Novus BT
Mevzuat ve Standartlar

CBDDO Rehberi

Kamu kurumları ve kritik altyapı işletmecileri için CBDDO Bilgi Güvenliği Rehberi'nde tanımlanan asgari güvenlik tedbirlerinin uygulanmasında uçtan uca destek veriyoruz.

0

Temel Gereksinim

0

Destek Alanı

0

İlgili Çözüm

0/24

Uyumluluk Desteği

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi Güvenliği ve İletişim Rehberi

Regülasyon Hakkında

CBDDO Bilgi Güvenliği Rehberi, kamu kurumları ve kritik altyapı işletmecileri için asgari güvenlik tedbirlerini tanımlayan, Türkiye'de bu alandaki en kapsamlı resmi çerçevelerden biridir. Rehber; ağ güvenliğinden veri sınıflandırmasına, olay yönetiminden yedeklemeye kadar geniş bir alanı kapsar.

Uyum sürecini, rehberdeki her maddeyi tek tek karşılayan bir kontrol listesi olarak değil; kurumunuzun gerçek risk profiline oturan bütünsel bir güvenlik mimarisi olarak kurgularız.

Kimler İçin Geçerli?

Kamu kurum ve kuruluşları, mahalli idareler ve kritik altyapı işletmecisi olarak tanımlanan özel sektör kuruluşları için geçerlidir.

Temel Gereksinimler

01

Ağ ve sistem güvenliği asgari tedbirlerinin uygulanması

02

Veri sınıflandırma ve erişim yetkilendirme politikaları

03

Güvenlik olayı yönetimi ve bildirim süreçleri

04

Düzenli yedekleme ve felaket kurtarma planı

05

Bilgi güvenliği farkındalık eğitimleri

06

Ağ cihazlarında ve sunucularda güvenlik yapılandırma standartlarının (hardening) uygulanması

07

Kritik sistemler için çok faktörlü kimlik doğrulama zorunluluğu

08

Yıllık iç denetim ve üst yönetime raporlama

Uyumluluk durumunuzu birlikte değerlendirelim. En hızlı cevabı 20 dakikalık bir görüşmede alırsınız.

Görüşme Planlayın
Uyum Yolculuğunuz

Bu Süreçte Nasıl Destek Oluyoruz?

Uyumluluğu bir kerelik denetim hazırlığı olarak değil, sürekli takip edilen bir sorumluluk olarak ele alıyoruz.

Mevcut altyapının Rehber'deki asgari tedbirlere göre boşluk analizi

Eksik kalan alanlar için somut uygulama yol haritası

Olay yönetimi ve bildirim süreçlerinin kurulması

Denetime hazır güvenlik dokümantasyonu hazırlığı

Merak Edilenler

CBDDO Rehberi Hakkında Sıkça Sorulan Sorular

Genellikle hayır; önce mevcut altyapınızı Rehber'deki tedbirlerle karşılaştırır, yalnızca gerçek boşlukları kapatacak bir plan sunarız.
Evet, kritik altyapı sınıfındaki kurumlar için ek raporlama ve olay bildirim süreleri söz konusu olabilir; bunları sizinle birlikte netleştiririz.
Evet, denetim öncesi hazırlık ve denetim sürecinde talep edilen teknik dokümantasyonun hazırlanmasında destek veririz.
Kamu kurumları ve kritik altyapı işletmecileri için uygulanması zorunludur; özel sektörün diğer kısımları için iyi uygulama referansı olarak kullanılabilir.
Bulut sağlayıcınızın güvenlik sorumluluğunu sizinle paylaştığı alanları netleştirir, kalan sorumluluk alanlarını sizin adınıza kapatırız.
Hayır, tedbirler kurumun büyüklüğüne ve kritiklik seviyesine göre orantılı şekilde uygulanır; birlikte doğru kapsamı belirleriz.

Bir Sonraki Güvenlik Açığı Sizi Şaşırtmasın

Uzman ekibimiz altyapınızı analiz etsin, size özel bir güvenlik ve ağ mimarisi yol haritası çıkarsın — ilk görüşme tamamen ücretsiz.