İçeriğe geç

Siber Güvenlik

Siber Güvenlik Danışmanlığı

Siber güvenlik danışmanlığı: NIST CSF ve ISO 27001 temelli olgunluk ölçümü, risk sıralaması ve bütçeli güvenlik planı. Kocaeli ve İstanbul'da 2010'dan beri.

Ücretsiz keşif isteyin WhatsApp'tan yazın

İlk görüşme ve keşif ücretsizdir; doğrudan uzman ekibe ulaşırsınız.

Hizmet kapsamı

  • NIST CSF veya ISO 27001 maddelerine göre olgunluk puanlaması
  • Donanım, yazılım, hesap ve bulut servislerinden oluşan varlık listesi; dışarıdan görünen saldırı yüzeyi
  • Güvenlik duvarı, uç nokta koruması, e-posta güvenliği, kimlik yönetimi ve yedekleme ayarlarının incelenmesi
  • Yetki dağılımı, parola ve erişim politikaları ile süreçlerin gözden geçirilmesi
  • Her bulgu için olasılık ve iş etkisine dayalı risk derecesi
Ücretsiz keşif · 7/24 teknik destek · Gebze · Kocaeli · İstanbul

Hangi güvenlik ürününü almanız gerektiğini konuşmadan önce, kurumunuzun bugün nerede durduğunu bilmeniz gerekir. Siber güvenlik danışmanlığında BTM Bilişim olarak mevcut kontrollerinizi bağımsız bir gözle ölçer, açıkları iş etkisine göre sıralar ve sınırlı bütçenin önce en tehlikeli boşluğa gitmesini sağlayan bir plan hazırlarız. ISO 27001 baş denetçi deneyimimiz, değerlendirmeyi denetçinin soracağı sorularla yapmamızı sağlar.

Tipik başlangıç noktası

Çoğu firmada güvenlik harcaması o hafta haberlerde çıkan saldırıya göre şekillenir. Yeni bir cihaz alınır ama yedekler aynı ağda, yönetici parolaları ortak, eski bir sunucu internete açık kalır. Ölçmeden yapılan yatırım, asıl riski yerinde bırakır. Danışmanlığın ilk işi bu tabloyu kanıtlarla görünür kılmaktır.

Hizmet kapsamı

Değerlendirmenin kapsamı

  • NIST CSF veya ISO 27001 maddelerine göre olgunluk puanlaması

  • Donanım, yazılım, hesap ve bulut servislerinden oluşan varlık listesi; dışarıdan görünen saldırı yüzeyi

  • Güvenlik duvarı, uç nokta koruması, e-posta güvenliği, kimlik yönetimi ve yedekleme ayarlarının incelenmesi

  • Yetki dağılımı, parola ve erişim politikaları ile süreçlerin gözden geçirilmesi

  • Her bulgu için olasılık ve iş etkisine dayalı risk derecesi

  • Bütçe tahminli, önceliklendirilmiş güvenlik planı

  • Yönetim kurulu için kısa özet, BT ekibi için teknik ek

Nasıl çalışıyoruz

Çalışma adımları

  1. Görüşme ve inceleme

    BT sorumlusu ve birim yöneticileriyle konuşur, mimariyi ve ayarları yerinde ya da uzaktan inceleriz.

  2. Eşleştirme

    Bulgular seçilen çerçeveye işlenir, eksik kalan kontroller derecelendirilir.

  3. Plan

    Birkaç haftada bitecek hızlı düzeltmeler ile bütçe isteyen projeler ayrı listelenir.

  4. Ara kontrol

    Belirlenen dönemlerde ilerleme yeniden puanlanır.

Plan sonrasında hangi hizmetler gelir?

Bulguların yönüne göre dış ve iç ağ için sızma testi, olay görünürlüğü için merkezi log ve SIEM, uç noktalar için EDR ve kurumsal antivirüs, veri sızıntısı riski için DLP gündeme gelir. Sürekli izleme isteyen kurumlar kendi geliştirdiğimiz CyberWare ürününü inceleyebilir. Güvenliği ağ, sunucu ve bulut yatırımlarıyla tek bir takvimde ele almak isterseniz IT danışmanlık hizmetlerimiz bu çalışmayı kapsar.

Elinize geçenler

Satıcıdan bağımsız hazırlanmış bir risk tablosu, gerekçesi yazılı öneriler ve müşteri ya da denetçi güvenlik anketlerine verebileceğiniz kanıtlar. Hangi adımı kiminle uygulayacağınız tamamen sizin kararınızdır.

İlk görüşme ve keşif ücretsizdir. Güvenlik değerlendirmesi için bize ulaşın.

Neden BTM Bilişim?

  • 2010'dan beri sahada

    Danışmanlığını yaptığımız projeleri kendi ekibimizle kurar ve yönetiriz.

  • ISO 27001 baş denetçi deneyimi

    Her kurulum bilgi güvenliği ve KVKK gereksinimleriyle birlikte planlanır.

  • Satıcıdan bağımsız

    Tüm önde gelen markalarla çalışır, ihtiyaca ve bütçeye göre öneririz.

  • 7/24 teknik destek

    Kurulumdan sonra da izleme, bakım ve hızlı müdahaleyle yanınızdayız.

Sıkça Sorulan Sorular

Merak edilenler

Değerlendirme sonunda bize ürün mü satıyorsunuz?

Hayır. Rapor satıcıdan bağımsız hazırlanır; çoğu zaman öneri, elinizdeki aracı doğru ayarlamaktır. Yeni bir çözüm gerekiyorsa alternatifleri gerekçeleriyle sunar, seçimi size bırakırız.

Küçük bir işletme için bu çalışma fazla değil mi?

Kapsam işletmenin büyüklüğüne göre daraltılır. Küçük ekiplerde çıktı genellikle az sayıda, maliyeti düşük ama riski belirgin azaltan adımdan oluşur.

Değerlendirmeyi hangi sıklıkla yenilemeliyiz?

Yılda bir kez yenilemenizi öneririz. Yeni bir uygulamaya geçiş, taşınma ya da birleşme gibi büyük değişikliklerden sonra ara değerlendirme yapmak da yararlıdır.

Çalışma sırasında sistemlerimiz etkilenir mi?

Değerlendirme inceleme ve görüşmeye dayanır, üretim sistemlerine müdahale içermez. Aktif test gerekiyorsa bu ayrı bir sızma testi olarak planlanır.

Siber Güvenlik

İlgili hizmetler

Tüm Siber Güvenlik hizmetleri

Kaynaklar

İlgili yazılar

Tüm yazılar

Bu hizmeti kurumunuz için değerlendirelim.

Arayın, WhatsApp'tan yazın ya da keşif formunu doldurun; çağrı merkezi yok, doğrudan uzman ekibe ulaşırsınız. İlk görüşme ve keşif ücretsizdir.

Ücretsiz keşif isteyin Tüm Siber Güvenlik hizmetleri

Doğrudan uzman ekibe ulaşın:0850 840 02 86