TREN
Görüşme PlanlayınGörüşme Planlayın

Danışmanlık, Strateji ve Yönetim

Strateji, Yönetim, Uyum ve Dayanıklılık

Test bulguları ve yasal yükümlülükler çoğu kurumda ayrı listelerde tutulur. Biz bunları tek bir güvenlik programında birleştiriyoruz. Programdaki her adımın sorumlusu ve takvimi bellidir. Her adımın hangi riski kapattığı da görünür. Kurumda bu rolü üstlenecek yönetici yoksa programı sizinle birlikte yürütürüz.

Güvenlik Programınızı GörüşelimTüm Hizmet Alanları

Strateji, Yönetim ve Eğitim

Çoğu kurum aynı anda KVKK, sektör düzenlemeleri ve müşteri sözleşmeleri gibi birden fazla yükümlülüğe tabidir. Bunlar ayrı ele alınırsa aynı kontrol birden fazla kez kurulur. Bazı riskler ise sahipsiz kalır.

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • Gelecek yılın güvenlik bütçesi için yönetim kuruluna öncelik ve gerekçe sunmanız gerektiğinde.
  • Bilgi ve İletişim Güvenliği Rehberi kapsamındaki yıllık denetim veya ISO/IEC 27001 belgelendirme denetimi yaklaştığında.
  • AB'deki bir müşteri, NIS2 kapsamındaki tedarik zinciri gereksinimleri için sizden güvenlik kanıtı istediğinde.
  • Kurumda tam zamanlı bir güvenlik yöneticisi olmadığında ve sorumluluk BT ekibinin üzerinde kaldığında.

Sorular

Bu çalışma neyi yanıtlar?

  1. Hangi riskler iş için en kritik ve önce hangi yatırımı yapmalıyız?
  2. Hangi yasal ve sözleşmesel yükümlülükler bizi kapsıyor, bugün ne kadarını karşılıyoruz?
  3. Tedarikçilerimizin erişimleri ve hizmetleri bizim için ne kadar risk taşıyor?
  4. Bir krizde kim karar veriyor ve yedekten gerçekte ne kadar sürede dönebiliyoruz?

Strateji, Yönetim ve Eğitim

Neler yapıyoruz

  • Dış Kaynaklı CISO Hizmeti (vCISO)

    Bu rol kurum içinde oluşana kadar güvenlik programınızı yönetiriz. Öncelikleri ve bütçe gerekçesini hazırlar, denetim süreçlerini yürütürüz.

  • Siber Güvenlik Olgunluk Değerlendirmesi

    Mevcut durumunuzu ISO/IEC 27001 gibi bir çerçeveye veya sektör düzenlemenize göre ölçeriz. Sonuç tek bir puan değil, eksik kontrollerin ve etkilerinin listesidir.

  • Güvenlik Stratejisi ve Yol Haritası

    Bulguları, yükümlülükleri ve iş hedeflerini sorumlusu ve takvimi belli adımlara dönüştürürüz.

  • Bilgi Güvenliği Risk Yönetimi

    Varlıkları, tehditleri ve iş etkisini birlikte değerlendiren bir risk kaydı kurarız. Kayıt test bulgularıyla güncellenir.

  • Tedarikçi ve Üçüncü Taraf Güvenlik Değerlendirmesi

    Tedarikçilerin sistemlerinize hangi erişimle bağlandığını değerlendiririz. Bir tedarikçi kesintisinin işinizi nasıl etkileyeceğini de çıkarırız.

  • Politika ve Kontrol Tasarımı

    Denetim gereksinimlerini karşılayan ve ekiplerinizin gerçekten uygulayabileceği politika ve prosedürler yazarız.

  • Uyum Hazırlığı ve Teknik Kanıt

    KVKK veya ISO/IEC 27001 gibi gereksinimlere göre boşluk analizi yaparız. Kontrollerin çalıştığını teknik kanıtla gösteririz.

  • İş Sürekliliği ve Felaket Kurtarma Güvenliği

    Kritik süreçlerin neye bağlı olduğunu çıkarırız. Kurtarma planının, yedekleri de etkileyen bir saldırıda işleyip işlemediğini inceleriz.

  • Yedekten Geri Dönüş Testi

    Belirlenen sistemleri yedekten gerçekten geri yükleriz. Geçen süreyi, veri bütünlüğünü ve yedeklerin saldırgana kapalı olup olmadığını ölçeriz.

  • Yönetim ve Teknik Ekip Siber Olay Tatbikatları

    Senaryoları kendi ortamınızdaki bulgulardan kurarız. Yönetim ve teknik ekip, karar ve yasal bildirim adımlarını birlikte prova eder.

  • Güvenli Kodlama Eğitimi

    Uygulamalı eğitimi kendi kodunuzda bulunan hata türleriyle hazırlarız. İçerik kullandığınız dile ve framework'e göre uyarlanır.

  • Red Team ve Blue Team Teknik Eğitimleri

    Güvenlik ekibiniz saldırı tekniklerini ve bunların nasıl tespit edileceğini kontrollü bir laboratuvarda uygulayarak öğrenir.

  • Rol Bazlı Siber Güvenlik Farkındalık Eğitimi

    Finans ve yardım masası gibi rollere, kendi karşılaştıkları senaryolarla eğitim veririz. Finans ekibi örneğin sahte bir ödeme talimatını tanımayı öğrenir.

Kapsam

Çalışma tek bir hedefle başlayabilir, örneğin bir denetime hazırlıkla. Güvenlik programının tamamını da kapsayabilir. Program aylık veya üç aylık döngülerle yürütülür.

Çalışma yöntemi

Mevcut durumu belgelerden değil, test bulgularından ve yapılandırmalardan çıkarırız. Ardından yükümlülükleri ve riskleri tek bir kontrol listesinde eşleştiririz. Böylece tek bir kontrolün birkaç yükümlülüğü birden karşıladığı görülür. Yol haritasındaki her adım, yeniden test edildikten sonra kapanır.

Çıktılar

Teslim edilenler

Her adımın sahibini, takvimini ve kapattığı riski gösteren bir yol haritası. Yükümlülükleri kontrollerle eşleştiren bir tablo. Tatbikat kararlarının zaman çizelgesi ve geri dönüş testlerinde ölçülen süreler.

NotHukuki yorum gereken konularda hukuk danışmanınızla birlikte çalışırız. Belgelendirme kararını bağımsız belgelendirme kuruluşu verir. Biz hazırlığı ve teknik kanıtı sağlarız.

İlgili hizmetler

Red Team ve Saldırı Simülasyonu Hedef odaklı, gerçekçi bir saldırıyla savunmanızın kritik varlıklarınızı ne kadar koruduğunu test ediyoruz. İnceleyin Olay Müdahale ve Adli Bilişim Bir siber olayda yaşananları kanıta dayalı olarak belirliyor, sistemlerinizi güvenle yeniden devreye alıyoruz. İnceleyin Siber Tehdit İstihbaratı ve Dijital Risk Koruma Sızan parolaları ve markanızı taklit eden alan adlarını erkenden tespit ediyor, önlem alınmasını sağlıyoruz. İnceleyin

Güvenlik Programınızı Görüşelim

Hedefinizi ve kritik sistemlerinizi paylaşın. Doğru kapsamı ilk görüşmede netleştirelim.

Görüşme Planlayın