Danışmanlık Detaylarını Görmek İçin Başlığa Tıklayınız
ISO 27001 BGYS Kurulum Danışmanlığı
Amaç: Kurumsal bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik (G-B-K) risklerini yönetmek, ISO/IEC 27001:2022 standardına uygun dinamik ve uluslararası akredite belgelendirmeye hazır bir yönetim sistemi kurmaktır.
Genel Süreç Akışı (kısaca):
Yönetim'in Proje Sorumluluğu Çalışmaları & BGYS Bilinçlendirme Eğitimi
Çalışma Planının Hazırlanması & Bilgi Güvenliği Politikasının Yazımı
Risk Analizi, Risk Azaltma Çalışmaları ve Kontrol Yöntemlerinin Tespiti
Uygulanabilirlik Bildirgesi (SoA) Hazırlanması
Etkinlik Takibi Metotları ve BGYS İşletilmesi
İç Denetim, Yönetimin Gözden Geçirmesi (YGG) ve Ön Denetim
Belgelendirme Denetimi Desteği
Çalışma Yöntemi & Gizlilik: Yüz yüze ve hibrit model. Infinity üzerinden görev ve süreç takibi yapılmaktadır. Gizlilik Sözleşmesi (NDA) zorunludur. Aylık İlerleme Raporları ile projenin yakından takibi sağlanmaktadır.
Kurulan Sistem ve Bizle Çalışmanın Avantajları:
Sertifikalı ISO 27001 Baş Denetçi danışmanlığı ile kurumsal yapılara tam uyumlu, bürokrasi yaratmayan yalın dokümantasyon.
Pek çok farklı sektörde ve büyüklükte kurum ve firmalarla yürütülmüş ve başarıyla sonuçlanmış projelerden gelen tecrübenin paylaşılması.
Sadece sistem kurulumu değil tüm süreç için rehberlik ve destek.
Başka model ve Yönetim Sistemleri Projeleri ile sorunsuz entegrasyon imkanı.
Süre ve Kapsam Notu: Tahmini süre 6 - 12 aydır. Mevcut bir boşluk analizi varlığı halinde süre, efor ve bütçe danışan lehine revize edilebilir.
Siber Hijyen Belgesi Süreç Danışmanlığı
Amaç: Savunma Sanayii Başkanlığı (SSB) ve ana yüklenici kuruluşların (ASELSAN, TUSAŞ, ROKETSAN, HAVELSAN vb.) tedarik zincirinde yer alan KOBİ'lerin siber güvenlik olgunluk seviyelerini artırmak, SSB KOBİ Siber Hijyen Kriterleri'ne uyum sağlayarak belgelendirme denetimlerine eksiksiz hazırlanmalarını sağlamaktır.
Yalınlaştırılmış 10 Adımda SSB KOBİ Siber Hijyen Yol Haritası:
1 Kapsam Belirleme & Saha Analizi
Savunma projelerinde kullanılan BT/OT varlıklarının, ağ bileşenlerinin ve personelin tanımlanması, SSB KOBİ Siber Hijyen Kontrol Listesi üzerinden mevcut durumun incelenmesi.
2 Yönetim Organizasyonu & Görevlendirme
Açılış toplantısının gerçekleştirilmesi, siber güvenlik sorumlularının atanması, rollerin netleştirilmesi ve proje zaman planının hazırlanması.
3 Temel Politikaların Hazırlanması
Siber Hijyen gereklerine uygun olarak Bilgi Güvenliği, Temiz Masa/Ekran, Parola, E-posta ve Taşınabilir Medya Politikalarının hazırlanması.
4 Ağ & Sistem Güvenliği Yapılandırması
Güvenlik duvarı (Firewall), ağ izolasyonu, Wi-Fi güvenliği, e-posta güvenliği (SPF, DKIM, DMARC) ve güncel antivirüs/EDR çözümlerinin SSB standartlarına göre konfigüre edilmesi.
5 Erişim & Kimlik Yönetimi Düzenlemeleri
Kullanıcı yetkilerinin en az yetki (Least Privilege) prensibine göre kısıtlanması, güçlü parola politikaları ve kritik erişimlerde çok faktörlü kimlik doğrulama (MFA) kurgulanması.
6 Yedekleme & Zafiyet Yönetimi
Kritik verilerin düzenli ve güvenli (3-2-1 kuralı, çevrimdışı yedek) yedeklenmesi, yedek dönme testleri, sistem yamalarının takibi ve güncellenmesi.
7 Veri Güvenliği & Fiziksel Güvenlik
Hassas savunma sanayi verilerinin sınıflandırılması, veri sızıntısı önlemleri, sunucu odası ve çalışma alanlarının fiziki giriş-çıkış güvenlik tedbirlerinin uygulanması.
8 Personel Farkındalık Eğitimleri
Tüm çalışanlara yönelik oltalama (phishing), sosyal mühendislik, zararlı yazılımlar ve veri güvenliği konularında KOBİ Siber Hijyen Farkındalık Eğitimlerinin verilmesi.
9 Ön Değerlendirme & Denetim Simülasyonu
SSB denetim kriterleri referans alınarak kurum içinde ön denetim gerçekleştirilmesi, tespit edilen teknik/idari eksiklerin giderilmesi ve denetim dosyasının hazırlanması.
10 SSB Belgelendirme Denetimi Rehberliği
SSB veya yetkili belgelendirme kuruluşu tarafından gerçekleştirilecek saha denetim sürecine danışmanlık desteği verilmesi, bulguların takibi ve KOBİ Siber Hijyen Belgesi'nin alınması.
Çalışma Yöntemi & Gizlilik: Yüz yüze çalışma seansları ve Infinity platformu üzerinden adım adım görev takibi ile yürütülür. Şirket ağlarına dışarıdan uzaktan erişim verilmez ve tüm veriler Gizlilik Sözleşmesi (NDA) ile koruma altındadır.
Bizle Çalışmanın Avantajları:
Savunma Sanayii Başkanlığı ve ana yüklenici projelerinde öncelikli ve güvenilir tedarikçi statüsü kazanımı.
Denetim uzaktan yapıldığı için doğru argüman ve delil setlerinin hazrılanmasına destek ile sürecin kısaltılması.
Savunma projelerine özel veri güvenliği, kritik altyapı koruması ve siber tehditlere karşı dayanıklılık.
Gereksiz donanım/yazılım maliyetlerinden kaçınarak KOBİ ölçeğine uygun, pratik ve etkili teknik çözümler.
Süre Notu: Danışmanlık süresi kurumun mevcut BT altyapısına bağlı olarak ortalama 3–5 aydır. Halihazırda olgun bir Bilgi Güvenliği Yönetim Sistemi olması durumunda bu süre kısalabilir.