Bize dev bir siber güvenlik firması öneriyorlar — bizim için fazla büyük mü?

Hastanenin size verdiği şartnamede tam olarak ne yazıyor? Bazen kurumsal alıcılar sadece belirli standartlara uygunluk veya akredite kuruluş raporu ister, marka belirtmez. Eğer marka şartı yoksa dev firmaya gitmek tamamen gereksiz bir harcama olabilir.

Dev şirketi seçerseniz ilk hafta kurumsal satış direktörüyle lüks bi tanışma toplantısı yaparsınız, sonraki hafta sisteminizi stajyer seviyesinde bi junior tarar. Bir soru sormak istediğinizde de destek portalında üç gün yanıt beklersiniz.

Geçen yıl benzer bir ikilemi Valencia'da yaşadık. 8 kişilik yerel bir ekiple 9.000 Euro karşılığında anlaştık. Bize 48 sayfalık son derece detaylı bir rapor çıkardılar, kritik 4 açığı bizzat yazılımcımızla toplantı yaparak kapattırdılar. Denetimden sıfır sorunla geçtik.

Butik firmalara körü körüne güvenmeyin derim. Mesleki sorumluluk sigortaları ne kadar? Test sırasında bi sunucunuz çökerse veya veri tabanınız hasar görürse bu zararı tazmin edebilecek teminatları var mı? Küçük ekiplerde bu detaylar genelde atlanıyor.

Kararı sadece fiyata bakarak vermeyin. Firmaları değerlendirirken şu üç unsuru kıyaslayın: 1) Test kapsamı sadece otomatik tarama mı yoksa manuel istismar denemelerini de içeriyor mu? 2) Raporlama dili teknik olmayan yöneticilerin anlayacağı bir özet sunuyor mu? 3) Açıklar kapatıldıktan sonra ücretsiz tekrar test yapıyorlar mı?

Butik ekiple görüşüp hastanenin talep ettiği rapor şablonuna birebir uyum sağlayıp sağlayamayacaklarını yazılı teyit edin. Ayrıca dev şirkete karşı eliniz güçlensin istiyorsanız, butik firmanın ISO 27001 denetçi sertifikalarına sahip çalışanları olup olmadığını sorun.

18 kişilik bi ekip için 52.000 Euro harcamak çok can yakar bir de bence yerel ekibe şans verin toplantıda enerjiniz tutarsa ve teknik sorularınıza net yannıtlar veriyorlarsa hiç düşünmeden onlarla yürüyün derim

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Karşı taraftan konuşayım ben tedarikçi tarafındayım. Herkesin yaptığı şey doğru olduğu anlamına gelmiyor.

Asıl mesele rakam değil, o rakamın neye göre çıktığı. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Bunu duyalı çok oldu ama bizde hiç böyle olmadı. Pazarın küçük olması kötü deil; küçük pazarda ucuz çalışmak kötü.

Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

benim basimdan geceni yazaiym belki isinize yarar. iki haftalik defter alti aylik tahmidnen daha cok yol gosteriyor.

acellle karar altı ay sonra düzeltilen karar oluyor.. ama valla yanışım varsa düzeltin.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Kendi durumunuz farklıysa tabii değişir.

sıayla gitmek lazım ve kararı geri almak ne kdr zorsa, o kdr yavaş verin.

umarım işiniize yarar.

Ben de aynı kanıdayım. Pazarın küçük olması kötü değil; küçük pazarda ucuz çalışmak kötü.

Başka türlü yapan varsa onu da merak ederim.

sağ olun aadığım cevap buydu.

Bir ayrım yapmak gerekiyor burada. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Yeni müşteri bulmak, mevcut müşteriyi tutmaktan pahalı.

aynı hatayı yapmayın diye yazıyorum. ilk üç ay herşey iyi gider sorun dördüncü ayda çıkar.

bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur. sorunuz olursa yazın, elimden geldiiğnce cevaplarım.

Şu noktada ayrılıyorum sizden. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Bu kadar, uzattıysam kusura bakmayın.