SAP Forum 2009: Deloitte ile yapılan Güvenlik sunumu

1. SAP Güvenlik Çözümleri Kaan Günay (Deloitte, Kurumsal Risk Hizmetleri)

3. Görevler Ayrılığı İhtiyacıGüvenlik Metrikleri Güvenliğin Süreç ve Organizasyon Boyutu © SAP 2009 / Page 2

5. Türkiye’den 15 banka ve 1 sigorta şirketi

7. © SAP 2009 / Page 5 Erişim Kontrolü – Fazla verilmiş haklarÖrnek – Rol Tabanlı Erişim Kontrolü

10. Verileri analiz etmek

12. Güvenlik Metrikleri © SAP 2009 / Page 10 Eğer bir hisseye yatırım yapacaksanız neye bakarsınız? Fiyat? Bugünküfiyat? Son 1 senede ne kadarkazandırmış? Benzerhisselerinperformansınasıl? Önümüzdekidönembeklentilerneler?

13. Güvenlik Metrikleri © SAP 2009 / Page 11 Sistemleriniz için güvenlik kriterleri oluşturmak Kritikhaklarasahipkullanıcılar KritikSoDçakışmaları Kritikgüvenlikparametreleri ?

14. Güvenlik Metrikleri © SAP 2009 / Page 12 Sistemleriniz için güvenlik kriterleri oluşturmak

15. Güvenliğin BoyutlarıTeknoloji, Süreç, Organizasyon Süreç Teknoloji Organizasyon Bir güvenlik kontrolünü etkin bir şekilde hayata geçirebilmek için 3 boyutu da sağlamamız gerekir.

16. Güvenliğin BoyutlarıISO/IEC 27002:2005 Güvenlik Politikası Bilgi Güvenliği Organizasyonu Varlık Yönetimi İnsan Kaynakları Güvenliği Fiziksel ve Çevresel Güvenlik Erişim Kontrolü Bilgi Güvenliği Olay Yönetimi Uyum İletişim ve Operasyon Yönetimi Bilgi Sistemleri Tedarik, Geliştirme ve Bakımı İş Sürekliliği Yönetimi