SORGU; bilişim teknolojilerindeki gelişmeler ve yasal düzenlemeler doğrultusunda kamu ve özel sektör altyapılarının envanter yönetimini, karmaşık siber güvenlik denetimlerini, uyumluluk kontrollerini ve risk yönetimi süreçlerini; izlenebilir ve denetlenebilir bir dijital platforma dönüştürmektir. Platform, kurumların siber güvenlik olgunluğunu ölçmek, yönetmek ve sürekli olarak iyileştirmek için tasarlanmış kapsamlı bir çözümdür.
Bilgi Güvenliği Rehberi ve ISO 27001 gibi istenen mevzuat, standart ya da çerçeve doğrultusunda uyumluluk denetimlerine yol haritası hazırlanabilir. Özelleştirilmiş kontrol listeleri oluşturularak, varlıklar ve varlık grupları üzerinden değerlendirmeler yapılarak ve siber güvenlik olgunluk seviyesinin somut verilerle ölçülmesi sağlanmaktadır.
Belirlenen uyumluluk kriterleri doğrultusunda gerçekleştirilen değerlendirmelerin, Doğruluğunu ve bütünlüğünü teyit edebilmek amacıyla, İgili süreçlerin gereksinimlerine özel olarak
scriptler
teknik denetimler
tanımlanabilmekte ve ilgili varlıklara özel kapsamlı ve çok katmanlı teknik denetim faaliyetleri yürütülebilmektedir.
Varlık ve varlık gruplarınız için kolayca görev oluşturabilirsiniz.
Kritiklik analizi
Uyumluluk değerlendirmeleri (BİG Rehber, ISO 27001 vb.)
Teknik denetim ve envanter keşfi
Risk yönetimi çalışmaları
Her göreve sorumlu kişi veya grup atayarak, görev durumlarını anlık takip edebilir ve otomatik bildirim alabilirsiniz.
Ağınızdaki sunucu, iş istasyonu, cihaz ve uygulama gibi teknik varlıkların yanı sıra, süreçlere dahil olan personeli de kapsayan bütünsel bir BT envanteri oluşturabilmekte ve yönetilebilmektedir. Varlıkları gruplandırarak, özel nitelikler ekleyerek ve gizlilik, bütünlük, erişilebilirlik gibi faktörlere dayalı kritiklik analizi yaparak varlıkların kritiklik seviyelerinin belirlenmesi sağlanmaktadır.
Varlık envanteri ve uyumluluk verileriyle tam entegre çalışan risk yönetim modülü sayesinde:
Risk senaryolarının tanımlanması
Risk analizi ve değerlendirmesi
Risk işleme stratejilerinin belirlenmesi ve uygulanması
Risk kabul/kabul etmeme kararlarının dijital olarak kayıt altına alınması ve takibi
Bilgi Güvenliği Yönetim Sistemi (BGYS) denetimlerinde risk süreçlerinin şeffaf ve izlenebilir şekilde yönetilmesi sağlanır.
Kamu kurumlarının Bilgi Güvenliği Rehberi kapsamında yılda en az bir kez gerçekleştirmesi zorunlu olan denetim süreçlerini tamamen dijital ortama taşır:
- Denetim planlarının hazırlanması ve onay akışı
- Bulguların sistematik kaydedilmesi ve raporlanması
- Sonuçların doğrudan Dijital Dönüşüm Ofisi’ne (BİGDES) güvenli ve hızlı iletimi
Böylece haftalar süren manuel denetim süreçleri günlere indirilir, raporlama kalitesi artırılır ve tam izlenebilirlik sağlanır.
Sorgu içerisinde yer alan modüllerde (envanter, uyumluluk, görev, risk vb.):
- İlgili dokümanların yüklenmesi, görüntülenmesi ve paylaşılması
- Versiyon takibi, sahiplik bilgisi ve erişim kontrolü
- Değişiklik geçmişi ve denetim izi
Doküman işlemlerinin kolay, izlenebilir yapı ile yönetilmesi sağlanmaktadır.