Önce kapsam ve sorumluluk
İlk aşamada hangi birim, lokasyon, sistem ve hizmetlerin bilgi güvenliği yönetim sistemine dâhil olduğu belirlenir. Üst yönetim desteği, varlık sahipleri ve risk sorumluları yazılı hâle getirilir.
Risk ve kontrol eşleştirmesi
Varlık envanteri, iş etkisi ve tehdit senaryoları üzerinden riskler değerlendirilir. Kontroller hazır şablondan değil, riski kabul edilebilir seviyeye indirme hedefinden seçilir.
Kanıt ve sürdürülebilirlik
Politikanın yayımlanması tek başına yeterli değildir. Erişim gözden geçirmeleri, yedek dönüş testleri, olay kayıtları, eğitimler ve düzeltici faaliyetler düzenli kanıt üretmelidir.
Mavi Bilişim yaklaşımı: Keşif, kapasite hesabı, güvenlik, dokümantasyon ve satış sonrası desteği aynı proje kapsamında planlarız.
