Selam Daan! Bize Tellent’ten ve oradaki görevinden bahseder misin?
Adım Daan Goumans; Tellent’te Bilgi Güvenliği Sorumlusu ve BT Ekip Lideri olarak görev yapıyorum. Yaklaşık 3,5 yıldır bu şirkette çalışıyorum. Benim ana odak alanım risk yönetimi ve güvenlik kontrollerinin stratejik yönüdür; ekibim ise e-posta, şirket içi iletişim ve kullanıcı uç noktaları gibi temel iş araçlarımızın günlük operasyonlarını yönetmektedir.
Ürün yöneticileri de dahil olmak üzere mühendislik ekibimiz yaklaşık 90-100 kişiden oluşmaktadır. Birlikte, işe alım (ATS), temel İK (HRIS) ve performans ile gelişim araçlarını tek bir sistemde birleştiren Tellent’in İK platformunu geliştiriyor ve sürdürüyoruz. Bizi diğerlerinden ayıran özellik, ihtiyaçlarınızla başlayıp zaman içinde büyüme esnekliğinin yanı sıra 200’den fazla entegrasyon ve kapsamlı iş akışı özelleştirme imkânıdır.
“Güvenlik ve mevzuata uygunluk, ürün stratejimizin temel direkleridir. Müşterilerimiz, hassas işe alım ve çalışan verilerinin korunması konusunda bize güveniyor.”
Güvenlik ve uyumluluk, ürün stratejinizi nasıl şekillendirdi?
Hassas verileri işlemek, sıkı güvenlik ve uyumluluk standartlarını karşılamamız gerektiği anlamına gelir. ISO 27001 ve SOC 2 Tip 2 standartları kapsamında düzenli olarak denetleniyoruz ve stratejimizin bir parçası olarak sızma testleri gerçekleştiriyoruz. Ayrıca müşterilerimizin kendi gereksinimlerini de karşılamalarını istiyoruz; bu nedenle onları desteklemek amacıyla rol tabanlı erişim kontrolü, yapılandırılabilir veri saklama ve otomatik iş akışları gibi özellikler entegre ettik.
Aikido’yu incelemeye başlamanıza ne sebep oldu?
Aikido’yu değerlendirmeye yönlendiren tek bir büyük olay olmadı. Güvenliği artırma konusunda her zaman proaktif olmaya çalıştık. Güvenlik sektöründen bir iş ortağımız, çözümlerini Aikido’da bir araya getirdiklerini ve sonuçlardan gerçekten memnun olduklarını söyledi. Biz de bunu kendimiz inceledik ve tüm varlıklarımızı tek bir yerden daha iyi takip etmemize yardımcı olabileceğini fark ettik.
Aikido’dan önce, kullandığımız araçlar ya belirli programlama dillerini kapsamıyordu (Dependabot kullanıyorduk) ya da sorunun sadece bir kısmını çözüyordu. Bazıları eyleme geçirilebilir öneriler yerine gereksiz bilgiler sunarken, diğerleri ise iyi bir yatırım getirisi sağlamıyordu.
“Tek bir yerden bize kapsamlı veriler, daha az gürültü ve daha fazla eyleme geçirilebilir içgörü sağlayacak bir şeye ihtiyacımız vardı.”
O dönemde ne tür zorluklarla karşı karşıya kalıyordunuz?
Birleşme sürecimizde, yeni kod tabanlarını, bulut ortamlarını ve üçüncü taraf entegrasyonlarını bir araya getirmek zorunda kaldık. Mevcut araçlarımız bu hızın ve kapsamın gerisinde kalıyordu. Üstelik müşteri tabanımız büyüdükçe, uyumluluk gereklilikleri de artıyordu. Her şeyi kontrol altında tuttuğumuzu kanıtlamak için ISO 27001 sertifikalı bir bilgi güvenliği yönetim sistemi uyguladık. Aikido, tüm teknik unsurları tek bir platformdan kapsadığı için üst yönetim, denetçiler, müşteriler ve potansiyel müşterilere uyumluluğu kanıtlamamızı kolaylaştırdı.
Değerlendirme sırasında Aikido’da en çok dikkat çeken husus neydi?
