Merve Efe BT Denetim, Güvenlik ve Danışmanlık Lideri
Ana Nitelikler
• Bankacılık ve finans sektörü başta olmak üzere çeşitli sektördeki firmalarda COBIT 4.1 ve COBIT 5 temelli bilgi
sistemleri denetimleri ve süreç gerçekleştirmiştir
• Türkiye’de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Teknik ve İdari Tedbirler için teknik denetim
ve danışmanlık projeleri gerçekleştirmiştir
• GDPR kapsamında BT süreçleri için fark analizi çalışmalarında yer almıştır
• Ödeme Kuruluşları ve Elektronik Para Kuruluşlarının Bilgi Sistemlerinin Yönetimine ve Denetimine İlişkin Tebliğ
kapsamında bilgi sistemleri denetimi ve danışmanlık projelerini gerçekleştirmiştir
• Türkiye Bankalar Birliği Risk Merkezi Bilgi Güvenliği Politikası ve Kontrol Hedefleri kapsamında bilgi sistemleri
denetimi çalışmaları gerçekleştirmiştir
• Banka için Swift kapsamında bilgi sistemleri denetim çalışması gerçekleştirmiştir
• Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Bilgi Sistemlerinin Yönetimine ve Denetimine İlişkin
Tebliğ kapsamında bilgi sistemleri denetimi projelerini yönetmiştir
• Gelir İdaresi Başkanlığı (GİB) tarafından yayınlanan E-Belge Özel Entegratörleri Bilgi Sistemleri Denetimi
Kılavuzu kapsamında bilgi sistemleri denetimi projelerini yönetmiştir
• Farklı firmalar için ISO 27001 bilgi güvenliği uyum projeleri gerçekleştirmiştir
• Havayolu sektörü başta olmak üzere farklı sektörlerdeki firmalara COBIT 4.1 ve COBIT 5 temelli BT süreçleri
uyum danışmanlık projeleri yürütmüştür
• Bankacılık sektörlerde Sarbanes-Oxley (SOX) kanunu kapsamında BT süreçleri uyumu için danışmanlık projeleri
gerçekleştirmiştir
• Bankaların BT ve süreç denetimlerinde kullanılmak üzere denetim için süreç adımlarını içeren kontrol
envanterini hazırlamıştır
• Türkiye’de faaliyet gösterme hazırlığında olan bir banka için BT politika ve süreçlerinin Türk mevzuatları ile
uyumlu hale getirilmesi projesinde çalışmıştır
• Kripto para borsası denetim ve güvence hizmeti kapsamında, Kripto cüzdan altyapı güvenliği ve genel bilgi
teknolojileri kontrollerinin sağlanması çalışmalarını gerçekleştirmiştir
Eğitim
• Marmara Üniversitesi, Mühendislik Yönetimi Yüksek Lisans, İstanbul, Türkiye
• İstanbul Ticaret Üniversitesi, Endüstri Mühendisliği, İstanbul, Türkiye
Yabancı Dil(ler)
• İngilizce
• Almanca
Mesleki Geçmiş
• 2022 - bugün, Mazars Denge, İstanbul, BT Denetim, Güvenlik ve Danışmanlık, Departman Lideri
• 2020 - 2022, Mazars Denge, İstanbul, BT Denetim, Güvenlik ve Danışmanlık, Direktör
• 2017 - 2020, Mazars Denge, İstanbul, BT Denetim, Güvenlik ve Danışmanlık, Kıdemli Müdür
• 2015 - 2017, Ernst&Young (EY), BT Risk Güvence, Müdür
• 2011 - 2015, Ernst&Young (EY), BT Risk Güvence, Uzman
• 2010 - 2011, ICC Danışmanlık, Analist
Sertifika(lar)
• ISO 27001 LA Baştetkikçi
• TOGAF 9
• ITIL Foundation
• Swift Customer Security Controls Framework
Üye Olunan Kuruluş(lar)
• ISACA