Strateji, Yönetim ve Eğitim
Siber Güvenlik Olgunluk Değerlendirmesi
Güvenlik kabiliyetinizi bir referans çerçeveye göre kanıta dayalı ölçüyoruz. Tek bir puan yerine eksik kontrolleri ve etkilerini gösteriyoruz.
Nedir?
Olgunluk değerlendirmesi, bir kontrolün sadece varlığına değil, ne kadar tutarlı uygulandığına da bakar. Referans olarak NIST Cybersecurity Framework 2.0, ISO/IEC 27001:2022 veya sektörünüzün düzenlemesi kullanılabilir. Her alan belgeler, yapılandırmalar ve test bulgularıyla değerlendirilir. Sonuç, hangi eksikliğin hangi riski oluşturduğunu gösterir.
Kapsam
- Referans çerçeve ve kapsam seçimi
- Yönetimden kurtarmaya tüm güvenlik alanlarının incelenmesi
- Ekiplerle görüşmeler ve yapılandırma örneklemesi
- Her alan için mevcut ve hedef seviyenin belirlenmesi
- Eksik kontrollerin iş etkisine göre sıralanması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni bir CISO veya yönetim, kurumun güvenlik durumunu nesnel olarak görmek istediğinde.
- Bir birleşme veya satın alma öncesinde hedef şirketin güvenlik durumunu bilmeniz gerektiğinde.
- Son yıllardaki güvenlik yatırımlarının kabiliyete ne kattığını yönetim kuruluna göstermeniz gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Çerçeve
Sektörünüze ve hedefinize uygun referans çerçeveyi ve kapsamı birlikte seçeriz.
-
Kanıt
Belgeleri, yapılandırmaları ve test bulgularını inceler, ekiplerle görüşürüz.
-
Seviye belirleme
Her alanın mevcut seviyesini kanıta, hedef seviyesini iş ihtiyacına göre belirleriz.
-
Sonuç
Eksikleri etkisine göre sıralar, yol haritasına aktarırız.
Sonuç
Çalışmanın sonunda elinizde olan
Her güvenlik alanının mevcut ve hedef seviyesi kanıtlarıyla elinizdedir. Eksikler iş etkisine göre sıralanmış olarak yatırım kararlarına dayanak olur.
Sık sorulan sorular
Olgunluk değerlendirmesi bir denetim midir?
Hayır. Denetim bir gereksinime uygunluğu değerlendirir. Olgunluk değerlendirmesi ise nerede olduğunuzu ve nereye gitmeniz gerektiğini gösterir. Sonuçları denetime hazırlıkta da kullanılır.
Neden tek bir puan vermiyorsunuz?
Tek bir puan, hangi eksikliğin önemli olduğunu gizler. Alan bazında seviye ve eksik listesi yatırım kararını doğrudan destekler.
Hangi çerçeveyi seçmeliyiz?
Belgelendirme hedefiniz varsa ISO/IEC 27001:2022 doğal bir seçimdir. Yönetime anlatım için NIST CSF 2.0 açık bir yapı sunar. Sektörünüzün bir düzenlemesi varsa değerlendirme onunla da eşleştirilir.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın