Ayrıcalıklı Kullanıcı Hesaplarının Kontrolü
Ayrıcalıklı kullanıcıların hesap ve işlem logları risk bazlı örneklem yöntemiyle incelenir; işlemlerin görev ve onay kayıtlarıyla uyumu doğrulanır.
Kontrolü incele →
Denetim / İç Denetim
6 Aylık BT Kontrolleri
Altı ayda bir gerçekleştirilen erişim, güvenlik ve operasyon kontrolleri.
Kontrol Periyodu
12
6 Aylık kontrol
Kontrol Listesi
← İç Denetim
6 Aylık kontroller
Kurum içi kişi, ürün ve sistem isimleri kullanılmadan genel denetim yaklaşımıyla hazırlanmıştır.
Güvenlik Duvarı Değişikliklerinin Kontrolü
Güvenlik duvarında admin yetkisine sahip kişilerin yaptığı değişiklikler kontrol edilir. Yapılan Değişiklikler için farklı günlerde örneklem seçim yapılıp onayları talep edilir.
Kontrolü incele →Kullanıcı Hesabı Açma, Değiştirme ve Kapatma Kontrolü
Dizin hizmetinden kullanıcı hesapları temin edilerek, işten ayrılan, görev değişikliği gerçekleştiren ve işe başlayan kullanıcı hesapları doğrulanır. (Örneklem alınıp İnsan Kaynakları talep ve onay kayıtları istenerek…
Kontrolü incele →Pasif Hesaplarda Oturum Açma Denemelerinin Kontrolü
Dizin hizmetinde Disable edilen kullanıcıların listesi alınarak son kullanım tarihleri kontrol edilir.
Kontrolü incele →Merkezi Log Kaynaklarındaki Değişikliklerin Kontrolü
Merkezi log yönetim sistemine eklenen, çıkarılan veya değiştirilen log kaynakları dönemsel olarak incelenir; değişikliklerin talep ve onay kayıtlarıyla eşleştiği doğrulanır.
Kontrolü incele →Kurumsal Uç Noktalardaki Uygulama Envanteri Kontrolü
Uç nokta yönetim sistemi üzerinden kurulu yazılımlar ve lisans durumu incelenir; onaylı uygulama envanteri dışında kalan yazılımlar için aksiyon kaydı aranır.
Kontrolü incele →Taşınabilir Cihaz Yetkilerinin Kontrolü
Taşınabilir cihaz veya harici medya kullanımı için tanımlanan istisna/yetki listeleri incelenir ve güncel yönetim onaylarıyla karşılaştırılır.
Kontrolü incele →Sistem Odası Giriş ve Çıkış Kontrolü
Sistem odasına yapılan giriş çıkışlar ve ziyaretçi defteri kontrol edilir.(Fiziksel Kontrol)
Kontrolü incele →BT Komitesi Toplantılarının Kontrolü
Gündem maddelerinin belirlenmesi, toplantının organize edilmesi, toplantı tutanaklarının oluşturulup ilgililere onaylatılması.
Kontrolü incele →Sızma Testi Kritik Bulgularının Aksiyon Takibi
Sızma testi bulgularının ve aksiyon planının hazırlandığı ve takibinin yapıldığı kontrol edilir.
Kontrolü incele →Bilgi Güvenliği ve Risk Komitesi Toplantılarının Kontrolü
Gündem maddelerinin belirlenmesi, toplantının organize edilmesi, toplantı tutanaklarının oluşturulup ilgililere onaylatılması.
Kontrolü incele →Üçüncü Taraf Sözleşmelerinin Kontrolü
3.Partiler ile yapılan sözleşmelerin mevzuata uygunluğu kontrol edilir.
Kontrolü incele →