|
Bilgi güvenliğinin sağlanması, risk analizinden, şirket güvenlik
prosedürlerine, mevcut güvenlik açıkların tespiti ve giderilmesine
kadar devam eden ve yaşayan süreçlerle sağlanabilir. Firmamız bütün
bu süreçlerin oluşturulmasında ve hayata geçirmesinde, iş ortağınız
ve danışmanınız olmaya hazır. Güvenlik Danışmanlığı hizmetlerimiz
aşağıdaki süreçleri kapsar:
Risk Analizi ve Yönetimi : Güvenlik ile ilgili kararların
verilmesi ve sağlam temellerin oluşturulması için yapılması gereken
çalışmadır. Risk yönetimi konusunda ilk cevaplanması gereken soru,
niçin ve ne kadar güvenlik gereksinimi olduğudur. Uzmanlarımız,
size, iş ihtiyaçlarınızın ve bilgi kaynaklarınızın resmini çekmenizde
yardımcı olacak. Firmamız, iş ortamınızın yasalar çerçevesinde veya
işin gerektirdiği çerçevede güvenlik ihtiyaçlarını belirler. Elde
edilen sonuçlar net olarak belirlenmiş güvenlik öncelikleri ve firmanızın
gerçekleştirebileceği gerçekçi güvenlik hedeflerini ortaya koyacaktır.
Üst yönetim tarafından onaylanmış olan risk yönetim stratejileriniz,
oluşturacağınız güvenlik politika ve prosedürleriyle, doğru güvenlik
kararları almanızda size yol haritası olacak.
Kurumsal Güvenlik Stratejisinin ve Risk Profilinin Oluşturulması:
Kurumsal güvenlik stratejisi en üst seviyedeki güvenlik hedeflerini
belirler. Bu strateji, güvenlik ihtiyaçlarınız doğrultusunda yapılan
hedefleri net belirlenmiş incelemeler sonucu, şirketinizin risk
profiline göre oluşturulur.
Şirketinizin risk profilinin oluşturulabilmesi için, mevcut risk
alanlarının tespit edilmesi gereklidir. Uzmanlarımız tarafından
yapılan risk analiz çalışması, şirketinizin güvenlik kriterleri
ve ihtiyaçlarına göre hangi bilgilerin korunması gerektiği, bu bilgilerin
hangi riskler ve tehditler altında olduğu, ve bilgilerin işinizin
devamlılığında, ne kadar kritik bir öneme sahip olduğunun tespitini
sağlar. Önem seviyesi yüksek şirket bilgi ve sistemlerinin risk
profilinin hazırlanmasıyla, güvenlik karar ve yatırımları için en
uygun önceliklendirmenin ortaya konulması sağlanır.
Güvenlik Politika Prosedür ve Standartlarının Belirlenmesi:
Doğru güvenlik yapılarının oluşturulması için altyapı’yı güvenlik
politika prosedür ve standartlar oluştur. ISO 17799’a göre Şirket
Güvenlik Politikaları, tüm güvenlik sistemlerinin genel hedefleri
ve uygulama planlarını teşkil eder. Güvenlik çözümlerinin uygulanmasında
temel çerçeveyi oluşturacak politikalarla, güvenlik organizasyonu
rol ve sorumlulukları belirlenir. Oluşturulan güvenlik politikaları
üzerinden işinizi ve bilginizi koruyacak detaylı güvenlik prosedür
ve standartları tasarlanır.
Mevcut Yapının Gözden Geçirilmesi ve Güvenlik Tasarımı:
Bir güvenlik altyapısı tüm ağ , sistem ve uygulamalarda etkili bir
şekilde çalışır durumda olmalıdır. Bu hizmet firmanızın mevcut güvenlik
altyapısının en üst seviyede gözden geçirildiği servistir. Hizmet
kapsamında sistem ve ağ altyapısının mevcut güvenliğinin ve uygulamaların
çalışırlığının, tüm bilgi güvenliği altyapısını, nasıl etkilediği
incelenir. Bu çalışma ile birlikte sisteminizdeki firewall, router,
VPN altyapılarından , internet’e açık sistemlerden uzaktan erişim
yapılarınıza kadar mevcut tüm güvenlik yapısı gözden geçirilir.
Uzmanlarımız güvenlik stratejinize ve mevcut risk seviyesine göre,
mevcut kurulu güvenlik yapılarını dikkate alarak, ek ihtiyacınız
olabilecek güvenlik yapılarını belirler. Mevcut en uygun teknoloji
seviyesi göze alınarak ihtiyaçlarınızı karşılayacak bir çözüm oluşturur.
İşletim Güvenliği : İşletim güvenliği servisi uygulanan
mevcut güvenlik çözümlerinin ve alınan önlemlerin muhtelemel tehlikelere
karşı etkinliğini kontrol eder. Mevcut güvenlik sistemlerinin performans
ve çalışırlık düzeylerinin incelenmesini gerçekleştirir. İşletim
sürecinde yer alan uzmanlara mevcut güvenlik konularında tamamlayıcı
bilgi ve tecrübe transferini sağlar. Servis sağlayıcılardan alınan
hizmetlerinin güvenlik ve performans ihtiyaçlarını ne düzeyde karışıladığının
tespitini yapar. İşletim güvenliğinde güvenlik yönetimine en uygun
yönetim modelleri için öneriler getirilir.
Bilgi güvenliği benim için önemli , geceleri rahat uyumak istiyorum
diyorsanız, Sistem güvenlik seviyenizin gözden geçirilmesi için
bizi arayın.
|