Bilgi güvenliği fonksiyonunun ve süreçlerinin tanımlanması
Şirketin uyum gereksinimlerine ve iş hedeflerine uygun olarak bilgi güvenliği fonksiyonunun yapılandırılması ve uygulanması için konsept ve yol haritası hazırlanması
Siber güvenlik fonksiyonunun geliştirilmesine yönelik strateji ve programların hazırlanması
Bilgi güvenliği fonksiyonunun orta ve uzun vadeli dönüşümü için yol haritası oluşturulması
Siber risk yönetimi süreçlerinin oluşturulması
Siber risk yönetimi süreçlerinin ve bunların risk yönetimi süreçlerine dahil edilmesine yönelik yol haritasının tasarlanması
Siber risk değerlendirme metodolojisinin geliştirilmesi
Matematiksel model geliştirilmesi dahil, müşterinin ihtiyaçlarına uyarlanmış bir siber risk değerlendirme metodolojisinin oluşturulması
Siber güvenlik standartlarının gereksinimlerinin uygulanması
Gereksinimlere uyumun değerlendirilmesi ve bunların uygulanması için yol haritası geliştirilmesi
Siber güvenlik standartlarının ve gereksinimlerinin geliştirilmesi
Devlet, sektör veya şirket düzeyinde bilgi güvenliği gereksinimlerinin hazırlanması
İhraç edilen dijital ürünler için bilgi güvenliği gereksinimlerinin oluşturulması
Dijital bir ürünün geliştirilmesi ve pazara sunulması için gerekli gereksinimlerin kapsamının belirlenmesi ve bunların uygulanmasına yönelik yol haritasının geliştirilmesi
Savunmacı programlama süreçlerinin uygulanması
Mevcut geliştirme yaşam döngüsü ve ürün özellikleri dikkate alınarak siber güvenlik gereksinimlerine uygun bir savunmacı programlama sürecinin tasarlanması
Bilgi sistemleri için siber güvenlik gereksinimlerinin geliştirilmesi
Siber güvenlik teknik şartnamesinin hazırlanması ve uygulanması sürecinde danışmanlık sağlanması
Güvenlik Açığı Analizi
Güvenlik açıklarını belirlemek amacıyla uygulamaların ve bilgi sistemlerinin statik ve dinamik analizinin yapılması
Güvenlik analizinin yapılması
Kuruluşun altyapısının güvenliğinin analiz edilmesi ve güvenlik açıklarının belirlenmesi
Sızma testlerinin yapılması
Bir saldırının başarıya ulaşma olasılığını değerlendirmek amacıyla saldırgan eylemlerinin simüle edilmesi
İş süreçlerinin otomasyonu için siber güvenlik modülünün tasarlanması
Otomatik kurumsal yönetim sistemleri (aEMS) için siber güvenlik gereksinimlerinin ve bunların uygulanmasına yönelik yol haritasının geliştirilmesi
Gizli bilgilerin korunmasına yönelik süreçlerin oluşturulması
Ticari sırların, fikri mülkiyetin ve teknik bilginin korunması dahil olmak üzere gizli bilgilerin korunmasına yönelik süreçlerin tasarlanması
Kişisel veri yönetimi süreçlerinin oluşturulması
Siber güvenlik gereksinimlerine (CCPA, GDPR dahil) uygun kişisel veri işleme süreçlerinin ve bunların uygulanmasına yönelik yol haritasının tasarlanması.
Endüstriyel kontrol sistemleri (ICS) için siber güvenlik süreçleri
Otomatik süreç kontrol sistemlerine (CADA, HMI, POC) sahip bir kuruluş için bilgi güvenliği süreçlerinin yapılandırılması
Endüstriyel kontrol sistemlerinde siber güvenlik gereksinimlerine (IEC 62443xx, IEC 62859, IEC 62645, IEC 63096) uyumun değerlendirilmesi
Kuruluşun siber güvenlik gereksinimlerine uyumunun değerlendirilmesi ve bunların uygulanmasına yönelik yol haritasının geliştirilmesi
