Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
BT departmanının günlük işleyişini düzenleyen politika, prosedür ve talimatları yazıyoruz: kullanıcı destek ve talep yönetimi, BT varlık yaşam döngüsü, hesap ve erişim işlemleri, yedekleme, değişiklik, yama, uzaktan çalışma, cihaz kullanımı ve tedarikçi yönetimi; yeni çalışanın okuyup uygulayabileceği açıklıkta.
Kurumsal BT politikaları ve prosedürleri, bilgi güvenliği gerekliliklerinin ötesinde BT hizmetlerinin nasıl sunulacağını, kimin hangi işi hangi kurallarla yapacağını ve kullanıcıların BT kaynaklarını nasıl kullanacağını tanımlar. İyi yazılmış bir BT prosedürü; kişiye bağımlılığı azaltır, yeni personelin uyumunu hızlandırır ve denetimlerde süreçlerin kanıtını üretir.
Kritik işler yalnızca bir kişinin bildiği şekilde yapılıyor; izin veya ayrılık durumunda süreç duruyor.
Cihaz, e-posta, paylaşım ve uzaktan çalışma kuralları yazılı değil veya kimse okumuyor.
Farklı yıllarda yazılmış dokümanlar birbirini tutmuyor, güncel olanın hangisi olduğu bilinmiyor.
Politikalar yönetimin ilkelerini, prosedürler kimin neyi hangi sırayla yapacağını, talimatlar ise tek bir işin adımlarını anlatır. Her dokümanda sahip, onaylayan, yürürlük tarihi, gözden geçirme sıklığı ve üretilecek kayıt belirtilir. Kullanıcıya yönelik metinler bir iki sayfayı geçmeyecek şekilde yazılır.
BT hizmetleri ve süreçlerine göre politika–prosedür–talimat listesi.
Talep ve olay yönetimi, kullanıcı işlemleri, varlık yaşam döngüsü, yedekleme, değişiklik ve yama.
Kabul edilebilir kullanım, e-posta, paylaşım, mobil cihaz, uzaktan çalışma.
BT rolleri, yetki sınırları, vekâlet ve RACI.
İntranet/SharePoint yayını, onay, kullanıcı bilgilendirme ve taahhüt kaydı.
Her süreç için kısa görüşmelerle mevcut uygulama çıkarılır, iyileştirme gereken noktalar işaretlenir ve hedef işleyiş yazılır. ISO 27001 hedefi varsa dokümanlar BGYS dokümantasyonuyla birlikte tasarlanır; denetim kanıtı gerektiren süreçler değişiklik ve yama yönetimi ile ayrıntılandırılabilir. Siber güvenlik teknik politikaları için Eretek Siber Güvenlik politika hizmeti tamamlayıcıdır.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Bu set BT hizmetlerinin genel işleyişini kapsar; BGYS dokümanları bilgi güvenliği yönetimine odaklanır. Çakışan konular tek dokümanda tutulur.
Mümkün olan en kısa; kullanıcı talimatları genellikle bir iki sayfadır.
ITIL gibi çerçevelerden yararlanılır ancak kurumun ölçeğine uyarlanır; çerçeve terminolojisi zorunlu tutulmaz.
Evet; sürüm kontrolü ve onay akışıyla yayın kurulabilir.
BT süreçlerinizi şirketin gerçek çalışma biçimine uygun, yönetilebilir dokümana dönüştürün.
Proje + yıllık revizyon
Bilgi güvenliği yönetim sistemi dokümanlarıyla tutarlı tasarlanır; aynı konu iki ayrı dokümanda farklı anlatılmaz.
Mevcut dokümanlar ve süreçler çıkarılır.
İşleyiş netleştirilir.
Dokümanlar hazırlanır ve gözden geçirilir.
Onaylanır, yayınlanır, kullanıcılar bilgilendirilir.
ISO 27001 veya TISAX hazırlığında kullanılabilecek entegre politika altyapısı geliştirin.
Kuruluşunuza özel bilgi güvenliği dokümanlarını hazırlayın; şablon yığını değil, işletilebilir bir yönetim sistemi edinin.
Tek kişiye bağlı operasyonları tanımlı ve ölçülebilir süreçlere dönüştürün.
Denetimde izlenebilir, kontrollü ve ölçülebilir BT operasyon süreçleri tasarlayın.
Mevcut BT dokümanlarınızı ve ekip yapınızı paylaşın; hazırlanacak politika, prosedür ve talimat listesiyle birlikte teklif sunalım.