Türkiye'nin Kurumsal Risk Bülteni

Risk Görmek
Bir Sanattır.

AI yönetişimi, iş sürekliliği, tedarik zinciri riski ve düzenleyici gündem: hepsini bir arada, Türkiye perspektifiyle, yönetici dilinde. Her Pazartesi, haftada 10 dakika.

Her Pazartesi bir adım önde olun. Şimdi abone olun.

Ücretsiz · İptal istediğinde · Hoş geldin hediyesi dahil
Sayı 06 · 6 Temmuz Sayı 07 · 20 Temmuz Her Pazartesi →
The Governance · 20 Temmuz 2026 Sayı 07
29 WAICO Kurucu Ülke
2Ağu AB Şeffaflık Tarihi
€35M AB AI Ceza Tavanı
10dk Okuma Süresi
Bu Sayının Odağı WAICO Kuruldu: Küresel AI Yönetişimi İkiye Bölünüyor
AI GovernanceBCP / DRKVKK Tedarik Zinciri RiskiOperasyonel Mükemmellik ISO 27001CRISCAB AI Act Risk Yönetimiİç DenetimGRC AI GovernanceBCP / DRKVKK Tedarik Zinciri RiskiOperasyonel Mükemmellik ISO 27001CRISCAB AI Act Risk Yönetimiİç DenetimGRC
Bülten Arşivi

Tüm Sayılar

Son Sayı · 20 Temmuz 2026

Sayı 07 : WAICO Kuruldu; Küresel AI Yönetişimi İkiye Bölünüyor

16 Temmuz 2026'da Çin öncülüğünde 29 ülke, AB'ye alternatif bir yönetişim bloğu olan WAICO'yu kurdu. Küresel AI uyumu artık iki uyumsuz rejimde aynı anda yürütülmek zorunda. Aynı hafta AB cephesinde omnibus ertelemesi kabul edildi, ama 2 Ağustos şeffaflık yükümlülükleri yerinde. KVKK kaza mağduru verisi kararı, bağımsız denetim eşikleri ve yeni nesil siber tehditler de gündemdeydi.

Sayıyı Oku →
01 · YAPAY ZEKA WAICO: İki Bloklu AI Dünyasının Kurumsal Anlamı 29 ülke Çin öncülüğünde alternatif bir yönetişim bloğu kurdu; tek küresel uyum programı dönemi kapanıyor. 02 · KVKK Kaza Mağdurunun Verisi Artık Özel Korumada 2026/1095 İlke Kararı: yetkisiz erişim TCK 136-137 kapsamında cezai sorumluluk doğurabiliyor. 05 · YAPAY ZEKA AB AI Act Ertelendi: Ama "AB Erteledi" Diye Rahatlayan Yanılıyor Yüksek risk 2027'ye kaydı; ama şeffaflık ve ceza yetkisi 2 Ağustos'ta başlıyor, ötelenmedi.
6 Temmuz 2026

Sayı 06 : 15 Sektör Kritik Altyapı İlan Edildi; Kapsam Belli, Kural Henüz Yok

Cumhurbaşkanı başkanlığındaki Siber Güvenlik Kurulu 5 Mayıs 2026'da 15 sektörü kritik altyapı ilan etti; ama operasyonel yükümlülük metinleri hâlâ yayımlanmadı. Kapsam netleşti, kural gecikti. Aynı hafta TBMM'deki yapay zeka kanun teklifleri, KVKK'nın rıza-aydınlatma ayrımı kararı ve dawn raid içtihadındaki güncel gelişmeler gündemdeydi. Ortak ders: hazırlık, kuralın çıkmasını beklemez.

Sayıyı Oku →
01 · SİBER Kritik Altyapı Belli, Yükümlülük Metni Yok: Ama Beklemeyin İki yükümlülük eşikten bağımsız, bugün yürürlükte: iş birliği ve siber olay bildirimi. 02 · YAPAY ZEKA Türkiye'nin Yapay Zeka Mevzuatı Şekilleniyor: TBMM'de Üç Teklif Deepfake içeriğe 6 saat müdahale, kalıcı AI etiketi ve 10 milyon TL'ye varan ceza. 03 · KVKK Açık Rıza ile Aydınlatma Artık Ayrı Belge Olmak Zorunda 2026/347 İlke Kararı: iki metni tek kutucukta birleştirmek ikisini de geçersiz kılar.
29 Haziran 2026

Sayı 05 : Dawn Raid; Kapı Çaldığında İlk 30 Dakika

Rekabet Kurumu'nun habersiz yerinde incelemesinde kurumu koruyan, hukuk ekibinin gelişi değil ilk yarım saatteki reflekstir. Panikle silinen tek bir mesaj, teşebbüse yıllık gayri safi gelirin binde beşi oranında ceza çıkarabiliyor. Aynı hafta KVKK'nın biyometrik ilke kararı, DORA'nın tedarikçi riski cephesi ve MASAK'ın sıkılaşan suistimal denetimi gündemdeydi.

