Başkası yapmadan nerede olduğunuzu ölçmek
Giderek daha sık bir müşteri, bir sigortacı ya da bir ihale, BT’nin düzgün olduğunun gösterilmesini istiyor. Bir değerlendirme, o gereksinim karşısında nerede olduğunuzu, neyin eksik olduğunu ve hangi sırayla ele alınacağını söyler. Bu bir denetim değildir ve bu farkı bilmek işe yarar.
Değerlendirme, denetim ve sertifika
Birbirinin yerine istenirler ve farklı şeyler verirler.
- Bir değerlendirmeBir norm karşısında iç ölçüm; nerede olduğunuzu bilmek içindir. Dışarıdan bir hüküm ya da üçüncü taraflara belge yoktur; ama yapılması gerekenlerin ve kabaca maliyetinin listesi vardır.
- Bir denetimBağımsız bir tarafın incelemesi ve üçüncü tarafa gösterilebilecek bir rapor. Daha pahalıdır ve gerçekten soran biri olduğunda anlamlıdır.
- Bir sertifikaAkredite bir kuruluşun denetiminin sonucu ve bir geçerlilik süresi. Bu aylar süren bir yoldur, satın alınan bir belge değil.
Bir değerlendirme nasıl işler
Dört adım. Sonuncusu, bir raporu bir iyileşmeden ayıran şeydir.
Neye göre ölçüleceğini belirlemek
NIS2, ISO 27001, bir müşterinin soru listesi ya da bir sigortacının koşulları. Büyük ölçüde örtüşürler ama sıra ve vurgu değişir; işi bu belirler.
Mevcudu ölçmek
Görüşmeler, ayarların okunması ve belgelerin incelenmesi. Politikada yazan ile uygulamada olan nadiren aynıdır ve asıl sonuç bu farktır.
Bir sırayla raporlamak
Yalnızca neyin eksik olduğu değil, hangi sırayla karşılık verdiği. Önceliksiz seksen maddelik bir liste uygulanmaz ve bunu baştan biliriz.
Madde başına sorumlu ve tarih
Her madde bir ad ve bir süre alır. Bu ikisi olmadan değerlendirme, bir yıl sonra aynı sonucu veren bir anlık görüntüdür.
Bununla birlikte gelen
Ölçmek, yönetişime ve önlemlerin kendisine bağlıdır.
Nerede olduğunuzu bir sırayla bilmek
Kimin, neden istediğini anlatın. O gereksinime göre bir değerlendirme ve alfabetik değil önceliğe göre sıralanmış bir liste alırsınız.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.