Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Teknoloji, süreç, insan ve iş risklerini aynı yol haritasında ele alıyoruz: ilk değerlendirme, mevcut durum ve boşluk analizi, önceliklendirilmiş risk listesi, uygulanabilir güvenlik yol haritası ve yönetim raporlarıyla güvenlik yatırımınızı yönlendiriyoruz.
Firewall, antivirüs, yedekleme ve e-posta güvenliği ayrı zamanlarda, ayrı tedarikçilerle alınmış; bütünsel resim yok.
BT ekibi riskleri biliyor ancak bütçe ve öncelik kararları için iş diliyle ifade edilmiş bir rapor bulunmuyor.
Büyük müşteriler, sigorta şirketleri veya denetçiler güvenlik anketleri ve kanıt istiyor; yanıtlar her seferinde sıfırdan hazırlanıyor.
Yönetim ve BT ile görüşmeler, kritik iş süreçleri, mevcut güvenlik kontrolleri ve dokümanların incelenmesi.
NIST CSF 2.0 işlevleri veya ISO/IEC 27001 kontrolleri referans alınarak olgunluk ve eksiklerin ölçülmesi.
Risk azaltımı, maliyet ve uygulama zorluğuna göre 3, 6 ve 12 aylık adımlar.
Her adım için sorumlu, bütçe tahmini, kabul kriteri ve dönemsel ilerleme raporu.
Danışmanlık çalışması bir ürün listesiyle değil, işin kritik süreçleriyle başlar: üretim, sipariş, finans, müşteri verisi. Teknik bulgular bu süreçlere etkisine göre sıralanır. Ayrıntılı ölçüm için risk değerlendirmesi ve konfigürasyon denetimi, standart hedefi varsa TISAX veya ISO 27001 hazırlığı, sürekli yönetim için vCISO modeline geçilebilir.
Tanımlı kapsamlı, sabit takvimli başlangıç paketi: görüşmeler, teknik örnekleme, boşluk analizi, önceliklendirilmiş risk listesi, 12 aylık yol haritası ve yönetim sunumu. Kapsam ve süre kurum büyüklüğüne göre teklifte netleştirilir.
İş dilinde yazılmış, en önemli riskleri ve önerilen yatırımları özetleyen birkaç sayfalık rapor.
NIST CSF 2.0’ın yönetişim, tanımlama, koruma, tespit, müdahale ve kurtarma işlevlerinde mevcut ve hedef seviye.
Varlık, tehdit, olasılık, etki ve sahibiyle kayıt altına alınmış öncelikli riskler.
Hızlı kazanımlar, orta vadeli projeler ve yapısal iyileştirmeler; tahmini efor ve bütçe aralıklarıyla.
BT ekibinin doğrudan uygulayabileceği yapılandırma ve süreç adımları.
Üç aylık ilerleme toplantısı ve güncellenen risk kaydı için şablonlar.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Hayır. Öneriler ürün bağımsızdır; önce mevcut yatırımlarınızın yetenekleri kullanılır. Yeni ürün gerekiyorsa gerekçesi ve alternatifleriyle sunulur.
Orta ölçekli bir kurum için mevcut durum analizi ve yol haritası genellikle birkaç hafta sürer. Kesin süre lokasyon sayısı, sistem çeşitliliği ve görüşme takvimine göre teklifte belirtilir.
Genel olgunluk için NIST Cybersecurity Framework 2.0, uyum hedefi varsa ISO/IEC 27001 veya TISAX (VDA ISA), endüstriyel ortamlar için IEC 62443 referans alınır.
İç ekibiniz, Eretek veya her ikisi birlikte. Teknik adımlar ilgili Eretek hizmetleriyle uygulanabilir; uygulama sırasında danışmanlık ve takip devam edebilir.
Teknoloji, süreç, insan ve iş risklerini aynı yol haritasında ele alan bağımsız güvenlik danışmanlığı sunuyoruz.
Hedefler, kritik süreçler, paydaşlar ve takvim netleştirilir.
Görüşmeler, doküman incelemesi ve teknik örnekleme yapılır.
Boşluklar önceliklendirilir, yol haritası ve bütçe tahmini hazırlanır.
Yönetime sunulur; dönemsel ilerleme kontrolleri planlanır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.