Sayıyı Oku →
01 · REKABET Dawn Raid Protokolü: İlk 30 Dakikada Kim, Neyi, Nasıl Yapar? Silinen mesaj adli bilişimle geri getirilir; asıl ihlal kanıtlanmasa bile ceza kesilir. 02 · KVKK Mesai Takibinde Parmak İzi ve Yüz Tanıma Artık Hukuka Aykırı 2026/921 İlke Kararı: biyometrik veri, açık rıza olsa bile mesai takibinde işlenemez. 03 · DORA Belge Uyumu Dönemi Bitti, Tedarikçi Riski Denetimin Merkezinde Tedarikçinizin tedarikçisini tanımıyorsanız, taşıdığınız operasyonel riski de tanımıyorsunuz.
22 Haziran 2026

Sayı 04 : AB AI Act Ertelendi, Sorumluluk Kalmadı; Sekiz Cephede Yönetişim Haftası

Avrupa Parlamentosu AB Yapay Zeka Yasası'nı sadeleştirdi: yükümlülükleri 2027'ye öteledi ama tarihleri sabitledi. Aynı hafta PwC suistimal araştırması, Siber Güvenlik Kanunu'nun bir yılı, KVKK'nın biyometrik veri ve güvenlik kamerası kararları, 17 milyon TL'yi aşan ceza eşiği ve çifte bildirim yükümlülüğü gündemdeydi. Ortak ders: hazırlık kriz anında değil, sessiz dönemde yapılır.

Sayıyı Oku →
01 · YAPAY ZEKA AB AI Act Omnibus Onaylandı: Erteleme, Sorumluluğun Kalkması Değil Yükümlülük ertelendi ama tarihler sabitlendi. "Standart bekliyoruz" artık bir mazeret değil. 06 · SİBER Siber Güvenlik Kanunu Bir Yaşında: Yükümlülük Yürürlükte, Alt Mevzuat Gecikti Olay bildirimini yapmamak tek başına 10 milyon TL'ye kadar idari para cezası demek. 08 · KVKK + SİBER Çifte Bildirim Tuzağı: Bir Veri İhlali, İki Ayrı Merci, Eşzamanlı Sorumluluk Bir ihlal aynı anda Siber Güvenlik Başkanlığı'na ve 72 saat içinde KVKK'ya bildirilmek zorunda.
15 Haziran 2026

Sayı 03 : Yapay Zeka Artık Devlet Politikası; "Yönet" Ekseni

Cumhurbaşkanı 2026-2030 Türkiye Yapay Zeka Eylem Planı'nı açıkladı: dört eksen, fark et, istifade et, üret ve yönet. "Yönet" ekseni doğrudan düzenleyici çerçeve demek. Aynı hafta Siber Güvenlik Kanunu, KVKK'nın metin ayrıştırma kararı ve değişen ceza itiraz rejimi de gündemde. Hepsinin ortak paydası: sorumluluk yönetim kuruluna taşınıyor.

Sayıyı Oku →
01 · YAPAY ZEKA Türkiye AI Eylem Planı: "Yönet" Ekseni Yönetişimi Devletin Gündemine Aldı Devlet bir alanı eksen düzeyinde "yönet" diye tanımladığında, o başlık zamanla denetim kriterine dönüşür. 02 · SİBER Siber Güvenlik Kanunu: Veri Sızıntısı Artık Hapis Cezası Demek "Sızıntı algısı" suçunun bile tanımlanması, itibar saldırılarının hukuki bir gerçeklik olduğunu gösteriyor. 03 · KVKK Aydınlatma ve Açık Rıza Metinleri Artık Ayrılmak Zorunda 2026/347 İlke Kararı: iki metni birleştirmek, kurumun kendi belgesiyle ihlal üretmesi demek.
8 Haziran 2026

Sayı 02 : Tedarik Zinciri Riski & KVKK'da Yeni Dönem

Tedarik zinciri saldırıları küresel siber tehdidin baskın gücü haline gelirken, VERBİS son tarihi doldu, KVKK açık rıza dönemini biyometri ve yurt dışı aktarımda fiilen kapattı. Bu kararların hiçbiri artık operasyon ekibinin değil, yönetim kurulunun gözetim sorumluluğunda.

Sayıyı Oku →
01 · KVKK VERBİS Son Tarihi Doldu: Ama Asıl Risk Formda Değil Kayıt, kurumun beyan ettiği veri işleme envanterinin resmî bir taahhüdüdür. 02 · KVKK Biyometri ve Yurt Dışı Aktarım: KVKK İki Cephede Mesaj Verdi Açık rıza, her veri işlemeyi meşrulaştıran sihirli bir imza değil. 03 · SİBER Tedarik Zinciri Saldırıları: Artık Hedef Siz Değil, Tedarikçiniz Group-IB: 2024'te her 3 fidye yazılımı saldırısından 1'i tedarikçi kaynaklı.
1 Haziran 2026

Sayı 01 : Yapay Zeka & Kurumsal Risk

Türk şirketlerinin büyük çoğunluğu AI yönetişimini hâlâ IT departmanının sorunu olarak görüyor. Bu bir yanılgı. Ve bu yanılgının bedeli çok yakında fatura kesilmeye başlayacak.

