Strateji, Yönetim ve Eğitim
Bilgi Güvenliği Risk Yönetimi
Bilgi güvenliği risklerinizi varlıklar, tehditler ve iş etkisiyle birlikte değerlendiriyoruz. Risk kaydınızı test bulgularıyla güncel tutuyoruz.
Nedir?
Bilgi güvenliği risk yönetimi, hangi varlığın hangi tehditten ne ölçüde etkilenebileceğini ve bunun işe maliyetini değerlendirir. ISO/IEC 27001, bilgi güvenliği risklerinin değerlendirilmesi ve işlenmesi için gereklilikler içerir. ISO/IEC 27005 bu sürecin nasıl yürütüleceğine rehberlik eder. Kontrol seçimi ve Uygulanabilirlik Bildirgesi bu değerlendirmeden çıkar.
Kapsam
- Risk değerlendirme yönteminin ve kabul ölçütlerinin belirlenmesi
- Kritik süreçlerin ve bilgi varlıklarının sahipleriyle birlikte belirlenmesi
- Tehditlerin ve zafiyetlerin test bulgularıyla ilişkilendirilmesi
- Risk kaydı, risk işleme planı ve Uygulanabilirlik Bildirgesi
- Kalan risklerin yönetimce kabulü için karar belgesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- İlk ISO/IEC 27001 belgelendirmesine hazırlanırken.
- Biriken sızma testi bulgularından hangisinin iş için gerçek risk olduğunu yönetime anlatmanız gerektiğinde.
- Yeni bir sistem, tedarikçi veya iş süreci devreye alınmadan önce.
Yöntem
Nasıl çalışıyoruz?
-
Yöntem
Risk ölçütlerini ve kabul seviyesini yönetimle birlikte belirleriz.
-
Varlıklar
Kritik süreçleri ve onları taşıyan sistemleri sahipleriyle birlikte belirleriz.
-
Değerlendirme
Olasılığı test bulgularına, etkiyi iş kaybına göre değerlendiririz.
-
İşleme
Her risk için azaltma, paylaşma, kaçınma veya kabul kararını sahibiyle kayda geçiririz.
Sonuç
Çalışmanın sonunda elinizde olan
Sahipleri belli, test bulgularına dayalı ve güncel tutulan bir risk kaydınız olur. Kalan riskler yönetim kararıyla kabul edilir.
Sık sorulan sorular
Risk değerlendirmesi nitel mi, nicel mi yapılır?
Yöntemi ihtiyacınıza göre seçeriz. Nitel ölçekler hızlı bir başlangıç sağlar. Kritik senaryolar için parasal etki tahmini eklenebilir.
Risk kaydı ne zaman güncellenir?
Planlı aralıklarla ve önemli değişikliklerde güncellenir. Yeni test bulguları ve olaylar da kayda işlenir.
Test bulguları neden risk kaydına girer?
Bulgular olasılığı varsayımdan kanıta taşır. Gösterilmiş bir saldırı yolu ilgili riskin değerlendirmesini doğrudan değiştirir.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın