Bilgi Teknolojileri ve Bilgi Güvenliği, IT Çözümleri

BİLGİ GÜVENLİĞİ

Bilgi, diğer önemli ticari varlıklar gibi, bir işletme için değeri olan ve bu nedenle uygun olarak korunması gereken bir varlıktır. Bilgi güvenliği bilgiyi, ticari sürekliliği sağlamak, ticari kayıpları en aza indirmek ve ticari fırsatların ve yatırımların dönüşünü en üst seviyeye çıkartmak için geniş tehlike ve tehdit alanlarından korur. Bilgi birçok biçimde bulunabilir. Kâğıt üzerine yazılmış ve basılmış olabilir, elektronik olarak saklanmış olabilir, posta yoluyla veya elektronik imkânlar kullanılarak gönderilebilir, filmlerde gösterilebilir veya karşılıklı konuşma sırasında sözlü olarak ifade edilebilir.

Bilgi hangi biçimi alırsa alsın veya paylaşıldığı veya toplandığı hangi anlama gelirse gelsin her zaman uygun bir şekilde korunmalıdır. Bilgi güvenliği, aşağıdaki maddelerin korunması olarak tanımlanır:

Gizlilik : Bilginin sadece erişim yetkisi verilmiş kişilerce erişilebilir olduğunu garanti etmek.

Bütünlük : Bilginin ve işleme yöntemlerinin doğruluğunu ve bütünlüğünü temin etmek.

Elverişlilik : Yetkili kullanıcıların, gerek duyulduğunda bilgiye ve ilişkili kaynaklara erişebileceklerini garanti etmek.

Bilgi güvenliği, politikalar, uygulamalar, yöntemler, örgütsel yapılar ve yazılım fonksiyonları gibi bir dizi uygun denetimi gerçekleştirme aracılığıyla sağlanır. Bu denetimler, işletmenin belirli güvenlik hedeflerinin karşılandığını garanti altına almak için kurulmalıdır.

Bilgi Güvenliği Yönetimi Sistemine ciddi bir önemin verildiğinin göstergesidir.

Bilginin gizliliği, güvenilirliği ve elverişliliği; rekabet gücünün, nakit akışının, karlılığın, yasal yükümlülüklerin ve ticari imajın korunması ve sürdürülmesini sağlanır.

Bilgi sistemlerini ve ağları bilgisayar destekli sahtekârlık, casusluk, sabotaj, yıkıcılık, yangın ve sel gibi çok geniş kaynaklardan gelen tehdit ve tehlikelerden korunur.

Iso 20000 standardı 6-7 standardın bir araya getirilerek, bilişim firmalarının faaliyetlerini ve kurumsal yapısını oluşturmak için hazırlanmış bir standarttır.

Faydaları;

Yapılabilirliği net olarak görmenizi sağlar,

Kaynakların verimli kullanımını artırır,

İş ve problem tekrarını önler,

Hizmet süreçlerinde güvenliği sürati ve erişilebilirliği artırır,

Dış hizmet sağlayıcısı seçme ve yönetmede kolaylık sağlar,

Doğru analiz iş tatminini ve çalışanların motivasyonunu artırır,

Geçmiş deneyimlerin erişilebilirliği öğrenme sürecini hızlandırır,

Müşteri tatminini artırır,

Hangi sektörden olursa olsun Bilişim Teknolojileri (BT)hizmetlerine dayanan büyük küçük tüm kuruluşlar için geçerlidir.

İç BT hizmet sağlayıcıları ve Bt taşeron kurumları gibi dış hizmet sağlayıcılar için de uygundur. Günümüzde dış kaynak kullanımı olan telekominikasyon, finans ve kamu sektörleri ve call center hizmet sağlayıcıları gibi BT bağımlı sektörler tarafından da tercih edilmektedir.

Kurumunuz için bu belgeyi alma, standardı kurma ve uygulama süreciyle ilgili detaylı bilgi için 0216 572 4910 nolu telefondan yetkililerimize ulaşabilirsiniz.

İş sürekliliği, bir işletmenin ürün ve servislerini kesinti olayı sonrasında kabul edilebilir seviyede sürdürebilme kapasitesidir. İşletmenin iş süreçlerinin ne kadar kesintiye tahammül edebildiği ve süreçleri ön görülen süre içerisinde tekrar çalışır hale getirmek için neler yapılması gerektiği iş sürekliliği çalışmalarının temelini oluşturmaktadır.

Iso 22301:2012 dünyanın ilk uluslararası iş sürekliliği yönetim standardıdır standardın amacı birbirleriyle koordinasyonlu kuruluşların organizasyonlardaki planlama, uygulama, izleme, gözden geçirme ve sürdürülebilirlik performanslarını iş sürekliliği altında geliştirebilmektir. Sadece firmaların değil insanların, planların, süreçlerin, yapıtların ve kaynakların da iyileştirme ve sürekliliği sağlama aşamalarını içerir.

22301 standardı ürün ve hizmetlerin önceden tasarlanmış şekilde teslim edilmesini sağlar, marka ve değer yaratıcı aktiviteleri korur, itibar yıkıcı durumlarda güvence altına alır ve tüm bu süreçlerin devamlılığını sağlar.

ISO 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ BAŞ DENETÇİ EĞİTİMİ

Bilgi Kent Sızma Test (Penetration Test) Hizmetleri sahip olunan bilişim sistemlerindeki güvenlik zafiyetlerinin üçüncü bir göz tarafından kontrol edilmesi ve raporlanması proaktif güvenliğin ilk adımlarındandır. İnsan doğası gereği her zaman yönettiği sistemlerdeki eksiklikleri fark edemez, her zaman bir şeylerin gözden kaçma ihtimali vardır.

Internet’te kötü amaçlı sistemlere saldıran hacker’ ların sayısı, bilgi becerisi, zamanı ve motivasyonu her zaman güvenlik uzmanlarının sahip olduğu zaman, bilgi ve motivasyonun üstündedir. Bilişim güvenliğini temelde ikiye ayırırsak bunun biri savunmacı güvenlik olarak adlandırdığımız defensive security, diğeri de proaktif güvenlik olarak adlandırabileceğimiz offensive security’dir. Pentest çalışmaları offensive security anlayışının bir sonucudur.