// SÖZLÜK

Müşteri Güvenlik İncelemesi

Bir kurumun, çözüm ortağı ya da tedarikçi olarak değerlendirilirken müşterileri tarafından geçirildiği güvenlik durum değerlendirmesidir (vendor security assessment). SIG, CAIQ ve VSAQ gibi standart soru havuzları bu incelemenin yaygın biçimleridir. Taşınabilir güvence hattının (S4-A) tetikleyicisidir: bir müşteri 'size neden güvenelim, verimizi neden emanet edelim' diye sorduğunda, cevap bir pazarlama iddiası değil, denetime açık bir kanıt paketi olmalıdır. Bu kavramın stratejik ağırlığı, güvenliği bir maliyet merkezinden bir satış koşuluna dönüştürmesinden gelir. Tedarik zinciri riskleri arttıkça kurumlar artık yalnızca kendi güvenliklerini değil, çalıştıkları her tedarikçinin güvenliğini de sorguluyor; bir güvenlik incelemesini geçememek, teknik bir eksiklik değil, kaybedilen bir anlaşma anlamına geliyor. Bu yüzden güvence artık yalnızca güvenlik ekibinin değil, ticari hattın da meselesidir. Denetime hazır kanıt paketiyle (S4-B) aynı değildir; biri müşteriye 'bize güvenebilirsiniz' derken, diğeri denetçiye 'yasal gereklilik karşılandı' der.