Bilgi Güvenliği ve Teknoloji

Bilgi, teknoloji ve süreklilik ihtiyaçlarını ayırın

Bu alandaki hizmetler aynı ihtiyacı karşılamaz. Bilgi güvenliği çalışmaları bilgi varlıklarına ve risklere; BT hizmet yönetimi kullanıcıya sunulan hizmetlerin işleyişine; iş sürekliliği ise kesinti sırasında öncelikli faaliyetlerin sürdürülmesine odaklanır. Kişisel veri gizliliği, yazılım süreçleri ve yapay zekâ yönetimi de ayrı değerlendirme başlıklarıdır.

Başlangıç görüşmesinde hangi sistemleri kullandığınız, hangi bilgileri işlediğiniz ve hizmetinizin kime sunulduğu ele alınır. Müşteriden gelen güvenlik talepleri ile kurumun kendi risklerini birlikte değerlendirmek, gereksiz belge üretimini azaltır. Teknik ekiplerin yanında insan kaynakları, satın alma ve yönetim sorumlularının katılımı da planlanır; çünkü bilgiye erişim ve tedarikçi yönetimi yalnızca teknik bir konu değildir.

İlk görüşme için hazırlık

• Kritik uygulama ve bilgi varlıklarının listesini hazırlayın.
• Müşteri güvenlik anketlerini ve sözleşmedeki talepleri paylaşın.
• Kesinti halinde öncelikli hizmetleri ve sorumlu ekipleri belirleyin.