Suudi Arabistan ihalesinde istenen siber güvenlik uyumu nedir ve maliyeti ne kadar?

Teknik denetimde en çok takılınan maddeler: veritabanında durağan verinin şifrelenmesi, tüm idari panellerde çok faktörlü doğrulama (MFA) ve merkezi log sunucusudur. Ayrıca kullandığınız bulut sağlayıcının Suudi Arabistan içinde yerel veri merkezine sahip olması veri egemenliği kuralı gereği şart koşulur.

Teklif dosyasına şu belgeleri eklemeniz süreci kurtarabilir: 1) Resmi şablona göre doldurulmuş öz değerlendirme formu, 2) Şirket bilgi güvenliği politikası özeti, 3) Varsa eksik maddeler için tarih verilmiş 60 günlük uyum taahhütnamesi. Kamu kurumları doğrudan ret yerine genelde bu taahhüdü kabul eder.

Geçen sene Dammam'da benzer bir kamu ihalesinde 500.000 SAR'lık sözleşme için başımıza geldi. Denetim şirketi 60.000 SAR teklif verdi, bütçemizi aştı. Yerel bir danışmanla 18.000 SAR'a eksik analizini yaptık, politikaları yazdık ve ihaleyi kazandık. İş tesliminden önce gelip kontrolleri yerinde incelediler.

İhalede bu madde varsa ve işi alırsanız ana yüklenici sözleşme süresince habersiz denetim hakkını saklı tutar. ya sırf teklif vermek icin 'uyumluyuz' diye imza atıp hiç bir teknik önlem almamak çok riskli. Bir sızıntı durumunda hem teminatınız yanar hem de resmi tedarikçi listesinden men edilirsiniz.

İhale dokümanında akredite bir denetim firmasından üçüncü taraf onaylı rapor şartı açıkça yazıyor mu, yoksa sadece tedarikçi taahhütnamesi mi istenmiş? Bu detay maliyetinizi doğrudan üç kat değiştirebilir.

Suudi Arabistan pazarında siber güvenlik regülasyonları son iki yılda kritik altyapı tedarikçileri için zorunlu hale getirilmiştir. Şartnamedeki gereksinimleri tek seferlik bir ihale masrafı olarak değil, bölgedeki kurumsal iş potansiyelinizi artıracak bir yatırım olarak değerlendirmeniz faydalı olacaktır.

Gözünüz korkmasın, 14 kişilik ekipte süreçleri toparlamak büyük şirketlere göre çok daha hızlı olur. Pahalı kurumsal güvenlik yazılımları almak yerine elinizdeki altyapıyı şifreleyip loglama ve erişim kurallarını netleştirerek kontrollerin çoğunu hızla tamamlayabilirsiniz.

Kendi tecrübemi yazayım. Kararı verirken elinizde hangi veri var, önce ona bakın.

Kararı verirken elinizde hangi veri var, önce ona bakın. Kolay gelsin.

Bir uyarı bırakayım... Olayların çoğu zafiyetten dgl, sızmış bir paroladan başlıyor.

Sorunuz olursa yazın elimden geldiğince cevaplarım.

evet, siber guvenlik uyumu konusunda durum ayenn boyle. oddeme bilgisi degisikligi asla geldigi kanaldan dogrulanmaz.

yalisim varsa duzeltin.

Bir şey sormak istiyorum. Otomatik tarama raporu ile sızma testi aynı şey dgl.

Umarım işinize yarar.

Benim başımdan geçeni yazayım belki işinize yarar... siber güvenlik uyumu konusunda acele eden herkez aynı yerde takılıyor.

Başka türlü yapan varsa onu da merak ederim.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Ben bu yoldan geçtim, anlatayım. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Asıl mesele rakam değil, o rakamın neye göre çıktığı. Tecrübeyle sabit.

Uzun süre bu işle uğraştım. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Kendi durumunuz farklıysa tabii değişir.

evet siber güvennlik uyumu konusunda durum aynen böyle. işte izin ve kapsam yazılı değilse o test başlamasın.

ilk kez yapıyorsanız küçük başlayın ölçek sonra gelir. bu kdr uzattıysam kusura bakmayın.

tam olarak boyle. neyse bir konuda uc farkli cevap aliyorsnaiz soru yanlis sorulmustur.

kenddi durumunuz farkliysa tabiiii degisir.

Buraya kadar söylenenleri özetleyeyim. İzin ve kapsam yazılı değilse o test başlamasın.