Kurumsal Incident Response: 24 Saat Aksiyon Planı + Hukuki Bildirim

İlk 24 saat 4 alanda aksiyon: teknik, hukuki, iletişim, iş sürekliliği.

Teknik (CISO)

• Saldırı izole.
• Yedeklerden kurtarım.
• Adli bilişim ekibi.

Hukuki (DPO + avukat)

• KVKK 72 saat bildirim.
• USOM + BTK ihbar.
• Cumhuriyet Savcılığı şikâyet.

İletişim (CMO)

• Müşteri bildirim taslak.
• Basın açıklaması.
• İçeride şeffaflık.

İş sürekliliği (COO)

• Yedek sistem aktif.
• Müşteri SLA bildirim.

Sıkça sorulan

Sigorta ne kapsamı?

Cyber insurance: tahsilat + tazminat + iş kaybı.

Saldırgan bulunamazsa?

Tazminat sigortadan + müşteri uzlaşması.

İletişim sırası?

İç → düzenleyici → müşteri → kamu.

İlgili mevzuat

• TCK m.243-245 — Bilişim suçları temel maddeleri.
• TCK m.158/1-f — Nitelikli dolandırıcılık (bilişim aracı).
• CMK m.134 — Dijital delil arama.
• 5651 SK — Erişim engeli ve içerik kaldırma.
• Budapeşte Siber Suç Sözleşmesi — Türkiye taraf; uluslararası işbirliği.