Denetime dayanan bir BT
Belediyeler, kurumlar ve uygulayıcı kuruluşlar sabit çerçevelerle ve kamuya hesap vererek çalışır. Bu çerçevelerin içinde teslim ediyor, yaptığımızı sonradan gelecek sorulara dayanacak biçimde kayda geçiriyor ve başka seçeneği olmayan insanlar için sistemleri erişilebilir tutuyoruz.
Burada hesap verebilirlik işin bir parçası
Yapılanın doğru olması yetmez; sonradan, orada olmayan birine de anlatılabilmesi gerekir.
Kamu sektöründe hemen her BT kararı aynı anda iki soruya takılır. Birincisi: çalışıyor mu. İkincisi: bir yıl sonra bunun neden böyle yapıldığını, kimin karar verdiğini ve ne tuttuğunu hâlâ gösterebiliyor musunuz. Bu ikinci soru bir denetçiden, bir düzenleyiciden, bir meclis üyesinden ya da bilgi edinme başvurusu yapan bir gazeteciden gelir ve hiç beklenmedik bir anda gelir.
Bu, işin niteliğini değiştirir. Başka yerde kısa bir görüşmeyle geçen bir değişiklik burada talep, onay ve iz gerektirir. Buna alışığız ve yönetimi, kanıtın kendiliğinden oluşacağı biçimde kuruyoruz: her değişiklik izlenebilir, her erişim kayıtlı, her mutabakat bir öğleden sonrayı harcamadan bulunabilir.
İçinde çalıştığınız çerçeveler
Hollanda’daki kamu kuruluşları için bilgi güvenliğinde çıkış noktası BIO, üzerinde GDPR ve bazı kuruluşlar için ayrıca NIS2 vardır. Bu normlar sizin sorumluluğunuzda kalır; biz kurulumumuzun ve çalışma biçimimizin bunlarla örtüşmesini sağlarız. Somut olarak: role dayalı erişim yönetimi, denetime dayanan kayıtlar, geri yüklenebildiği kanıtlanmış yedekler ve SLA’da sade bir dille yazılmış mutabakatlar. Kendi süreçlerimiz ISO 9001, ISO/IEC 27001, ISO 14001 ve Kiwa NEN 4400-1 ile belgelidir.
Bu son belge burada bir logodan fazlasıdır. Kiwa NEN 4400-1, personel temininde güvenilirliği belgeler ve hizmet alanı zincir sorumluluğuna karşı korur. Dışarıdan personel alan bir kamu kuruluşu için bu bir ayrıntı değil, bir koşuldur.
İhale ve devir
Bu sektörde iş ihaleyle verilir; yani bir gün yeniden el değiştirir. Bu yüzden çıkılamayacak hiçbir şey kurmuyoruz. Dokümantasyon, parolalar, lisanslar ve kurduğumuz yapı size aittir ve iş bir başkasına geçerse sizinle birlikte gider. Bu güzel bir vaat değil, pratik bir tercih: bunu zorlaştıran taraflardan ortam devraldık ve bunun bir kuruma neye mal olduğunu biliyoruz.
Kamu ortamlarında neleri üstleniyoruz
İhtiyacınız olanı siz seçiyorsunuz. Tümü tek sözleşme, tek raporlama ve tek muhatap altında.
- Kayıtlı yanıt süreleriyle destekKayıtlar telefon, e-posta ya da portal üzerinden gelir, SLA’da yazılı bir öncelik alır ve sonradan tek tek izlenebilir.
- İzlenebilir değişikliklerHer değişikliğin talep edeni, onayı ve geri dönüş yolu vardır; kayıtlı bir pencere içinde yapılır, böylece vatandaşa sunulan hizmet etkilenmez.
- Role dayalı erişim ve yetkilerHesaplar ve yetkiler göreve göre belirlenir; çok adımlı doğrulama ve kadrolu ya da dışarıdan personel ayrıldığında anında kapatma ile.
- Denetime dayanan kayıtlarKimin neye ne zaman erişebildiğinin kaydı; bir denetimi ya da bilgi edinme başvurusunu kaldıracak biçimde saklanır ve sorgulanabilir.
- Yedekleme ve geri yüklemeGeri yüklendiği kanıtlanmış kopyalar; süreler sistem bazında önceden konuşulur, sonradan öğrenilmez.
- Devredilebilir kurguİş el değiştirdiği anda dokümantasyon ve erişim eksiksizdir, böylece bir ihale birikmiş bilgiyi götürmez.
Bir kamu ortamını nasıl devralıyoruz
Bu sırayla, çünkü burada geçiş sırasındaki bir sürpriz doğrudan vatandaşa sunulan hizmete dokunur.
İşin yapıldığı yerde bulunmak
Bankoda, sahada ve ofiste. Bir saat birlikte yürümek üç toplantıdan fazlasını gösterir; özellikle bir şey çalışmadığında insanların kendi bulduğu dolambaçlı yolları.
Zinciri ve çerçeveleri çıkarmak
Hangi sistemler birbirine bağlı, hangi bağlantı kırılgan ve BIO, GDPR ile gerekiyorsa NIS2 ne istiyor. Nereden başlayacağımızı bu belirler.
Öncelikleri ve pencereleri belirlemek
Hangi hizmetler kritik, karşılığında hangi yanıt süresi var ve ne zaman hiçbir şeye dokunulmaz. Bunlar sade bir dille SLA’ya girer; gereken yerde 7/24 kapsamla.
Gördüğümüz üzerinden düzeltmek
Raporlamada birim ya da lokasyon bazında hacimler, süreler ve yinelenen nedenler yer alır. Bu veriler ortamınızı iyileştirmek içindir ve kendi hesap vermenizde de kullanılabilir.
Burada en çok devreye giren hizmetler
Bir kamu ortamında en sık devreye giren yapı taşları bunlar.
Daha ileriye bakmak
Tabloyu tanıdınız ama başka bir sektörde mi çalışıyorsunuz? Diğerlerine bakın.
Hangi hizmetlerin durmaması gerektiğini söyleyin
Vatandaşların ya da meslektaşlarınızın beklediği sistemleri ve içinde çalıştığınız çerçeveleri söyleyin. Kapsamı, kaydı ve bakım penceresini bunların etrafına kuruyoruz.