Riyad merkezli bir e-ticaret altyapı ve depo entegrasyonu şirketiyiz, toplam 20 çalışanımız bulunuyor. Suudi Arabistan'daki yarı kamu niteliğindeki büyük bir perakende zincirine yazılım tedarikçisi olmak üzere teknik görüşmeler yürütüyoruz. Karşı tarafın siber güvenlik birimi, tedarikçi değerlendirme formunda 7/24 Siber Güvenlik Operasyon Merkezi (SOC) izleme altyapısına sahip olup olmadığımızı sordu ve bunu sözleşme ön şartı olarak belirtti.
Kendi bünyemizde siber güvenlik uzmanı istihdam etmiyoruz; bulut altyapımıza ve sunucularımıza iki kıdemli yazılım mühendisimiz bakıyor. Şirket içinde 7/24 vardiyalı bir operasyon merkezi kurmanın yıllık maliyeti birkaç yüz bin SAR seviyesini bulur, 20 kişilik bir şirketin bu operasyonu kendi personeliyle finanse etmesi kesinlikle mümkün dgl.
Büyük kurumların tedarikçilerden istediği bu şart tam olarak neyi kapsar ve bizim ölçeğimizde şirket içi bi merkez kurmadan bu gereksinimi karşılamanın yolu var mıdır? Dış kaynaklı izleme hizmetleri bu tür kurumsal şartları karşılamaya yeter mi?