| Segment | Satın alma nedeni / ilk pilot senaryosu |
|---|---|
| Holding ve çok şirketli yapı | İştirakler arası risk, tedarikçi yoğunlaşması ve ortak kimlik/altyapı riskleri |
| Banka, sigorta, finans | ICT üçüncü taraf ve iş sürekliliği kanıtı; DORA’ya tabi AB bağlantılı kurumlarda ayrı mevzuat uyarlaması |
| Sağlık ve hastane grupları | Klinik hizmet sürekliliği, cihaz/altyapı etkisi ve veri ihlali sonuçları |
| Sanayi, üretim ve enerji | OT bakım istisnaları, proses emniyeti ve recovery bağımlılıkları |
| Perakende ve e-ticaret | Ödeme, kanal, veri ve kesinti kaynaklı ticari risk |
| Telekom, veri merkezi, MSP/MSSP | Çok müşteri riski, sözleşmesel SLA ve çoklu tesis kurtarma tatbikatı |
| Kamu hizmetleri ve altyapı | Vatandaş hizmet sürekliliği, kritik platform bağımlılıkları ve tedarikçi kontrolleri |
| Rol | Platformda temel karar / eylem |
|---|---|
| CISO | Risk önceliği, kontrol açığı, program yatırımı, istisna konseyi |
| CIO / CTO | Teknik bağımlılık ve kurtarma yatırımının iş etkisi |
| Enterprise Risk Officer | Risk iştahı, artık risk, parasal kayıp senaryoları |
| BCM / DR Manager | BIA, kurtarma planı, RTO/RPO ve tatbikat kanıtı |
| Vulnerability/CTEM Lead | Sömürü sinyali, erişilebilirlik, risk odaklı giderim programı |
| SOC / SecOps | İhlal senaryoları ve doğrulama sonuçlarını olay/telemetri ile bağlama |
| IT / Cloud / Network Operations | Change, yama, izolasyon, backup, geri alma ve retest işleri |
| Third-Party Risk / Procurement | Tedarikçi/alt yüklenici maruziyeti, sözleşme kanıtı ve çıkış planı |
| İç Denetim / Uyum | Tarih ve kapsamı belli kontrol kanıtını doğrulama |
| CEO / Yönetim Kurulu | Hangi kaybı ne kadar azaltmak için hangi yatırıma karar verilecek? |