimini hâlâ IT departmanının sorunu olarak görüyor. Bu bir yanılgı. Ve bu yanılgının bedeli çok yakında fatura kesilmeye başlayacak.

Sayıyı Oku →
01 · KVKK KVKK'nın Üretken AI Rehberi: Geciken Uyanış ChatGPT ve Gemini'ye aktarılan her veri artık ayrı hukuki dayanak gerektiriyor. 02 · BCP/DR BCP Testleri: Kâğıt Üzerinde Var, Gerçekte Yok CEO'nun katılmadığı bir kurtarma planı kriz anında işe yaramaz. 03 · TEDARİK ZİNCİRİ Siber Saldırıların Yeni Favori Kapısı: Tedarikçiniz Fidye yazılımı grupları artık hedef kurumu değil, tedarikçisini vuruyor.
Fark Nedir

Neden The Governance?

01

Bağımsız Ses

Yazılım şirketi pazarlama içeriği değil, danışmanlık firması raporu değil. 15 yıllık kurumsal pratiğin süzgecinden geçirilmiş, bağımsız ve dürüst analiz.

02

Türkiye Perspektifi

Global trendleri Türkiye bağlamıyla yorumlayan, KVKK'yı, BDDK'yı ve yerel düzenleyici gündemini takip eden tek kurumsal GRC bülteni.

03

Uygulanabilir İçerik

Her sayıda Executive Takeaway: "şimdi ne yapmalıyım?" sorusunun 3 maddelik yanıtı. Okumakla kalmayın, uygulayın.

Ecem Aksut
Ecem Aksut Kurucu Editör · The Governance
Editörden

Risk görmek
bir sanattır.

15 yıldır kurumsal risk ve teknoloji yönetişimi alanında çalışıyorum. Holdingler, uluslararası şirketler, bankalar ve teknoloji firmaları: hepsinde aynı gerçekle yüzleştim.

"En büyük riskler teknik değil, yönetimsel körlüklerin yarattığı boşluklarda gizleniyor."

The Governance bu boşluğu doldurmak için var. Her hafta, Türkiye'nin kurumsal liderlerine açık, dürüst ve uygulanabilir bir biçimde.

ISO 27001 Lead Auditor CRISC IT Audit GRC 15+ Yıl Deneyim
LinkedIn'de Takip Et
Derinlemesine Rehber

ISO 27001:2022
Bir Baş Denetçinin Gözünden

ISO 27001 nedir, BGYS nasıl kurulur, sertifika süreci ve maliyeti nasıl işler, KVKK ile nasıl örtüşür? Standardı satan değil, denetleyen bir bakış açısıyla yazılmış kapsamlı Türkçe rehber. KVKK teknik tedbir eşleştirme tablosu dahil.

Rehberi Oku →

Rehberde Ne Var

  • · ISO 27001:2022 sürüm farkları
  • · Annex A 93 kontrolün gerçek anlamı
  • · KVKK ve GDPR eşleştirme tablosu
  • · Risk değerlendirmesi nasıl yapılır
  • · Sertifika süreci ve maliyet dökümü
  • · Denetimde en sık görülen hatalar
Araç Kütüphanesi

Hemen Kullanılabilir
Kurumsal Araçlar

Tüm Araçları Gör →

● Ücretsiz Araçlar

🤖

Kurumsal AI Envanteri Kontrol Listesi

Yapay Zeka Eylem Planı yönetişimi merkeze alırken, kurumunuzun AI kullanımını 5 soruda haritalayın. Yönetim kurulu ve iç denetim için.

Ücretsiz İncele & indir
📋

KVKK Uyum Kontrol Listesi

33 kontrol maddesi, otomatik uyum skoru ve aksiyon planı. Excel formatında, hemen kullanıma hazır.

Ücretsiz Direkt indir
📝

VERBİS Güncelleme Kontrol Listesi

Kayıt bir beyandır; uyum sürekli işleyen bir operasyondur. 4 bölüm, denetimde en sık çıkan bulgular.

Ücretsiz Direkt indir
⚠️

Tedarikçi Risk Değerlendirme Matrisi

6 risk kategorisi, ağırlıklı puanlama ve otomatik risk seviyesi. Portföy geneli risk haritanız tek dosyada.

Ücretsiz Direkt indir
🏦

MASAK Uyum Denetim Aracı

91 kontrol sorusu, 7 bölüm, 31 kritik kontrol. 6415 sayılı Kanun kapsamında kapsamlı skorlama.

Ücretsiz Direkt indir
🔍

Shadow AI Risk Assessment

Kurumda görünmez AI kullanımını haritalayın. 10 tanı sorusu, hızlı tarama, 30-60-90 gün aksiyon planı.

Ücretsiz Direkt indir

◆ PRO Araçlar

🔄

İş Sürekliliği Planı Şablonu

ISO 22301 uyumlu BCP şablonu. Kriz senaryoları, iletişim planı, RTO/RPO hedefleri ve test takvimi dahil.

2.250 ₺ Tek seferlik
🤖

AI Risk Değerlendirme Çerçevesi

AB AI Act, NIST AI RMF, ISO 42001 ve KVKK uyumlu. 10 modül, yönetim kurulu gösterge paneli dahil.

2.990 ₺ Tek seferlik