Erişim & Yetki Yönetimi
Ortak Alan Erişim Haklarının Kontrolü
Ortak alanda klasör bazlı yetkilendirmelerin klasör sahiplerine onaylatıldığı kontrol edilir.
Kontrolü incele →İç Denetim
İç Denetim Kontrol Kütüphanesi
3, 6 ve 12 aylık periyotlarda uygulanabilecek genel BT iç denetim kontrolleri.
Kontroller
Tüm İç Denetim Kontrolleri
Erişim & Yetki Yönetimi
Ayrıcalıklı Kullanıcı Hesaplarının Kontrolü
Ayrıcalıklı kullanıcıların hesap ve işlem logları risk bazlı örneklem yöntemiyle incelenir; işlemlerin görev ve onay kayıtlarıyla uyumu doğrulanır.
Kontrolü incele →Veri Güvenliği
Kurum Dışına Aktarılan Verilerin DLP Kontrolü
Kurum dışına aktarılan e-posta ve veri hareketleri DLP kayıtları üzerinden örneklenir; aktarımın kurumun veri sınıflandırma ve veri kaybı önleme kurallarına uygunluğu değerlendirilir.
Kontrolü incele →Değişiklik & Loglama
Güvenlik Duvarı Değişikliklerinin Kontrolü
Güvenlik duvarında admin yetkisine sahip kişilerin yaptığı değişiklikler kontrol edilir. Yapılan Değişiklikler için farklı günlerde örneklem seçim yapılıp onayları talep edilir.
Kontrolü incele →Varlık & Uç Nokta Yönetimi
Bilgi Varlığı Envanterinin Kontrolü
Varlık envanteri kayıtlarının örneklem yöntemi ile doğruluğu kontrol edilir.
Kontrolü incele →Yönetişim & Uyum
Görevler Ayrılığı Kontrolü
Bilgi sistemleri üzerinde çakışan (görevlerin ayrılığı prensibine aykırı) görevlerin mevcudiyeti kontrol edilir. (görevler ayrılığı matrisine göre kontrol yapılır)
Kontrolü incele →Yönetişim & Uyum
Bilgi Güvenliği Farkındalık Eğitimlerinin Kontrolü
Farkındalık eğitim kayıtları kontrol edilir.
Kontrolü incele →Erişim & Yetki Yönetimi
Kullanıcı Hesabı Açma, Değiştirme ve Kapatma Kontrolü
Dizin hizmetinden kullanıcı hesapları temin edilerek, işten ayrılan, görev değişikliği gerçekleştiren ve işe başlayan kullanıcı hesapları doğrulanır. (Örneklem alınıp İnsan Kaynakları talep ve onay…
Kontrolü incele →Erişim & Yetki Yönetimi
Pasif Hesaplarda Oturum Açma Denemelerinin Kontrolü
Dizin hizmetinde Disable edilen kullanıcıların listesi alınarak son kullanım tarihleri kontrol edilir.
Kontrolü incele →Değişiklik & Loglama
Merkezi Log Kaynaklarındaki Değişikliklerin Kontrolü
Merkezi log yönetim sistemine eklenen, çıkarılan veya değiştirilen log kaynakları dönemsel olarak incelenir; değişikliklerin talep ve onay kayıtlarıyla eşleştiği doğrulanır.
Kontrolü incele →Erişim & Yetki Yönetimi
Kilitli Hesapların Açılmasına İlişkin Talep Kontrolü
Mesai saatleri dışında hesap aktifleştirme logları çekilerek talepler ile karşılaştırılır.
Kontrolü incele →Erişim & Yetki Yönetimi
Personel VPN Bağlantılarının Kontrolü
Personel VPN bağlantılarında mesai saati dışında yapılan bağlantıların uygunluğu kontrol edilir.
Kontrolü incele →