Hizmetler

Siber güvenlik ve bilgi güvenliği hizmetlerimiz:

DuneMount olarak, siber güvenlik tehditlerinin arttığı bu ortamda kuruluşların bilgi varlıklarını ve ağ bileşenlerini korumak için sizin ihtiyaçlarınıza özel kapsamlı çözümler sunuyoruz.

Çözümlerimiz uluslararası ve ulusal yasalar ve en iyi uygulama örnekleri nezdinde derlenmiş geniş bir hizmet yelpazesinden oluşmaktadır. Amacımız gizlilik, bütünlük ve erişilebilirlik ilkeleri doğrultusunda kuruluşları en ileri düzey güvenlik önlemleriyle desteklemek ve riskleri olabildiğince ortadan kaldırmak ya da yönetilmesini kolaylaştırmaktır.

Güvenlik Operasyonu hizmetimiz, siber tehditlere karşı etkili bir savunma sağlamak için önleyici ve tespit odaklı çözümlere odaklanır. Bu kapsamlı hizmetimiz, sızma testi, güvenli kod analizi ve güvenlik açığı yönetimi gibi temel konuları kapsar.

Sızma Testi: Kuruluşların dijital savunma mekanizmalarını analiz etmeyi ve var ise zafiyetlerini ortaya çıkartmayı amaçlayan proaktif bir güvenlik değerlendirmesidir. Kontrollü saldırı simülasyonları ile potansiyel güvenlik açıklarını belirleyerek kuruluş ortamını olabildiğince güvenli hale getirmeye yardımcı olur.DuneMount olarak sızma testi hizmet modelimiz tek seferlik ve/veya belirli periyotlarda tekrarlayan hizmet olarak sunulmaktadır.Çalışmalarımız kuruluşların tercihlerine istinaden Kara Kutu, Beyaz Kutu ve Gri Kutu modelleri ile gerçekleştirilir. Testler ise sektördeki uzman kişilerce elle (manuel) ve lisanslı tarama ürünlerin desteklerini kullanarak gerçekleştirilir ve hem teknik hem de mantıksal zafiyetler tespit edilir.

Güvenli Kod Analizi: Kuruluşların bünyesinde ya da üçüncü taraflarca geliştirilen kod satırlarının güvenlik yapılarının değerlendirildiği hizmetimizdirBu hizmet sırasında sektörün önde gelen uygulamaları ile yazılımın var ise güvenlik açıkları tespit edilir. Tespit edilen güvenlik açıkları üzerinden ise gerekli doğrulama kontrolleri yapılarak müşterilerimize raporlanır

Zafiyet Yönetimi: Kuruluşun varlıklarındaki güvenlik zafiyetlerini izleme, değerlendirme ve yönetmeye yönelik hizmetimizdir. Müşterilerimizin taleplerine istinaden uzmanlarımız tarafından tek seferlik ya da periyodik iç ve dış taramalar yapılabilir, zafiyetler kuruluş adına takip edilebilir, çözüm önerileri sunulabilir ve aksiyon takibi yapılabilir ve/veya raporlanabilir

Bütün analiz ve test sonuçlarımız uluslararası en iyi düzeydeki raporlama modelleri kullanılarak müşterilerimize raporlanmaktadır.

Güvenlik Yönetişimi hizmetlerimiz, kuruluşların güvenlik durumunu yönetmek ve geliştirmek için sağlam, kapsamlı ve özelleştirilmiş bir çerçeve sağlar.

DuneMount, güvenlik yönetişimi özelinde birçok farklı hizmeti kendi bünyesinde barındırmaktadır. Bunlar sırasıyla;

Olay Müdahale Süreç Tasarımı: Herhangi bir güvenlik olayı durumunda, iyi tanımlanmış bir olay müdahale planı çok önemlidir. Olay müdahale dokümantasyonu geliştirme hizmetimiz, uçtan uca bütün paydaşları değerlendirdiğiniz, rolleri sorumlulukları atadığınız, alarm fazından öğrenilmiş derslere kadar her fazı süreçlerle birbirine bağladığınız ve kolayca yönetebildiğiniz bir dünyaya kapı açan oldukça kritik bir hizmettir.Bu alandaki başlıca alt hizmetlerimiz;

