Dubai'de 15 kişilik bi yazılım ve veri analitiği ajansıyız. Abu Dabi merkezli büyük bi kurumsal müşteriyle yıllık 450.000 AED tutarında bi hizmet sözleşmesi imzalamak üzereyiz. Fakat satın alma ve uyumluluk departmanları önümüze 40 sayfalık bi tedarikçi güvenlik sözleşmesi koydu. Maddelerden birinde açıkça 7/24 aktif siber olay müdahale ekibi bulundurma ve olay anında en geç 2 saat içinde müdahale etme şartı koşuluyor.
Bizim toplam yıllık bilgi işlem ve altyapı bütçemiz zaten 30.000 AED civarında. Tam zamanlı bir güvenlik uzmanı istihdam etmek bile bu ölçekte bizim icin imkansızken bünyemizde çok kişilik bir vardiyalı ekip kurmamız teklifin tüm kârını silip götürür. Müşteri temsilcisi ise bu maddenin standart kurumsal prosedür olduğunu ve esnetilemeyeceğini söylüyor.
Bizim gibi küçük ölçekli tedarikçiler bu tip kurumsal şartları gerçekte nsl karşılıyor? İçeride böyle bi ekip kurmadan bu denetimi geçmenin yasal ve kabul edilebilir bi yolu var mı?