Sayıyı Oku →
01 · KVKK KVKK'nın Üretken AI Rehberi: Geciken Uyanış ChatGPT ve Gemini'ye aktarılan her veri artık ayrı hukuki dayanak gerektiriyor. 02 · BCP/DR BCP Testleri: Kâğıt Üzerinde Var, Gerçekte Yok CEO'nun katılmadığı bir kurtarma planı kriz anında işe yaramaz. 03 · TEDARİK ZİNCİRİ Siber Saldırıların Yeni Favori Kapısı: Tedarikçiniz Fidye yazılımı grupları artık hedef kurumu değil, tedarikçisini vuruyor.
Fark Nedir

Neden The Governance?

01

Bağımsız Ses

Yazılım şirketi pazarlama içeriği değil, danışmanlık firması raporu değil. 15 yıllık kurumsal pratiğin süzgecinden geçirilmiş, bağımsız ve dürüst analiz.

02

Türkiye Perspektifi

Global trendleri Türkiye bağlamıyla yorumlayan, KVKK'yı, BDDK'yı ve yerel düzenleyici gündemini takip eden tek kurumsal GRC bülteni.

03

Uygulanabilir İçerik

Her sayıda Executive Takeaway: "şimdi ne yapmalıyım?" sorusunun 3 maddelik yanıtı. Okumakla kalmayın, uygulayın.

Ecem Aksut
Ecem Aksut Kurucu Editör · The Governance
Editörden

Risk görmek
bir sanattır.

15 yıldır kurumsal risk ve teknoloji yönetişimi alanında çalışıyorum. Holdingler, uluslararası şirketler, bankalar ve teknoloji firmaları: hepsinde aynı gerçekle yüzleştim.

"En büyük riskler teknik değil, yönetimsel körlüklerin yarattığı boşluklarda gizleniyor."

The Governance bu boşluğu doldurmak için var. Her hafta, Türkiye'nin kurumsal liderlerine açık, dürüst ve uygulanabilir bir biçimde.

ISO 27001 Lead Auditor CRISC IT Audit GRC 15+ Yıl Deneyim
LinkedIn'de Takip Et
Derinlemesine Rehber

ISO 27001:2022
Bir Baş Denetçinin Gözünden

ISO 27001 nedir, BGYS nasıl kurulur, sertifika süreci ve maliyeti nasıl işler, KVKK ile nasıl örtüşür? Standardı satan değil, denetleyen bir bakış açısıyla yazılmış kapsamlı Türkçe rehber. KVKK teknik tedbir eşleştirme tablosu dahil.

Rehberi Oku →

Rehberde Ne Var

  • · ISO 27001:2022 sürüm farkları
  • · Annex A 93 kontrolün gerçek anlamı
  • · KVKK ve GDPR eşleştirme tablosu
  • · Risk değerlendirmesi nasıl yapılır
  • · Sertifika süreci ve maliyet dökümü
  • · Denetimde en sık görülen hatalar
Araç Kütüphanesi

Hemen Kullanılabilir
Kurumsal Araçlar

Tüm Araçları Gör →

● Ücretsiz Araçlar

🤖

Kurumsal AI Envanteri Kontrol Listesi

Yapay Zeka Eylem Planı yönetişimi merkeze alırken, kurumunuzun AI kullanımını 5 soruda haritalayın. Yönetim kurulu ve iç denetim için.

Ücretsiz İncele & indir
📋

KVKK Uyum Kontrol Listesi

33 kontrol maddesi, otomatik uyum skoru ve aksiyon planı. Excel formatında, hemen kullanıma hazır.

Ücretsiz Direkt indir
📝

VERBİS Güncelleme Kontrol Listesi

Kayıt bir beyandır; uyum sürekli işleyen bir operasyondur. 4 bölüm, denetimde en sık çıkan bulgular.

Ücretsiz Direkt indir
⚠️

Tedarikçi Risk Değerlendirme Matrisi

6 risk kategorisi, ağırlıklı puanlama ve otomatik risk seviyesi. Portföy geneli risk haritanız tek dosyada.

Ücretsiz Direkt indir
🏦

MASAK Uyum Denetim Aracı

91 kontrol sorusu, 7 bölüm, 31 kritik kontrol. 6415 sayılı Kanun kapsamında kapsamlı skorlama.

Ücretsiz Direkt indir
🔍

Shadow AI Risk Assessment

Kurumda görünmez AI kullanımını haritalayın. 10 tanı sorusu, hızlı tarama, 30-60-90 gün aksiyon planı.

Ücretsiz Direkt indir

◆ PRO Araçlar

🔄

İş Sürekliliği Planı Şablonu

ISO 22301 uyumlu BCP şablonu. Kriz senaryoları, iletişim planı, RTO/RPO hedefleri ve test takvimi dahil.

2.250 ₺ Tek seferlik
🤖

AI Risk Değerlendirme Çerçevesi

AB AI Act, NIST AI RMF, ISO 42001 ve KVKK uyumlu. 10 modül, yönetim kurulu gösterge paneli dahil.

2.990 ₺ Tek seferlik