Hakkımda
Salih Köse
Cyber Security Advisor
CyberSteer’de doğrudan benimle çalışırsınız. Mesleki geçmişim uygulamalı teknik siber güvenliği; güvenlik operasyonları, bilgi güvenliği yönetimi, cyber risk ve güvenlik yönetişimi ile birleştiriyor.
Kariyerim boyunca teknik, operasyonel ve yönetsel sorumluluk üstlendim — ağ ve güvenlik mühendisliğinden SOC operasyonlarına, oradan bir siber güvenlik fonksiyonunun liderliğine.
- CISM
- Certified Information Security Manager
- CCSK
- Certificate of Cloud Security Knowledge
Teknolojiden güvenlik yönetimine
Network & Security Engineer
Ağlar, güvenlik teknolojileri ve altyapı ile uygulamalı çalışma — siber güvenliğin teknik temelleri.
SOC Lead
Güvenlik operasyonları, izleme, tespit, olay yönetimi ve SOC süreçlerinin geliştirilmesi.
Head of Cyber Security
Siber güvenlik stratejisi, güvenlik yönetişimi, cyber risk yönetimi ve yönetimle iletişim.
Teknik ve yönetsel bakış
Etkili siber güvenlik iki bakışın buluştuğu yerde ortaya çıkar: altyapı, güvenlik teknolojileri ve operasyonel gerçekliğin anlaşılması — ve risk, sorumluluklar, önceliklendirme, kaynaklar ile yönetim kararlarının anlaşılması. Böylece öneriler hem teknik olarak sağlam hem de gerçekçi kalır.
Deneyim alanları
- Siber güvenlik stratejisi
- Bilgi güvenliği
- ISMS
- ISO 27001
- Cyber risk yönetimi
- Güvenlik yönetişimi
- SOC & güvenlik operasyonları
- Güvenlik izleme & tespit
- Bulut güvenliği
- Ağ & altyapı güvenliği
- Denetim & uyum hazırlığı
- Güvenlik yönetimi
Bir danışmanlık kavramı olarak CyberSteer
CyberSteer benim danışmanlık yaklaşımımı temsil eder: bilgi güvenliğini pragmatik, risk temelli ve kurumun gerçek ihtiyaçlarını gözeten bir biçimde kurgulamak.
Bilgi güvenliği ne yalnızca teknik ne de yalnızca uyum penceresinden ele alınmalıdır. Etkisi; risk, erişilebilirlik, düzenleyici ve sözleşmesel gereklilikler, maliyet, teknik imkânlar ve iş hedeflerinin birlikte değerlendirilmesiyle ortaya çıkar.
Akademik geçmiş
- Elektrik-Elektronik Mühendisliği lisans derecesi
- Bilgi sistemleri alanıyla ilgili yüksek lisans derecesi
Nasıl çalışıyorum
- Pragmatik
- Öneriler mevcut ortamınızda uygulanabilir olmalıdır.
- Risk temelli
- Kontrol listesi yerine riske göre önceliklendirme.
- Teknik temelli
- Yönetişim önerileri teknik gerçeklikten kopmaz.
- Açık
- Riskler ve seçenekler hem teknik ekip hem yönetim için anlaşılır olur.
- Bağımsız
- Öneriler ürün gündemine değil, sizin gerekliliklerinize dayanır.
Bilgi güvenliğiniz bugün nerede duruyor?
İlk görüşme; mevcut durumu değerlendirmeye, öncelikleri netleştirmeye ve makul sonraki adımları belirlemeye yardımcı olur.