KRITERA / CASES
Savunma tedarikçisinde kurumsal güvenlik eğitim programı
Farklı roller için ortak güvenlik dili ve kontrollü uygulama laboratuvarı gerekiyordu.
Yaklaşım
Kapsam, tehdit modeli, manuel doğrulama, düzeltme ve yeniden test zinciri uygulandı.
Kapsam
- Mimari ve veri akışı
- Kimlik ve yetki
- Manuel güvenlik testi
Çıktılar
- Yönetici özeti
- Teknik kanıt seti
- Düzeltme ve yeniden test planı
Sonuç
Kurum, teknik riskleri ve yönetişim kararlarını aynı kapanış planında yönetebilir hâle geldi.