Kurumsal periyodik TSCM programı

Neden tek bir tarama yetmez

Bir tarama, ortamın tarama anındaki durumunu doğrular. Ertesi gün odaya yeni bir eşya girebilir, bir tadilat yapılabilir, bir taşeron firma salona erişebilir. Bu yüzden bilgisinin değeri süreklilik taşıyan kurumlar için asıl soru “bugün temiz miyiz” değil, “temiz olduğumuzu düzenli olarak nasıl doğrularız” sorusudur. Kurumsal periyodik TSCM programı bu soruya planlı bir cevap verir.

Program, tek seferlik taramaların toplamından daha fazlasıdır. Her tarama bir öncekiyle karşılaştırıldığında, değişen şeyler görünür hale gelir: yeni bir kablosuz yayın, yerine konmuş bir tavan paneli, odaya eklenmiş bir cihaz. Tek başına bir anlam taşımayan bir değişiklik, önceki ölçümle yan yana konduğunda dikkat gerektiren bir bulguya dönüşebilir.

Program nasıl kurulur

Risk değerlendirmesi. Önce neyi korumanız gerektiğini birlikte belirleriz: yönetim kurulu salonu, genel müdür odası, hukuk ve finans birimlerinin toplantı odaları, Ar-Ge alanları, yönetici konutları ve makam araçları. Ardından bu alanlara kimlerin, ne sıklıkla eriştiğini ve önümüzdeki dönemde hangi hassas süreçlerin olduğunu konuşuruz.

Kapsamlı ilk tarama. Programın başlangıcında kritik alanları bütün yöntemlerle taramaya alırız: RF spektrum analizi, NLJD, termal ve optik kontrol, fiziksel inceleme, hat analizi ve gerektiğinde ağ kontrolü. Bu taramada her alan için bir RF temel ölçümü kaydederiz. Sonraki taramalar bu temel ölçümle karşılaştırılır.

Planlı takvim. Tarama sıklığı, alanın risk düzeyine göre belirlenir. Bazı alanlar daha sık, bazıları daha seyrek taranabilir. Tarihler sabit bir düzene bağlanmaz ve yalnızca programın sorumlusu ile erişim için gereken kişi tarafından bilinir. Önceden tahmin edilebilen bir tarama takvimi, bir cihazı tarama günlerinde kaldırıp sonra geri koymayı kolaylaştırır.

Olaya bağlı taramalar. Takvimin dışında, belirli olayların ardından ek tarama öneririz: ofis tadilatı ya da taşınma, yeni bir toplantı odası kurulumu, kritik bir müzakere ya da yönetim kurulu toplantısı, hassas bir pozisyondaki çalışanın ayrılması, şüpheli bir erişim ya da bilgi sızıntısı.

Politika önerileri

Teknik taramalar, idari önlemlerle birlikte en anlamlı sonucu verir. Program kapsamında size şu konularda uygulanabilir öneriler sunarız:

• Kritik odalara ziyaretçi, taşeron ve temizlik personeli erişiminin düzenlenmesi
• Yöneticilere gelen hediye ve promosyon ürünlerinin kontrolü
• Hassas toplantılarda telefon ve akıllı cihaz politikası
• Tadilat ve kablolama değişikliklerinin kayıt altına alınması
• Bir cihaz bulunması durumunda izlenecek iç prosedür

Gizlilik

Programın kendisi de korunması gereken bir bilgidir. Tarama tarihlerini, raporları ve bulguları yalnızca sizin belirlediğiniz kişilerle paylaşırız. Talep halinde gizlilik sözleşmesi imzalarız. Raporlarımızı sizin belirleyeceğiniz güvenli bir yöntemle teslim ederiz.

• Programdan, taranacak alanlarda ya da o alanlardaki telefonlardan bahsetmeyin.
• Bizimle iletişim için kurumsal ağın ve şüphelenilen cihazların dışında bir kanal belirleyin.
• Bir cihaz bulduğunuzu düşünüyorsanız dokunmayın, yerinden oynatmayın.

Türkiye geneli

Ankara merkezliyiz ve Türkiye genelinde yerinde çalışırız. Birden fazla şehirde ofisi olan kurumlar için bütün lokasyonları ortak bir takvim ve rapor düzeninde toplayan bir program kurabiliriz. Programın içeriği, sıklığı ve kapsamı keşif ve risk değerlendirmesinden sonra size özel olarak teklif edilir.

Programın ilk yılı

Bir programın ilk yılı genellikle en çok öğretici olan dönemdir. Kapsamlı ilk tarama, kritik alanların bir haritasını ve temel ölçümünü ortaya koyar. Sonraki taramalar bu haritayı günceller; hangi odaların daha sık değiştiğini, hangi erişim noktalarının daha fazla dikkat gerektirdiğini gösterir. Yıl sonunda yaptığımız değerlendirmede bu gözlemlere dayanarak takvimi, kapsamı ve politika önerilerini yeniden düzenleriz. Bazı alanlar takvimden çıkabilir, bazıları daha sık taranmaya başlanabilir. Amaç, kaynaklarınızı en fazla riske sahip noktalara yönlendirmektir.