• Olay Müdahale Plan, Politika ve Prosedür oluşturularak uçtan uca süreç tasarımının kurgulanması
• Olay bazlı El Kitaplarının (Playbooks) oluşturulması
• Olay yönetimi özelinde risk metodolojisinin oluşturulması ve kuruluşun Kurumsal Risk Yönetimi yapısı ya da Bilgi Güvenliği Risk yapısı ile entegre edilmesi
• Paydaşlara istinaden olay müdahale ekiplerinin tasarlanması ve sorumlu oldukları süreçlere istinaden RACI matrislerinin oluşturulması

Veri Koruma ve Veri Yönetişimi: Hizmetlerimiz veri koruma ve yönetişim alanındaki teknik gereksinimler, süreç tasarımları ve yasal uyumluluk alanlarını konu alacak şekilde oluşturulmuştur. Kuruluşların mevcuttaki verilerini yönetebilme yetkinliklerini ve veri koruma önlemlerini uçtan uca analiz ederek sektörleri ve coğrafik yapıları özelinde çözümler sunmaktayız. Bu alandaki başlıca alt hizmetlerimiz;

• Kişisel Verilerin Korunması Kanunu (“KVKK”) Danışmanlığı ve Denetimi
• Yeni veri işleme ihtiyaçları için gereksinim ve mevzuat analizi
• Kuruluş içerisinde bulunan verilerin sınıflandırılması
• Teknoloji ihtiyacı değerlendirmesi

Bilgi Güvenliği Olgunluk Değerlendirmesi: Bilgi Güvenliği Olgunluk Değerlendirme modelimiz hem ulusal hem de uluslararası standartlara, çerçevelere ve regülasyonlara istinaden özenle oluşturulmuştur.Hizmetimiz kuruluşların mevcut bilgi güvenliği olgunluklarını değerlendirmeyi, kuruluşun misyonu ve vizyonu doğrultusunda gelmek istedikleri hedefi belirlemeyi ve bu iki nokta arasındaki farka istinaden kuruluş için özelleştirilmiş bir yol haritası oluşturmayı kapsamaktadır.

Veri Kaybını Önleme (“DLP”): İçinde bulunduğumuz sürekli değişen dünyada en zor yönetilen konulardan biri olan Veri Kaybı Önleme (DLP) hizmetlerimiz ile kuruluşlara hem teknik hem süreç hem de mevzuat özelinde destek oluyoruz.Bu alandaki başlıca alt hizmetlerimiz:

• Veri Envanterinin oluşturulması ve/veya güncellenmesi
• Periyodik DLP kural ve politika takibi ve revizesi
• Süreçlerin DLP özelinde uygulanabilirlik ve mevzuat açısından değerlendirilmesi
• Veri sınıflandırma stratejisinin belirlenmesi
• Uçtan uca yönetim süreciyle ilgili gerekli dokümanların oluşturulması

Siber Güvenlik ve Bilgi Güvenliği Yönetişim Modeli: Güvenlik adı altında oluşturulan yüzlerce doküman birçok kuruluşun güvenlik işleyişlerini yavaşlatmakta ve içinden çıkılamaz bir doküman dünyasında kaybolmalarına neden olmakta.DuneMount olarak, geleneksel doküman oluşturma süreçlerini ele alarak kuruluşlara yönetilebilir ve etkin bir siber güvenlik ve bilgi güvenliği modeli sunuyoruz.Amacımız kuruluşların siber güvenlik ve bilgi güvenliği süreçlerini birbirleri ile konuşabilecek şekilde sıfırdan tasarlamak ya da mevcut süreçleri bu doğrultuda güncelleyerek en etkin modeli müşterilerimize sunmaktır. Zira unutulmamalıdır ki; yazılı ve/veya basılı belge sayısı ile iyi süreç yönetimi başlangıçta doğru orantılı gibi görünse bile belirli bir eşikten sonra ters orantılı hale gelebilmektedir.