Ortak Alan Erişim Haklarının Kontrolü
Ortak alanda klasör bazlı yetkilendirmelerin klasör sahiplerine onaylatıldığı kontrol edilir.
Kontrolü incele →
Denetim / İç Denetim
12 Aylık BT Kontrolleri
Yıllık gözden geçirme, yönetişim, süreklilik ve kapsamlı BT kontrolleri.
Kontrol Periyodu
22
12 Aylık kontrol
Kontrol Listesi
← İç Denetim
12 Aylık kontroller
Kurum içi kişi, ürün ve sistem isimleri kullanılmadan genel denetim yaklaşımıyla hazırlanmıştır.
Bilgi Varlığı Envanterinin Kontrolü
Varlık envanteri kayıtlarının örneklem yöntemi ile doğruluğu kontrol edilir.
Kontrolü incele →Görevler Ayrılığı Kontrolü
Bilgi sistemleri üzerinde çakışan (görevlerin ayrılığı prensibine aykırı) görevlerin mevcudiyeti kontrol edilir. (görevler ayrılığı matrisine göre kontrol yapılır)
Kontrolü incele →Bilgi Güvenliği Farkındalık Eğitimlerinin Kontrolü
Farkındalık eğitim kayıtları kontrol edilir.
Kontrolü incele →Tedarikçi VPN Bağlantılarının Kontrolü
Tedarikçi için tanımlanmış VPN hesabı bağlantılarının uygunluğu kontrol edilir. (Kritik verilerin tutulduğu sunuculara yapılan bağlantıların onay mailleri kontrol edilecek)
Kontrolü incele →Tedarikçi Ayrıcalıklı Erişim Talep ve Onay Kontrolü
Tedarikçilere sağlanan ayrıcalıklı erişimler örneklenir; bağlantıların geçerli talep, onay ve süre kısıtlarıyla gerçekleştirildiği kontrol edilir.
Kontrolü incele →VPN Yetkisiz Erişim Denemelerinin Kontrolü
VPN başarısız oturum açma kayıtları incelenir; kurumun tanımlı başarısız deneme, kilitleme ve engelleme politikasının etkin şekilde uygulandığı doğrulanır.
Kontrolü incele →Kritik Tedarikçilerin BT Denetimi
Kritik önem derecesi olan tedarikçi firmalara yılda en az 1 kere BT Denetimi yapılır.
Kontrolü incele →Temiz Masa ve Temiz Ekran Kontrolü
Kurumsal ekran kilidi kurallarının tüm çalışanlara uygulandığı kontrol edilir. (temiz masa temiz ekran.)
Kontrolü incele →BT Politika ve Prosedürlerinin Güncellik Kontrolü
BT politika ve prosedürlerinin gözden geçirme tarihleri, onay kayıtları ve yayın/duyuru kanıtları incelenir; dokümanların güncel ve yürürlükte olduğu doğrulanır.
Kontrolü incele →Yedekten Geri Dönüş Testlerinin Kontrolü
Yedeklerden gerçekleştirilen geri dönüş testlerinin raporları incelenir; testlerin tanımlı periyotta yapıldığı, başarılı olduğu ve veri bütünlüğünün doğrulandığı kontrol edilir.
Kontrolü incele →Çalışan Gizlilik ve Bilgi Güvenliği Taahhütlerinin Kontrolü
Örneklem seçilerek kontrol edilecek. (yıl içerisinde giriş yapılan çalışanların taahhütnameleri kontrol edilir.)
Kontrolü incele →Sızma Testi Sonuçlarının Üst Yönetim Takibi
Sızma testi sonuçları ve kritik bulgulara ilişkin aksiyon planlarının üst yönetim tarafından ele alındığı ve ilgili düzenlemelerde öngörülen bildirim/karar süreçlerinin tamamlandığı kontrol edilir.
Kontrolü incele →BT Süreklilik ve Olağanüstü Durum Tatbikatlarının Kontrolü
Tatbikat tutanakları kontrol edilir.
Kontrolü incele →KVKK Komitesi Toplantılarının Kontrolü
Gündem maddelerinin belirlenmesi, toplantının organize edilmesi, toplantı tutanaklarının oluşturulup ilgililere onaylatılması.
Kontrolü incele →BT Yönetim Beyanının Kontrolü
BT yönetim beyanının tanımlı yıllık süreç kapsamında hazırlandığı, yetkili yönetim organınca değerlendirildiği ve gerekli onayların alındığı kontrol edilir.
Kontrolü incele →Üçüncü Taraf Performans ve Risk Değerlendirmesinin Kontrolü
3.Partilerin performans ve risk değerlendirme raporlandığı ve üst yönetime sunulduğu kontrol edilir.
Kontrolü incele →Yıllık BT İç Denetiminin Kontrolü
BT iç denetimi yapılır ve üst yönetime raporlanır. Ayrıca varsa bulgular için aksiyon ve kök analiz planı hazırlanır. YK kararı alınır.
Kontrolü incele →Aydınlatma ve Açık Rıza Metinlerinin Kontrolü
Aydınlatma ve Açık rıza metinlerinin oluşturulduğu ve ilgili alanlarda yayınlanıp yayınlanmadığını kontrol edilir.
Kontrolü incele →KVKK Mevzuat Değişikliklerinin Takibi
KVKK ile ilgili gelişmeleri takip ederek gerektiğinde aksiyon alınıp alınmadığı kontrol edilir.
Kontrolü incele →VERBİS Kayıt Yükümlülüğünün Kontrolü
Kuruluşun kişisel veri sicili/VERBİS yükümlülüğü, güncel çalışan sayısı ve mali kriterler dahil olmak üzere ilgili mevzuat koşulları açısından dönemsel olarak değerlendirilir.
Kontrolü incele →Biyometrik Veri Açık Rıza Kayıtlarının Kontrolü
Alınan parmak izi izinleri listesi kontrol edilir. (işten ayrılan veya işe başlayan çalışanlar için)
Kontrolü incele →