Bitrelic hakkında

Önce kendi iç kontrollerimiz

Uyum yazılımı satan bir şirketin ilk referansı, kendi iç kontrollerini kanıtlayabilmesidir. Müşterilerimiz bizden verinin nasıl korunduğunu, kesintide ne olacağını ve bir olayın nasıl yönetildiğini sözle değil belgeyle görmek ister; tedarikçi değerlendirme dosyasına konulacak şey de tam olarak budur.

Bugün yedi ISO belgesi ve bir bağımsız denetim raporu taşıyoruz. Hiçbiri tek seferlik bir değerlendirme değil: her biri, denetçinin karşısına konulabilen canlı bir yönetim sistemine karşılık geliyor ve düzenli gözetim denetimleriyle ayakta tutuluyor.

ISO/IEC 27001, bilgi güvenliği yönetim sistemi

Bilgi varlıklarını uçtan uca koruyan yönetim sistemi: risk değerlendirmesi, erişim yönetimi, tedarikçi kontrolü, olay müdahalesi, iş sürekliliği bağlantısı ve iç denetim. Uyum verisiyle çalışan bir tedarikçiye ilk sorulan belge budur ve konuşmanın oradan başlamasını biz de tercih ediyoruz.

SOC 2 Type II, bağımsız denetim raporu

Güvenlik, erişilebilirlik ve gizlilik kontrollerinin bir denetim dönemi boyunca gerçekten işlediğini gösteren rapor. Tek bir güne değil bir döneme bakar; küresel bankaların ve finans kurumlarının tedarikçisinden istediği kontrol raporu bu.

Altı yönetim sistemi daha

Bunların yanında iş sürekliliği, BT hizmet yönetimi, kalite, rüşvetle mücadele, müşteri memnuniyeti ve iş sağlığı güvenliği taraflarında altı belge daha taşıyoruz. Hepsi sayfanın altındaki listede duruyor; belgelerin kapsamı, geçerlilik bilgileri ve SOC 2 raporunun kendisi talep üzerine paylaşılıyor, bilgi güvenliği ve satın alma ekipleriniz tedarikçi değerlendirmesinde bunları doğrudan kullanabilir.

Masanın iki tarafı

Finansal suçla mücadele yazılımı iki ayrı uzmanlık gerektirir. Biri mevzuatın ne istediğini bilmek, diğeri günde milyonlarca işlemi gecikmeden işleyebilecek bir sistem kurabilmek. Bu ikisi çoğu zaman aynı ekipte bulunmaz; sonuç, ya mevzuata uygun ama yavaş, ya hızlı ama denetimde savunulamayan ürünler olur.

Bitrelic tam olarak bu boşluktan doğdu. Kurucu ekipte MASAK ve TCMB denetimlerinde bizzat sorumluluk almış kıdemli uyum yöneticileri ile yüksek hacimli gerçek zamanlı altyapılar kuran sistem mimarları birlikte çalışır. Ürün tanıtımlarını da çoğunlukla uyum tarafı yürütür.

Altyapıyı nerede ayakta tuttuk

TruvaLI'nin karar motoru, gerçek zamanlı karar vermenin zorunlu olduğu, kesintiye tahammülün olmadığı ve her adımın geriye dönük olarak denetlenebilir kalması gereken alanlarda sağlamlaştırıldı.

Spor Toto Teşkilat Başkanlığı'nın resmî lisanslı bayisine uçtan uca altyapı sağlayıcısı olarak çalıştık. Ayrıca Milli Piyango İdaresi'nin baş bayisi aracılığıyla, İdare'ye ait bir dijital oyun sisteminin altyapı sağlayıcılığını yürüttük.

Bu işlerden kalan tecrübe ürünün kendisinden bağımsız: saniyeler içinde karar veren, yükün tepe yaptığı anda düşmeyen ve her hareketin hesabı sonradan verilebilen bir sistemi işletmiş olmak.

Bugünkü önceliğimiz: ödeme ve finans

Ağırlığımız bugün ödeme ve finans tarafında:

• Ödeme sistemleri ve ödeme kuruluşları
• Elektronik para kuruluşları
• Kapalı devre (closed-loop) cüzdanlar
• Loyalty ve puan sistemleri
• SPK'ya tabi kripto varlık hizmet sağlayıcıları (KVHS)

Bu kurumların sorusu birbirine benziyor: müşteri kabulü, işlem izleme, yaptırım ve PEP taraması ile vaka yönetimi dört ayrı yazılıma dağılmış durumda, denetimde ise tek bir hikâye anlatmak gerekiyor. TruvaLI bu dördünü tek karar motorunda, kurumun kendi sunucularında çalıştırıyor.

Ofisler

Manisa, Türkiye. Mühendislik ve uyum ekiplerinin ana merkezi.

Podgorica, Karadağ. Balkanlar ve Avrupa Birliği tarafındaki çalışmalar.

Nasıl bir şirketiz?

Devasa pazarlama bütçelerinin arkasına saklanan bir teknoloji şirketi olmadığımızı söylerken kastettiğimiz şey basit: anlattığımız her yeteneğin arkasında çalışan bir uygulama var, ve sınırları olduğunda bunu yazıyoruz.

Sertifika, rakam veya müşteri adı uydurmayız. Bir özelliğin hazır olmadığı durumda "yol haritasında" demeyi, hazırmış gibi göstermeye tercih ederiz.

Birlikte çalışmak

Açık pozisyonlar için kariyer sayfasına, iş ortaklığı için iş ortaklığı programına bakabilirsiniz.