Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Donanım, yazılım, bulut hizmeti ve bilgi varlıklarınızı sahipleriyle birlikte envanterliyor; bilgi sınıflandırma şemasını, etiketleme ve işleme kurallarını hazırlıyoruz. Envanter, risk değerlendirmesinin, erişim yönetiminin ve TISAX/ISO 27001 kontrollerinin temeli olur.
Varlık envanteri, kuruluşun bilgi ve bilgiyi işleyen varlıklarının (sunucular, uç noktalar, uygulamalar, bulut hizmetleri, veri kümeleri) sahibi, konumu ve önemiyle birlikte kaydedilmesidir. Veri sınıflandırması ise bilginin gizlilik ihtiyacına göre seviyelendirilmesi ve her seviye için işleme, paylaşım, saklama ve imha kurallarının belirlenmesidir.
Envanter farklı Excel dosyalarında; bulut uygulamaları ve kişisel kullanılan servisler hiç kayıtlı değil.
Sunucu ve uygulamaların iş sahibi belli değil; erişim ve yedek kararlarını kimin vereceği belirsiz.
Müşteri çizimleri, teklifler ve kişisel veriler sınıflandırılmadığı için paylaşım kuralları uygulanamıyor.
ISO/IEC 27001 Ek A’da bilgi ve ilişkili varlıkların envanteri, kabul edilebilir kullanım, varlıkların iadesi, bilginin sınıflandırılması ve etiketlenmesi kontrolleri yer alır; VDA ISA’da da varlık yönetimi ve sınıflandırma ayrı kontrol alanlarıdır.
Active Directory, MDM, yedekleme, sanallaştırma ve lisans kayıtlarından veri toplama.
Süreç bazında kritik bilgi türlerinin ve konumlarının belirlenmesi.
Her varlık için iş sahibi ve teknik sorumlu.
Seviyeler, örnekler, etiketleme ve işleme kuralları.
Satın alma, değişiklik ve işten ayrılma süreçleriyle entegrasyon.
Envanter elle yazılan bir listeden değil, sistemlerin kendi kayıtlarından türetilir ve bir kez kurulduktan sonra süreçlere bağlanır. Sonuçlar risk değerlendirmesi ve erişim yetki denetimi için doğrudan kullanılır; kişisel veri envanteri ihtiyacı KVKK teknik ve idari tedbirler çalışmasıyla birleştirilebilir.
Web sitesi içeriği, broşürler
Kısıtlama yok
İç duyurular, prosedürler
Yalnızca çalışanlar ve yetkili tedarikçiler
Teklifler, müşteri çizimleri, kişisel veriler
Bilmesi gereken prensibi, şifreli aktarım
Prototip verileri, stratejik planlar
İsimli erişim, kayıtlı paylaşım, ek fiziksel tedbirler
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Şart değil. Mevcut sistem raporları ve iyi tasarlanmış bir liste çoğu kuruluş için yeterlidir.
Evet; SaaS hizmetleri ve sahipleri envanterin parçasıdır.
Lisansınız uygunsa sınıflandırma seviyeleri Microsoft Purview duyarlılık etiketleriyle eşleştirilebilir.
Hayır; kişisel veri envanteri KVKK odaklıdır. İki çalışma ortak kaynaklardan beslenebilir.
Kritik bilgi varlıklarını, sahiplerini ve sınıflandırma kurallarını görünür hale getirin.
Proje + periyodik güncelleme
Envanter tek seferlik değil; değişiklik ve satın alma süreçlerine bağlanarak güncel tutulur.
Mevcut kayıtlar toplanır.
Envanter tekilleştirilir, sahipler atanır.
Şema ve kurallar hazırlanır.
Güncelleme süreci devreye alınır.
Teknik ve organizasyonel güvenlik risklerini yönetim kararına dönüştürün.
Kimde hangi erişim var sorusuna kanıt üreten ve periyodik yenilenen süreç kurun.
Kişisel veri güvenliği süreçlerine ilişkin BT kontrollerini ve kayıt mekanizmasını güçlendirin.
Bilgi varlıkları ve süreçleri için tekrarlanabilir risk değerlendirmesi ve gerekçeli kontrol seçimi oluşturun.
Lokasyonlarınızı, sistemlerinizi ve mevcut envanter kaynaklarınızı paylaşın; envanter ve sınıflandırma çalışması için teklif hazırlayalım.