Güvenlik Risk Analizi, Keşif ve Fizibilite
Risk analizi; varlıkları, tehditleri, zafiyetleri, mevcut kontrolleri ve olası etkileri sistematik biçimde ele alır.
Fiziksel, elektronik, siber ve operasyonel riskler ortak bir değerlendirme tablosunda önceliklendirilir; kabul, azaltma, transfer veya kaçınma seçenekleri karar sahipleriyle birlikte belirlenir.
- Risk Analizi ve Değerlendirme
Kurumsal Risklerin Sistematik Olarak Önceliklendirilmesi
Varlık ve Operasyon Envanteri
Tesis, süreç, varlık ve kritik operasyon envanteri.
Tehdit ve Etki Değerlendirmesi
Tehdit, zafiyet, olasılık ve etki değerlendirmesi.
Kontrol Etkinliği ve Artık Risk
Mevcut kontrol etkinliği ve artık risk analizi.
Risk Kayıtları ve İyileştirme Aksiyonları
Önceliklendirilmiş risk kayıtları ve iyileştirme aksiyonları.
Sorumluluk ve İzleme Planı
Sorumlu, hedef tarih, bütçe sınıfı ve izleme göstergeleri.
Çalışma, kurumun mevcut risk yönetimi yaklaşımıyla uyumlu kurgulanabilir. ISO 31000 gibi genel risk yönetimi ilkeleri referans alınabilir; ancak sertifikasyon veya mevzuat uygunluğu ayrıca değerlendirilir.
Mevcut Sistem Denetimi ve Sağlık Kontrolü
Kurulu sistemlerin gerçek kapasitesi; cihaz sayısı veya marka listesinden daha fazlasıdır. Kamera görüşleri, kayıt sürekliliği, depolama, alarm akışları, kullanıcı yetkileri, lisanslar, ağ ve bakım geçmişi sahada doğrulanır.
- Cihaz, yazılım, lisans, ağ ve depolama envanteri
- Kör nokta, hatalı yerleşim, kapasite ve performans eksikleri
- Arıza, olay, kullanıcı ve denetim kayıtlarının incelenmesi
- Yedeklilik, yedekleme, güncelleme ve yaşam sonu riskleri
- Hızlı kazanımlar, kritik düzeltmeler ve modernizasyon öncelikleri
Keşif ve Fizibilite
Yeni yatırım veya modernizasyon öncesinde saha koşulları, kullanıcı akışları, altyapı kapasitesi ve entegrasyon bağımlılıkları incelenir. Birden fazla teknik alternatif; uygulanabilirlik, performans, risk, zaman ve maliyet açısından karşılaştırılır.
- Saha keşfi, kullanım senaryoları ve operasyon görüşmeleri
- Ağ, enerji, kablolama, sunucu, depolama ve fiziksel alan analizi
- Yerinde, hibrit ve bulut mimarilerinin karşılaştırılması
- İlk yatırım, lisans, bakım, yenileme ve işletme maliyetleri
- Etaplandırma, pilot kapsamı, zaman planı ve bağımlılıklar