Tedarikçi Bilgi Güvenliği Riski Nasıl Değerlendirilir?
Dış hizmet sağlayıcıların veri erişimi, kritikliği, süreklilik kapasitesi ve güvenlik kontrollerini risk temelli değerlendirin.
Ramon Luminous
Standart / Çerçeve: ISO 27001
Dış Hizmet Alımlarında Bilgi Güvenliği Nasıl Yönetilir?
Tedarikçi seçimi, sözleşme, erişim, veri koruma, olay yönetimi ve hizmet sonlandırma kontrollerini birlikte yönetin.
Bilgi Güvenliği Yönetim Sistemi (BGYS) Nedir?
BGYS kapsamı, roller, risk yaklaşımı, kontrol yönetimi ve sürekli iyileştirme döngüsünü uygulama bakışıyla ele alın.
Bilgi Güvenliği Politikası Nasıl Hazırlanır?
Politikanın amacı, kapsamı, sorumlulukları, temel güvenlik ilkeleri ve gözden geçirme yapısını nasıl kurgulayacağınızı öğrenin.
Bilgi Sınıflandırması Nasıl Yapılır?
Bilgiyi kritikliğine göre sınıflandırın ve her sınıf için saklama, paylaşım ve erişim kurallarını belirleyin.
Varlık Sahibi ve Varlık Sorumlusu Nedir?
Varlık sahipliği ile teknik/operasyonel sorumluluğu ayırarak bilgi varlıklarının hesap verebilirliğini güçlendirin.
En Az Ayrıcalık Prensibi Nedir?
Kullanıcılara görevlerini yerine getirmek için gereken minimum yetkiyi vererek erişim riskini azaltın.
Bilgi Güvenliği Olay Yönetimi Nasıl Yapılır?
Güvenlik olaylarını bildirimden sınıflandırmaya, müdahaleden kapanış ve ders çıkarma aşamasına kadar yönetin.
Bilgi Varlığı Envanteri – Excel Şablonu
Sunucu, ağ cihazı, yazılım ve diğer bilgi varlıklarını sahiplik, kritiklik, yedekleme ve teknik bilgilerle takip etmek için boş Excel şablonu.
Risk İşleme Yöntemleri: Azaltma, Kabul, Kaçınma ve Transfer
Tespit edilen riskler için azaltma, kabul, kaçınma ve transfer seçeneklerinin ne zaman kullanılabileceğini inceleyin.