Denetim / VII-128.10 SPK
VII-128.10 Uyum Danışmanlığı
Bilgi sistemleri yönetimi, bilgi güvenliği, risk, süreklilik ve denetim hazırlığı süreçlerinde VII-128.10 gerekliliklerine yönelik uyum çalışmalarınızı yapılandırmanıza destek oluyoruz.
Danışmanlık kapsamı
Denetim öncesi hazırlıktan dokümantasyona kadar
GAP ve mevcut durum analizi
Tebliğ maddelerine göre kontrol değerlendirmesi
Politika ve prosedür dokümantasyonu
Teknik ve idari kontrollerin gözden geçirilmesi
Eksiklik ve aksiyon planı
Denetim öncesi hazırlık ve ön kontrol
Amaç, denetim öncesinde eksikleri belirleyerek uyum seviyesini yükseltmek ve bulgu riskini azaltmaktır. Denetim sonucu veya bulgusuzluk garantisi verilmez.
Dokümanlar
Tüm dokümanlar →Kurum içerisinde ve denetimde kullanılabilecek dokümanlar
Aşağıdaki başlıklar kurum içinde ve denetim hazırlığında kullanılabilecek örnek doküman türlerini gösterir. Düzenlenebilir taslak hakkında bilgi almak için doküman adına tıklayabilirsiniz.
Prosedürler21 doküman
- Bilgi Sistemleri Yedekleme Prosedürü
- Bilgi Sistemleri Log Yönetimi Prosedürü
- Bilgi Sistemleri İşten Ayrılma Süreci Prosedürü
- Bilgi Sistemleri Yönetimi Prosedürü
- BT Stratejik Plan Tanımlama Prosedürü
- Erişim Yetkilendirme Prosedürü
- Bilgi Sistemleri Posta Kutusu Arşivleme ve E-posta Kota Prosedürü
- Bilgi Sistemleri Proje ve Talep Yönetimi Prosedürü
- Bilgi Sistemleri Değişiklik Yönetimi Prosedürü
- Bilgi Sistemleri Sunucu Güncelleştirme Prosedürü
- Test Prosedürü
- Kullanıcı Yönetimi Prosedürü
- Sürüm Tanımlama ve Kontrol Prosedürü
- Bilgi Sistemleri Ağ Yönetimi Prosedürü
- Sistem Odası Fiziksel Güvenlik ve Erişim Prosedürü
- Bilgi Sistemleri Dış Hizmet ve Ürün Alım Prosedürü
- Denetim İzlerinin Oluşturulması ve İzlenmesi Prosedürü
- Bilgi Sistemleri İç Kontrol ve İç Denetim Yönetimi Prosedürü
- Kimlik Yönetimi ve Yetkilendirme Prosedürü
- Doküman İsimlendirme Standardı ve Süreç Yönetimi
- Görevler Ayrılığı Uygulanamayan Alanların Yönetimi Prosedürü
Risk & Bilgi Güvenliği7 doküman
Politikalar4 doküman
İş Sürekliliği4 doküman
KVKK4 doküman
Formlar & Listeler11 doküman
- Doküman Yöneticisi
- Varlık Envanter Tablosu
- Bilgi Sistemleri Dış Hizmetler Listesi
- Tedarikçi Değerlendirme Formu
- Bilgi Teknolojileri Kontrolleri Listesi
- Ağ Değişiklik Talep Formu
- BT-Bilgi Güvenliği Görevler Ayrılığı Matrisi
- BT Organizasyon Şeması
- Kimlik Doğrulama Yöntemleri ve Güvenlik Tedbirleri Listesi
- Görevlerin Ayrılığı (SoD) Matrisi
- Bütünlük Kontrol Envanteri