Değerlendirme sırasında üç husus öne çıktı: tek bir arayüzde bulut platformları, programlama dilleri ve kayıt defterlerini kapsayan geniş kapsam; ön işleme tabi tutulmuş güvenlik açıkları sayesinde, gereksiz bilgilere takılmak yerine eyleme geçirilebilir öneriler içeren kritik bulgulara odaklanabilmemiz; ve üst düzey yönetime ürünün değerini kolayca gösterebilmemizi sağlayan raporlama ve denetim özellikleri.
“Zaman İçinde Eğilimler raporları, üst yönetime kaydedilen ilerlemeyi göstermeyi kolaylaştırıyor ve mühendislik ekibinin yaptığı çalışmaları öne çıkarıyor.”
İşe alım süreci nasıldı?
Sözleşmeyi imzaladıktan sonra yaklaşık bir ay içinde her şeyi hazır hale getirdik. Uygulama sürecini CTO’muz yönetti, bu nedenle ekibin geri kalanından asgari düzeyde operasyonel çaba gerektirdi.
Aikido ekibi her zaman hızlı yanıt verdi ve artıları ile eksileri tartmayı gerektiren kararlar söz konusu olduğunda, seçeneklerimizi net bir şekilde açıkladı. Çoğunlukla mevcut belgelerden yararlanarak idare ettik; gerektiğinde ise destek ekibine bir Slack mesajı atmak yeterli oldu.
Aikido, iş akışlarınıza nasıl entegre oldu?
Her şey çok sorunsuz ilerledi. Ürünümüzde herhangi bir teknik değişiklik yapmamıza gerek kalmadı. ClickUp ile entegre olduğu için, yüksek ve kritik önem derecesine sahip yeni sorunlar otomatik olarak güvenlik projemizin iş listesi panosunda görünür hale geliyor. Teknik direktörümüz daha sonra bunları uygun ekiplere atayabiliyor; bu da önceliklerin net kalmasını sağlıyor ve geliştiriciler için gereksiz yükü azaltıyor.
“Slack ve ClickUp entegrasyonları sayesinde, haftalık uyarı özetlerinden gerçek zamanlı uyarılara geçtik.”
Ayrıca, üst düzey ve C-seviyesi yöneticilerle yaptığımız aylık güvenlik toplantılarında Aikido’nun raporlarını kullanıyoruz. Her ay yeni ve çözülmüş sorunları takip edebilmek, stratejimizi yönlendirmemize ve kaynakları ihtiyaç duyulan alanlara tahsis etmemize yardımcı oluyor.
Aikido’ya başladığınızdan bu yana ne gibi somut sonuçlar gözlemlediniz?
Aikido, denetimler için hazırlık süresini tamamen ortadan kaldırdı. Artık herhangi bir denetim sırasında platformu açıp entegrasyonların nasıl yapılandırıldığını göstererek, her şeyin kontrolümüz altında olduğuna dair anında güvence veriyoruz. Otomatik biletleme sistemi, güvenlik sorunlarına harcanan toplam süreyi azaltmamış olsa da, zamanın nasıl kullanıldığına dair bir dönüşüm sağladı. Daha iyi filtreleme ve önceliklendirme sayesinde, geliştiriciler yalnızca en önemli konulara odaklanıyor ve yönetim kadrosu, manuel raporları beklemek yerine gerçek zamanlı görünürlük elde ediyor.
“Aikido’ya başlamadan önce, tüm güvenlik bilgilerini toplamak çok zahmetli bir işti. Artık denetim, raporlama ve stratejik karar alma süreçleri çok daha basit hale geldi.”
Aikido’nun Tellent üzerindeki etkisini nasıl özetlersiniz?
Aikido, güvenlik tarayıcılarımızı bir araya getirmemize, yönetimle işbirliğimizi geliştirmeye ve tüm sistemler üzerinde daha net bir denetim elde etmemize yardımcı oldu. Ek bir güvenlik katmanının bizi koruduğunu bilerek, denemeler yapma ve daha hızlı hareket etme konusunda bize güven verdi.
“Aikido, tek bir merkezden denetim, raporlama ve eylem gerçekleştirme imkânı sunarak, tepkisel değil proaktif davranmamızı sağladı.”
