İş bağlamına uyan yetkili bir senaryoyu kolaylık düzeyi ve beklenen güvenli davranışla birlikte tanımlayın.
İnsan riskiniz nerede birikiyor?
On soruyla simülasyon, raporlama, öğrenme, kimlik ve yönetişim hazırlığınızı görün. E-posta istemeden, hesap açtırmadan ve yanıtları hiçbir yere göndermeden kurumunuz için ilk 30 günlük aksiyon sırasını oluşturun.
Araç değil, karar zinciri üzerinden ilerleyin.
Her soruda kurumunuzun bugün gerçekten uyguladığı seçeneği işaretleyin. Sonuç bir denetim veya uyum kararı değil; ilk iyileştirme sırasını görünür kılan program pusulasıdır.
Simülasyon programınız gerçeği ne kadar temsil ediyor?
Sıklığı değil, senaryonun iş bağlamı ve ölçüm kalitesiyle birlikte değerlendirin.
Çalışan şüpheyi doğru kanala taşıyabiliyor mu?
Bildirim refleksi, tıklamama kadar değerli bir davranış sinyalidir.
Hata, doğru anda öğrenme fırsatına dönüşüyor mu?
Aynı eğitimi herkese tekrar etmek yerine görülen davranışla ilişkili kısa müdahaleyi düşünün.
Kimlik ve ödeme kararlarında ikinci kapı var mı?
Teknik kontrolü, çalışanların uygulayabildiği bağımsız doğrulama süreciyle tamamlayın.
Program sonuçları karar verene ulaşıyor mu?
Tıklama oranını tek başına başarı göstergesi olmaktan çıkarıp davranış değişimini izleyin.
Sonucunuz hazır.
İlk 30 gün için üç öncelik
Çalışanın nereye bildireceğini, kimin inceleyeceğini ve nasıl geri dönüş alacağını tek sayfada açıklayın.
Kaçırılan sinyale göre beş dakikalık açıklama, örnek vaka ve yeniden deneme akışı hazırlayın.
Beklenmeyen onay ve IBAN değişikliği için bağımsız kanal, çift onay ve durdurma adımlarını test edin.
Tıklama, bildirim, tekrar ve öğrenme gelişimini ekip seviyesinde çeyreklik karara bağlayın.
Skorun ne söylediği kadar ne söylemediği de açık.
Her boyut iki sorudan ve eşit ağırlıktan oluşur. Toplam sonuç teknik güvenlik testi, KVKK uyum görüşü veya dış denetim yerine geçmez.
Tek metriğe sıkışmaz.
Simülasyon, raporlama, öğrenme, kimlik süreçleri ve yönetişim ayrı ayrı görünür; tıklama oranı tek başına başarı sayılmaz.
Yanıt sizde kalır.
Araç ağ isteği, çerez, local storage veya hesap kullanmaz. Sayfayı kapattığınızda değerlendirme yanıtları kaybolur.
En düşük üç boyut öne çıkar.
Çıktı, olgunluk etiketi vermek yerine ilk 30 günde ele alınabilecek üç somut program adımını sıralar.
Önemli: Bu öz değerlendirme bilgilendirme amaçlıdır. Kurumunuzun mevzuat yükümlülükleri, teknik kontrolleri ve risk iştahı ayrıca yetkili hukuk ve güvenlik ekipleri tarafından değerlendirilmelidir.
Şimdi zayıf boyutu gerçek bir karar senaryosuyla sınayın.
Türkiye Tehdit Radarı'nda tehdit yüzeyini seçin veya finans, sağlık, üretim ve perakende için hazırlanmış sektör dosyalarına geçin.