Tedarikçi Yönetimi
Tedarikçi VPN Bağlantılarının Kontrolü
Tedarikçi için tanımlanmış VPN hesabı bağlantılarının uygunluğu kontrol edilir. (Kritik verilerin tutulduğu sunuculara yapılan bağlantıların onay mailleri kontrol edilecek)
Kontrolü incele →İç Denetim
İç Denetim Kontrol Kütüphanesi
3, 6 ve 12 aylık periyotlarda uygulanabilecek genel BT iç denetim kontrolleri.
Kontroller
Tüm İç Denetim Kontrolleri
Tedarikçi Yönetimi
Tedarikçi Ayrıcalıklı Erişim Talep ve Onay Kontrolü
Tedarikçilere sağlanan ayrıcalıklı erişimler örneklenir; bağlantıların geçerli talep, onay ve süre kısıtlarıyla gerçekleştirildiği kontrol edilir.
Kontrolü incele →Erişim & Yetki Yönetimi
VPN Yetkisiz Erişim Denemelerinin Kontrolü
VPN başarısız oturum açma kayıtları incelenir; kurumun tanımlı başarısız deneme, kilitleme ve engelleme politikasının etkin şekilde uygulandığı doğrulanır.
Kontrolü incele →Değişiklik & Loglama
Değişiklik Yönetimi Talep ve Onay Kontrolü
Değişiklik kayıtlarından örneklem seçilir; talep, risk değerlendirmesi, onay, uygulama ve geri dönüş adımlarının kurum prosedürleri ve ilgili düzenleyici gerekliliklerle uyumu kontrol edilir.
Kontrolü incele →Tedarikçi Yönetimi
Kritik Tedarikçilerin BT Denetimi
Kritik önem derecesi olan tedarikçi firmalara yılda en az 1 kere BT Denetimi yapılır.
Kontrolü incele →Varlık & Uç Nokta Yönetimi
Kurumsal Uç Noktalardaki Uygulama Envanteri Kontrolü
Uç nokta yönetim sistemi üzerinden kurulu yazılımlar ve lisans durumu incelenir; onaylı uygulama envanteri dışında kalan yazılımlar için aksiyon kaydı aranır.
Kontrolü incele →Fiziksel Güvenlik
Temiz Masa ve Temiz Ekran Kontrolü
Kurumsal ekran kilidi kurallarının tüm çalışanlara uygulandığı kontrol edilir. (temiz masa temiz ekran.)
Kontrolü incele →Erişim & Yetki Yönetimi
Kritik İş Uygulamalarında Yetki Tanımlama Kontrolü
Kritik iş uygulamalarındaki yetki ekleme, değiştirme ve kaldırma işlemleri örneklenir; işlemlerin yetki matrisi ve onay kayıtlarıyla uyumu kontrol edilir.
Kontrolü incele →Varlık & Uç Nokta Yönetimi
Taşınabilir Cihaz Yetkilerinin Kontrolü
Taşınabilir cihaz veya harici medya kullanımı için tanımlanan istisna/yetki listeleri incelenir ve güncel yönetim onaylarıyla karşılaştırılır.
Kontrolü incele →Fiziksel Güvenlik
Sistem Odası Giriş ve Çıkış Kontrolü
Sistem odasına yapılan giriş çıkışlar ve ziyaretçi defteri kontrol edilir.(Fiziksel Kontrol)
Kontrolü incele →Yönetişim & Uyum
BT Politika ve Prosedürlerinin Güncellik Kontrolü
BT politika ve prosedürlerinin gözden geçirme tarihleri, onay kayıtları ve yayın/duyuru kanıtları incelenir; dokümanların güncel ve yürürlükte olduğu doğrulanır.
Kontrolü incele →Süreklilik & Yedekleme
Yedekten Geri Dönüş Testlerinin Kontrolü
Yedeklerden gerçekleştirilen geri dönüş testlerinin raporları incelenir; testlerin tanımlı periyotta yapıldığı, başarılı olduğu ve veri bütünlüğünün doğrulandığı kontrol edilir.
Kontrolü incele →