GYM Bilişim ve Telekom Hizmetleri

Bilgi güvenliği sektöründe yeterince uzman bulunamaması ve ürün demolarında yeterli ve detaylı fikir edinilememesi gibi sebeplerden, çoğu zaman ölü yatırımlar ortaya çıkmış ya da ihtiyaçları karşılamak için daha büyük masraflara katlanılmıştır.

Müşterilerimiz ihtiyaçlarını tam olarak karşılayabilecek, gelişime açık, yönetilebilir ve destek alınabilir güvenlik hizmetlerinin yaratılabilmesi için gerekli güvenlik danışmanlığı hizmetleri sunmaktayız.

Projelendirme sırasında bütçe ve yatırım geri dönüşü detayları da önemlidir. Teknik danışmanlığın yanı sıra mali kriterleride göz önünde bulundurarak hazırlamış olduğumuz projeler ile kurumlara yüksek satın alma ve yatırım geri dönüşü sağlamaktayız.

Kurumsal Güvenlik Danışmanlığı
Internet Güvenliği Danışmanlığı
Ağ Güvenliği ve Güvenli Erişim Danışmanlığı
Yönetim ve Denetim danışmanlığı
Güvenli Uygulama Danışmanlığı
İçerik Yönetimi Danışmanlığı
Antivirüs Yazılımlar
Antispam Yazılımları
Firewall Cihazları/Yazılımları
IDS (Intrusion Detection System)
VPN Uygulamaları
L2TP
GRE
IPsec
URL Filitreleme
Network Güvenlik Danışmanlığı
Yedekleme Sistemleri
Network Analiz Ve Raporlama

Bilgi Güvenliği Yönetim Sistemi Danışmanlığı
Bilgi Güvenliği Yönetim Sistemine hazırlanması ve belgelendirilmesi konusunda iyi yetişmiş kadromuzla danışmanlık hizmeti vermekteyiz
Bir Bilgi Güvenliği Yönetim Sisteminin Uygulanması

Bir Bilgi Güvenliği Yönetim Sistemi uygulaması olan her şirketin göz önünde bulundurması gereken anahtar aşamalar bulunmaktadır:

Standardın Satın Alınması
Başvurunuzu hazırlamaya başlamadan önce standardın bir nüshasına ihtiyacınız olacaktır. Bunu okumalı ve içeriğini anlamalısınız.

Bir takım oluşturulması ve stratejinizin belirlenmesi
Üst yönetimle birlikte organizasyonsal stratejinizi hazırlayarak uygulama sürecine başlangıç yapmalısınız. Bu aşamada, Belgelendirilecek sisteminizin kapsamını belirlemelisiniz – sistemin şirket çapında adapte edilip edilmeyeceği veya sadece bir veya birkaç departmanla sınırlı kalıp kalmayacağı gibi konusu gibi.

Risk Analizinin Gerçekleştirilmesi
Bu aşama süresince, tüm potansiyel güvenlik ihlallerini bir gözden geçiriniz. Bu gözden geçirme sadece IT sistemleri ile sınırlı kalmayıp, kuruluşdaki bütün hassas bilgileri içine almalıdır.

Politikanın Geliştirilmesi
Bu, Bilgi Güvenliği Yönetim Sistemi sürecine yönetim desteğini ve taahhüdünü ortaya koyacaktır.

Destekleyici Literatürün Geliştirilmesi
Güvenlik politikanızı desteklemek amacıyla bir Uygulanabilirlik Beyanı ile Prosedürleri birlikte uygulamaya koyun. Bu, varlık sınıflandırması ve kontrolü, kişisel güvenlik, fiziksel ve çevresel güvenlik ve ticari faaliyet devamlılık yönetimi de dahil olmak üzere bazı alanları kapsayacaktır.

Bir belgelendirme kurumunun seçilmesi
Belgelendirme kurumu tıpkı BSI gibi, ISO/IEC 27001:2005 bilgi güvenliği yönetim sisteminizin etkinliğini gelip değerlendiren ve standardın gerekliliklerine uygunluğun tespit edilmesi durumunda bir sertifika veren bir 3. taraftır. BSI, BGYS uygulamalarınız standardın gerekliliklerini karşılıyorsa sizi belgelendirecektir. Piyasada faaliyet gösteren birçok belgelendirme kurumu olmasından dolayı bir tanesinin seçilmesi oldukça zor bir konu olabilir. Göz önünde bulundurulması gereken faktörler arasında endüstriyel deneyim, coğrafik kapsam, fiyat ve sunulan hizmet kalitesi yer almaktadır. Anahtar önem taşıyan husus, sizin gerekliliklerinize en iyi yanıt verecek belgelendirme kurumunu bulmaktır. Başlangıç için en iyi adım bizimle temasa geçmektir.

Bilgi Güvenliği Yönetim Sisteminizin Uygulamaya Geçilmesi
Uygulamada anahtar husus iletişim ve eğitimdir. Uygulama aşaması süresince herkes, yönetim sisteminin prosedürlerine göre çalışır.

Belgelenme
Belgelendirme tetkiki seçtiğiniz belgelendirme kurumu tarafından yapılacaktır. Bu noktada, belgelendirme kurumu BGYS’nizi gözden geçirecek ve belgelenme için önerilip önerilemeyeceğinizi tespit edecektir.

Sürekli değerlendirme
Belgenizi aldıktan sonra, başarınızın reklamını yapmaya ve işinizi ilerletmeye başlayabilirsiniz. BGYS’nizin standardın gerekliliklerini yerine getirmeye devam edip etmediğiniz belgelendirme kurumunuz tarafından periyodik olarak kontrol edilecektir.