Ders 4.38: BİT yoğunlaşma riski ve çıkış planları
Dış kaynak kullanımı operasyonu bir sağlayıcıya taşır, sorumluluğu değil. Önemli olanın çoğunu tek bir bulut sağlayıcısı barındırdığında, onun kesintisi, fiyat değişikliği ya da çöküşü şirketin krizine dönüşür ve ondan ayrılmak zordur. DORA, finans kuruluşlarının tüm BİT üçüncü taraf düzenlemelerine ilişkin bir bilgi kaydı tutmasını, yoğunlaşma riskini değerlendirmesini ve kritik işlevleri destekleyen sağlayıcılar için çıkış stratejilerine sahip olmasını şart koşar; herkes için iyi uygulamadır. Laboratuvarda Northwind'in kaydını okuyor, sağlayıcı başına düzenlemeleri sayıyor, tek bir sağlayıcının hangi hizmetlerin arkasında durduğunu buluyor ve kritik olanlar için çıkış planlarını ve alternatifleri denetliyorsun.
19 dk
Bu derste öğreneceklerin
- BİT üçüncü taraf düzenlemeleri kaydını okumak
- Sağlayıcı başına yoğunlaşmayı ölçmek
- Tek bir sağlayıcıya bağlı hizmetleri bulmak
- Çıkış planlarının eksiksizliğini ve sınanmasını denetlemek
- İkame edilebilirliği tartmak
Temel terimler
- Bilgi kaydı
- DORA'nın üçüncü taraf sağlayıcılarla BİT hizmetlerine ilişkin tüm sözleşmesel düzenlemelerin zorunlu listesi.
- Yoğunlaşma riski
- Birçok kritik işlev için tek bir (ya da birkaç) sağlayıcıya bağımlılık.
- Çıkış stratejisi
- Bir hizmeti başka bir sağlayıcıya ya da şirket içine taşımanın belgelenmiş, sınanmış yolu.
- İkame edilebilirlik
- Bir sağlayıcının makul süre ve maliyette ne kadar kolay değiştirilebildiği.
- Kritik işlev
- Kesintisi kuruluşun operasyonlarını ya da yükümlülüklerini önemli ölçüde bozacak işlev.
← Bir sızma testini yönetmek · Tüm dersler · Çok yıllı bir program olarak kuantum sonrası geçiş →