Aksigorta Teknoloji ve Operasyonel Mükemmellik Bilgi Güvenliği Yönetmeni Emine Aytürk: “ISO 27001 SÜRECİNİ BAŞARIYLA TAMAMLADIK”

“Bizde de bir PAM çözümü var, CyberArk kullanıyoruz ve oldukça olgunlukla uyguluyoruz. Özellikle dış bağlantılarda iç kullanıcılarımızı bu sistem üzerinden geçiriyoruz. İç bağlantı kullanıcılarımız içinse bu yıl Delinea ile bir POC sürecine başlamayı hedefliyoruz. CyberArk’ın EPM ürününü de kullanıyoruz. Özellikle geliştiriciler için lokal yetkilendirme gereken durumlarda EPM bizim için oldukça işlevsel. XDR tarafında SentinelOne ürününü kullanıyoruz. Ayrıca sandbox ortamında Trend Micro çözümümüz devrede. Son kullanıcı farkındalığı konusu üzerinde durduğumuz önemli bir çalışma. Kendi eğitim platformlarımızdan eğitimler yayınlanmakla birlikte Keepnet ürünü üzerinden de eğitimler ve periyodik  simülasyonlar yapıyoruz.. Altyapı tarafında Sabancı DX ile ortak çalışıyoruz. Altyapımızın büyük bir kısmı Sabancı DX tarafından karşılanıyor, veri merkezimize onlar bakıyor. Bu nedenle güvenlikle ilgili birçok ürünü de yine onlardan temin ediyoruz. SOC hizmetini de dış kaynak olarak Sabancı DX’ten alıyoruz. Olgunlaşmış kimlik yönetimi süreçlerimiz mevcut. Son olarak, yakın zamanda ISO 27001 sertifikasyon sürecine başvurduk ve bu süreci başarıyla tamamladık.”