Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Belgelendirmeden sonra BGYS’nin günlük işletimini dış kaynak olarak üstleniyoruz: aylık kontrol takvimi, risk güncellemesi, doküman revizyonu, iç denetim, yönetimin gözden geçirmesi, farkındalık ve gözetim denetimlerine hazırlık tek bir sorumluluk altında.
Dış kaynak BGYS sorumluluğu, kuruluşun BGYS yöneticisi rolünü Eretek uzmanının belirlenen gün ve saatlerle üstlenmesidir. Uzman, iç ekiple birlikte kontrol takvimini işletir, kayıtların üretilmesini takip eder, riskleri ve dokümanları günceller, yönetime raporlar ve denetimlere hazırlar. Karar ve onay yetkisi kuruluşta kalır.
Kurulum projesi bitince kayıt üretimi azalıyor; gözetim denetimi öncesi kanıtlar aceleyle tamamlanıyor.
BGYS bilgisi bir çalışanın üzerinde; ayrılması halinde sistem sahipsiz kalıyor.
Üst yönetim bilgi güvenliği performansını, riskleri ve açık aksiyonları düzenli olarak görmüyor.
Hizmet, yıllık bir BGYS takvimine dayanır: aylık kontroller (erişim, yedek testi, yama, olay kayıtları), üç aylık risk ve KPI raporları, yıllık iç denetim, YGG ve gözetim denetimi hazırlığı. Her ay sonunda yapılanlar, açık aksiyonlar ve riskler raporlanır.
Kontrol sahiplerinden kayıtların talep edilmesi, toplanması ve eksiklerin takibi.
Değişiklikler, olaylar ve denetim bulgularına göre risk kaydı ve SoA güncellemesi.
Politika ve prosedürlerin revizyonu, onay akışı ve yayını.
Yıllık eğitim planının uygulanması, kısa bilgilendirmeler ve oltalama farkındalık çalışmalarının koordinasyonu.
İç denetimin planlanması, gözetim denetimlerine hazırlık ve bulguların kapatılması.
Aylık özet, üç aylık KPI raporu ve yıllık YGG hazırlığı.
Hizmetin başında mevcut BGYS kısa bir durum değerlendirmesinden geçirilir ve yıllık takvim oluşturulur. Stratejik güvenlik kararları ve teknik yol haritası da gerekiyorsa hizmet vCISO kapsamına genişletilebilir. Seçimi kolaylaştırmak için dış kaynak BGYS danışmanlığında ne teslim almalısınız rehberimize bakabilirsiniz.
Erişim değişiklikleri, yedek testi, yama durumu, olay kayıtları takibi
Aylık kontrol özeti
Risk kaydı ve KPI güncellemesi, ayrıcalıklı hesap gözden geçirmesi
Risk ve KPI raporu
Tedarikçi değerlendirmeleri, süreklilik testi, farkındalık ölçümü
Değerlendirme ve test kayıtları
İç denetim, YGG, politika gözden geçirmesi, gözetim denetimi
Denetim raporu, YGG tutanağı
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Model, kapsam ve kuruluş büyüklüğüne göre aylık gün sayısı veya saat bandı olarak belirlenir; uzaktan ve yerinde çalışma birlikte planlanır.
Risk kabulü, politika onayı ve bütçe kararları kuruluşunuzdadır. Uzman öneri sunar, takip eder ve raporlar.
Bu hizmet BGYS’nin işletimine odaklanır. vCISO ise güvenlik stratejisi, yatırım önceliklendirmesi ve teknik yol haritası gibi daha geniş liderlik rolünü kapsar.
Genellikle bir belgelendirme döngüsüyle uyumlu yıllık modeller tercih edilir; koşullar teklifte netleştirilir.
BGYS’yi yalnızca kurmakla kalmayın; değişen riskleri, kayıtları ve kontrolleri düzenli yönetin.
Aylık / yıllık sürekli hizmet
Kurumunuzda tam zamanlı BGYS uzmanı istihdam etmeden standardın işletim gereklerini karşılayın.
Mevcut sistem, kayıtlar ve açık konular devralınır.
Yıllık BGYS takvimi ve rol dağılımı onaylanır.
Aylık kontroller ve raporlama yürütülür.
İç denetim, YGG ve gözetim denetimi tamamlanır.
Tam zamanlı kadro oluşturmadan güvenlik programı, riskler, denetimler ve yönetim raporları için uzmanlık alın.
Belgelendirme öncesi sisteminizin etkinliğini, bulgularını ve iyileştirme fırsatlarını görün.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Politikaları çalışan davranışına dönüştürün; eğitimlerin katılımını ve etkinliğini kayıt altına alın.
Mevcut sisteminizi, iç ekibinizin kapasitesini ve denetim takviminizi dinleyerek aylık destek kapsamı ve çalışma modeli öneriyoruz.