Hizmetler
Dört hizmet, tek hedef: ölçülebilir güvenlik.
Her görev gerçek ihtiyacınızdan başlar ve somut çıktılarla biter.
01
ISO 27001 BGYS ve risk analizi
- İhtiyacınız
- ISO 27001 sertifikası almak veya korumak, ya da NIS2 ve DORA gereksinimlerini karşılamak.
- Ne yapıyorum
- ISO 27001:2022’ye göre mevcut durum analizi, ISO 27005 veya EBIOS RM risk analizi, politika ve prosedürler, iç denetim ve sertifikasyon denetimine hazırlık.
- Ne elde edersiniz
- Kullanılabilir bir risk analizi, bir Uygulanabilirlik Bildirgesi, bir risk işleme planı ve denetime hazır bir BGYS.
02
CISO desteği
- İhtiyacınız
- İş yükü fazla bir CISO veya tam zamanlı CISO’nun olmaması.
- Ne yapıyorum
- Operasyonel destek veya yarı zamanlı CISO: yönetişim, erişim ve ayrıcalıklı erişim gözden geçirmeleri (IAM, PAM), tedarikçi riskleri (TPRM), farkındalık ve kriz tatbikatları.
- Ne elde edersiniz
- Gerçekten izlenen bir güvenlik yol haritası, belgelenmiş kararlar ve projelere entegre güvenlik.
03
Güvenlik yönetimi ve koordinasyonu
- İhtiyacınız
- Güvenliği yönetim için anlaşılır kılmak ve birden fazla ekibi harekete geçirmek.
- Ne yapıyorum
- Güvenlik komitelerinin yürütülmesi, KPI’lar ve Power BI gösterge panelleri, CISO’lara ve üst yönetime raporlama, Fransızca veya İngilizce.
- Ne elde edersiniz
- Düzenli komiteler, takip edilen aksiyon planları ve denetlenebilir tutanaklar.
04
Zafiyet yönetimi
- İhtiyacınız
- Tarayıcıların bulduğu binlerce zafiyet ve çok az gerçek düzeltme.
- Ne yapıyorum
- Riske göre analiz ve önceliklendirme, iyileştirme kayıtları, yama takibi, istisna yönetimi, desteği biten sistemlerin takibi.
- Ne elde edersiniz
- Azaltılmış ve önceliklendirilmiş bir birikim, gerekçelendirilmiş istisnalar ve net bir uyum raporlaması.
Kullandığım araçlar : Archer GRC, ServiceNow, Brinqa, Qualys, Tenable, Tanium, CyberArk, Power BI.
Referans çerçeveler : ISO 27001:2022, ISO 27005, EBIOS RM, NIS2, DORA, NIST CSF, GDPR, KVKK, ANSSI önerileri.
Bana ulaşın