Güvenlik ihtiyacını doğru tanımlamak, teknoloji seçimi kadar önemlidir. Bir ön görüşme için hazırlanacak kısa bir ihtiyaç özeti, teknik değerlendirmeyi daha odaklı hâle getirir. Bu rehber bir güvenlik denetiminin yerini almaz; görüşmeye hazırlık için sorular sunar.
Neyi korumaya çalışıyorsunuz?
Kritik uygulamaları, iş verilerini, kullanıcıları ve dışarıya açık hizmetleri listeleyin. İşletme açısından en önemli varlıkları ve yaşandığında operasyonu zorlayacak durumları belirtin.
Erişimler nasıl yönetiliyor?
Çalışan, misafir, tedarikçi ve uzak bağlantı senaryolarını ayırın. Erişim süreçlerinden sorumlu kişiler, onay mekanizmaları ve gözden geçirme ihtiyaçları net olmalıdır.
Mevcut yapı ne kadar görünür?
Kullanılan ürünleri, lisansları, log kaynaklarını ve yönetim araçlarını not edin. Bilinmeyen alanları da açıkça belirtmek, keşfin doğru sorularla ilerlemesini sağlar.
Operasyonu kim yürütecek?
Günlük yönetim, bildirimlerin değerlendirilmesi, değişiklik yönetimi ve olaylara ilişkin iletişim süreçlerindeki sorumlulukları tanımlayın. Hizmet saatleri ve müdahale koşulları teklif ve sözleşmede netleşmelidir.