Gartner EEE risk yönetimi toplantısındaki Vakıfbank sunumudur.

1. GÜVENLİK RİSK SÜREKLİLİK
Haziran 2012
Vakıfbank

2. Ajanda
 Vakıfbank BGM
 Literatür
 Gerçek Hayatta Hedeflerimiz
 Süreçlerin Neresindeyiz?
 Öğrenilmiş Dersler
2

3. Vakıfbank
 13 Nisan 1954  BGM
 690 Şube (8.)
 %25 Halka açık
 Temel Sorumluluklar
 Toplam Aktifler:94.6  BGY
 BTRY
Milyar TL
 ODP, BTSP
3

4. Literatür
 Planlama  Hızlı aksiyon
 Etkili organizasyon (net  Net değilse?
sorumluluklar, yönetim
desteği)
 Dokümantasyon
 Metriklerle ölçüm
 Ne kadar?
 Farkındalık
 Sürekli iyileştirme
 Güvenlik × Operasyon
4

5. Gerçek Hayatta Hedeflerimiz
 Kritik süreçler Tüm süreçler
 KM strateji belirleme, planlama
 Kural koyan/denetleyen, işi zorlaştıran × işe destek
 Her alanda planlama beklemek × riskli noktalar, hızlı çözüm
 Planlamada Tümdengelim/ Uygulamada Tümevarım
 GRS sıkı bir entegrasyon
5

6. Süreçlerin Neresindeyiz?
İş işten geçmeden işin içinde olmayı sağlamak
 KMY(BT ve Enformasyon)
 BTMK (strateji, hedefler)
 UG/SG, Satınalma, SY…..
 Ön görüş (GRS)
 BG checklist (UG vb.)
 BT onay (erişim vb.)
6

7. Süreçlerin Neresindeyiz?
Kural koyan/denetleyenden ziyade işe destek
 AYSK BG Semineri (2 saat)
 İstatistik, görsel, yasal gereksinimler, savunma için saldırının
anatomisi, işlerinizde size nasıl destek olabiliriz vurgusu
 COBIT, VISA denetim; tüm alanlar
 Öncesi
 Esnası
 Sonrası
 Uzlaştırıcı
7

8. Süreçlerin Neresindeyiz?
Planlamada Tümdengelim/ Uygulamada Tümevarım
 BGK
 Riskli alan
 Olay yönetimi ile birlikte problem yönetimi
 Hizmet/servis kesintileri (öğrenilmiş ders, anımsatıcı, RGK, ADP,
BTSP girdi)
 GRS sıkı entegrasyon
 Bağlantı noktası Risk
 Hepsinde temel ‘bilgi ve insan’
8

9. Sonuç
Her alanda iyileştirme planlaması bekleme yerine riskli
noktalara odaklanıp hızlı çözüm üretmeye çalıştık
 Erişim
 Dış (%60↓); VT (%29↓); Mainframe (%48 ↓)
 VISA (%96↓)
 Sızma testi (%85↓)
 COBIT (% 60↓ )
9

10. Öğrenilmiş Dersler
 Literatür × Gerçek hayat
 Mükemmel iyinin düşmanıdır
 Doğru/güncel kaynak
 Yetkin personel, gerektiğinde dış kaynak
 Dış denetim
 Az ama öz
 Farkındalık × Bıktırma
 İş yapış şekli, motivasyon
 Destek olan, işi kolaylaştıran
10

11. Öğrenilmiş Dersler
Sorun varsa sizdendir…
Başarı varsa diğer çalışanlar sayesindedir…
11

12. Teşekkürler
12