Güvenlik / Siber Güvenlik Konumlandırma Beyanı
Kilit Taşı Danışmanlık – Bilgi Güvenliği / Siber Güvenlik Konumlandırma Beyanı
Kilit Taşı Danışmanlık – Bilgi Güvenliği / Siber Güvenlik Konumlandırma Beyanı
Kilit Taşı Danışmanlık ve üye firmaları, gizli müşteri bilgilerinin korunmasını sağlamak adına müşteri verilerinin ve bilgilerinin güvenliğini ve korunmasını en üst düzeyde önemser. Bu beyan, yürütülen belirli bilgi güvenliği uygulamalarının bir özetini sunmaktadır.
Kilit Taşı Danışmanlık güvenlik gereksinimleri, bir üye firmaya uygulanan tüm yerel düzenleyici gereksinimleri tamamlar; bunlar veri koruma ve gizlilikle sınırlı olmamak üzere çeşitli alanları kapsar.
Tüm Kilit Taşı Danışmanlık üye firmalarının, bilgi / veri kaybını, veri hasarını, veri değişikliğini veya verinin imhasını önlemek amacıyla ticari olarak kabul edilmiş fiziksel ve BT teknolojisi güvenliği standartlarına sahip olması gerekmektedir.
Kilit Taşı Danışmanlık üye firmaları, faaliyet gösterdikleri bölgelerdeki siber güvenlik tehdit ve risklerine yönelik olarak genel olarak kabul edilmiş standart ve prosedürlere uyar.
Verilere erişim yalnızca yetkili kişiler tarafından mümkündür ve güvenlik ile gizliliğin korunması amacıyla kontrol edilir ve izlenir. Çalışanlar, bilgi güvenliğini kazara tehlikeye atma potansiyelini sınırlamak amacıyla eğitilir.
Tüm Kilit Taşı Danışmanlık üye firmaları, temel BT kontrol alanlarında bir dizi temel BT güvenliği standardına uymayı kabul eder. Üye firmalar, aşağıdaki Kilit Taşı Danışmanlık temel BT / Siber güvenlik alanlarına uyumu sağlamak üzere üye firma düzeyinde BT güvenliği politikaları, prosedürleri ve sistemleri bulundurmayı kabul eder:
- Güvenlik Politikaları
- Erişim Kontrolü
- Virüs Kontrolü
- Kişisel Bilgisayar İşletim Sistemleri
- Sunucu ve Ağ Bakımı
- Çalışan Eğitimi
- Yedekleme
- Felaket Kurtarma Planlaması
- Olay Müdahalesi
- Sistem Sertleştirme
Tüm üye firmalar yıllık olarak temel BT güvenliği alanlarına göre ankete tabi tutulur. Her üye firmanın yıllık anketi aracılığıyla bildirdiği güvenlik durumunu detaylandıran bir veri tabanı tutulur. Bu, Kilit Taşı Danışmanlık IT Komitesi'nin gözetiminde Kilit Taşı Danışmanlık Global Yönetim Ofisi tarafından gözden geçirilir. Tüm standartları karşılamada bir eksiklik olduğunda, üye firmalar standartları karşılamak için bir eylem planı hazırlamaya ve uyum sağlama sürecindeki ilerlemeyi bildirmeye yönlendirilir.
Kilit Taşı Danışmanlık adı ve markasının kötüye kullanımı
Kilit Taşı Danışmanlık adı ve markasının yasadışı olarak dolandırıcılık ve kimlik avı e-postalarında, mektuplarda veya telefon görüşmelerinde kullanılması durumunda, dolandırıcılar şunları yapabilir:
- Kilit Taşı Danışmanlık personelinin adını kullanarak bir dolandırıcılık iletişiminin gerçek olduğu izlenimini vermek;
- gerçek Kilit Taşı Danışmanlık sitelerine benzeyen 'benzer görünümlü' web sitesi alan adları ve web siteleri kullanmak;
- gerçek Kilit Taşı Danışmanlık personelinin e-posta adreslerine benzeyen 'benzer görünümlü' e-posta adresleri kullanmak; ve/veya
- Kilit Taşı Danışmanlık personeline kılık atmak.
Kilit Taşı Danışmanlık'den geldiğini iddia eden beklenmedik veya olağandışı herhangi bir iletişim alırsanız dikkatli olun. Üye firmalarımızın alan adlarına benzeyen alan adları kullanılarak Kilit Taşı Danışmanlık ve personelimizi taklit etmeye yönelik girişimler olduğunun farkındayız. Kilit Taşı Danışmanlık veya personelimizden geldiğini iddia eden ve hakkında emin olmadığınız veya şüphe duyduğunuz herhangi bir iletişim alırsanız, yanıt vermemenizi ve özellikle kişisel veya gizli bilgi paylaşmamanızı öneririz. Bir iletişimin gerçek olup olmadığını, olağan Kilit Taşı Danışmanlık irtibat kişinizle iletişime geçerek veya hello@keystoneadvisory.example adresine yazarak doğrulayabilirsiniz.