KOBİ Siber Güvenlik Paketleri
İlk görünürlükten sürekli korumaya.
Her KOBİ aynı noktadan başlamaz. Bu nedenle hizmetleri; riskleri ilk kez görünür kılmaktan, güvenlik programını sürekli yönetmeye kadar üç ayrı seviyede yapılandırdık.
Kısa karşılaştırma
İhtiyacınızın bulunduğu yerden başlayın.
Paketler yalnızca kapsam olarak değil, kurumun elde edeceği karar ve takip düzeyi açısından da birbirinden ayrılır.
| Başlık | Keşif | Yol Haritası | Sürekli Koruma |
|---|---|---|---|
| Temel soru | Nerede risk var? | Ne yapmalıyız, hangi sırayla? | Riskler ve aksiyonlar ilerliyor mu? |
| Çalışma biçimi | Hızlı başlangıç görünürlüğü | Derinlemesine değerlendirme ve planlama | Periyodik takip ve yönetim görünürlüğü |
| Temel çıktı | Kritik riskler ve ilk aksiyonlar | Kanıtlı bulgular, yönetici sunumu, 30/60/90 planı | Risk değişimi, aksiyon takibi ve düzenli raporlama |
| Uygun kurum | Nereden başlayacağını bilmeyen | Yatırım ve iyileştirme kararını planlamak isteyen | Güvenliği sürekli yönetmek isteyen |
01 · GİRİŞ PAKETİ
Keşif
Nereden başlayacağını bilmeyen kurumlar için hızlı başlangıç görünürlüğü.
“Önce mevcut risk yüzeyinizi görün. Ardından ilk doğru adımı atın.”
Bu paket kimler için?
- Güvenlik çalışmalarına ilk kez sistematik biçimde başlamak isteyenler
- İnternete açık yapılarını ve ilk risklerini görmek isteyenler
- İlk güvenlik yatırımının nereye yönelmesi gerektiğini anlamak isteyenler
Neleri kapsar?
Dış varlık görünürlüğüİnternete açık sistemler, servisler ve temel risk sinyalleri için başlangıç görünümü.
İlk risk öncelikleriKritik görülen noktaların, hızlı karar almayı kolaylaştıracak şekilde sıralanması.
Kısa yönetici özetiTeknik ayrıntıya boğmadan mevcut durumu ve ilk dikkat alanlarını anlatan özet.
Başlangıç aksiyon listesiİlk ele alınması gereken konuları gösteren kısa ve uygulanabilir liste.
Keşif paketinin sınırı: Ayrıntılı iç sistem incelemesi, kapsamlı KVKK değerlendirmesi ve 30/60/90 günlük dönüşüm planı bu paketin parçası değildir.
Keşif için görüşelim02 · PLANLAMA PAKETİ
Siber Güvenlik ve KVKK Yol Haritası
Görünürlükten sonra, güvenlik yatırımını ve iyileştirme sırasını planlamak isteyen kurumlar için.
“Riskleri yalnızca listelemeyin; iş etkisine göre yönetin.”
Bu paket kimler için?
- İyileştirme kararlarını yönetimle birlikte planlamak isteyenler
- Teknik riskler ile KVKK ihtiyaçlarını birlikte ele almak isteyenler
- Kaynaklarını doğru sıraya koymak isteyen kurumlar
Neleri kapsar?
Derinlemesine değerlendirmeİç altyapı, kullanıcı ve erişim yapıları ile kritik güvenlik kontrollerinin daha ayrıntılı incelenmesi.
Risk ve etki analiziBulguların teknik öneminin yanında iş etkisi ve öncelik bakımından değerlendirilmesi.
KVKK değerlendirmesiTeknik ve idari tedbirlerin güvenlik görünümüyle birlikte ele alınması.
30/60/90 aksiyon planıNe yapılacağının, hangi sırayla ve hangi zaman diliminde ele alınacağının net planı.
Yönetici sunumuKarar gerektiren başlıkları teknik ayrıntıdan ayıran, yönetim için hazırlanmış anlatım.
İyileştirme görüşmesiPlanı birlikte değerlendirmek ve sonraki adımları netleştirmek için sonuç oturumu.
Bu paketin farkı: Keşif bulgularını, kurumun uygulayabileceği bir karar ve dönüşüm planına dönüştürür.
Yol haritasını konuşalım03 · SÜREKLİ KORUMA MODELİ
Sürekli Siber Güvenlik Görünürlüğü
Güvenlik risklerini, aksiyonları ve yönetim görünürlüğünü bir kerelik çalışma olmaktan çıkarmak isteyen kurumlar için.
“Riskler sabit kalmaz. Güvenlik görünürlüğü de sürekli olmalıdır.”
Bu paket kimler için?
- İlk değerlendirmeden sonra güvenliği düzenli yönetmek isteyenler
- Aksiyonların kapanışını ve risk değişimini takip etmek isteyenler
- Yönetim için sürekliliği olan bir görünürlük isteyenler
Neleri kapsar?
Periyodik görünürlükBelirlenen aralıklarla risk yüzeyinin ve önemli güvenlik sinyallerinin güncellenmesi.
Risk değişim takibiRisk skorundaki değişimlerin ve yeni dikkat alanlarının izlenmesi.
Aksiyon takibiPlanlanan iyileştirmelerin sahipliği, ilerleme durumu ve kapanış görünürlüğü.
KVKK kanıt görünürlüğüİlgili kanıtların ve takip gereken başlıkların düzenli olarak görünür tutulması.
Eclipta AppYönetim ve teknik ekip için merkezi görünürlük, aksiyon ve risk takibi.
Düzenli yönetici raporuÖne çıkan değişimleri ve karar gerektiren konuları odakta tutan periyodik değerlendirme.
Bu paketin farkı: Rapor teslimiyle bitmez; güvenlik programının ilerlemesini görünür ve yönetilebilir hale getirir.
Sürekli korumayı konuşalımGüvenlikte doğru başlangıç, doğru seviyeyi seçmekle başlar.
İhtiyacınızı birlikte değerlendirerek kurumunuz için en uygun çalışma modelini netleştirebiliriz.
Bizimle iletişime geçin