Kontrol Test Formu
Kontrol tasarımı, örneklem, test adımları, kanıt, istisna ve sonuç alanlarını standardize etmek için denetim çalışma formu.
Knowledge Catalog
Ramon Katalog
Risk, kontrol, araç, politika, evidence, detection, playbook ve diğer yapılandırılmış içerikleri tek katalogda filtreleyin.
Dynamic Catalog440 kayıt
Kontrol Envanteri Şablonu
Kurumsal kontrolleri sahip, süreç, risk, frekans, tip, otomasyon ve kanıt bilgileriyle merkezi olarak izlemek için örnek yapı.
Risk Değerlendirme Formu
Risk senaryosu, olasılık, etki, doğal risk, mevcut kontroller, artık risk ve aksiyon kararını tek formda kayıt altına alın.
Kilitli Hesapların Açılmasına İlişkin Talep Kontrolü
Mesai saatleri dışında kilitlenmiş kullanıcı hesaplarının hesap sahibinin talebi ile açılması, talepsiz işlem olmadığının görülmesi.
Personel VPN Bağlantılarının Kontrolü
Personel VPN bağlantılarının erişim yetkilendirme prosedürüne uygun olması.
Tedarikçi VPN Bağlantılarının Kontrolü
Tedarikçi VPN bağlantılarının erişim yetkilendirme prosedürüne uygun olması.
Tedarikçi Ayrıcalıklı Erişim Talep ve Onay Kontrolü
Tedarikçi ayrıcalıklı erişimlerinin yalnızca onaylı ihtiyaç kapsamında ve izlenebilir şekilde gerçekleştirilmesi.
VPN Yetkisiz Erişim Denemelerinin Kontrolü
Başarısız VPN girişlerinde tanımlı güvenlik eşiklerinin ve engelleme mekanizmalarının çalışması.
Değişiklik Yönetimi Talep ve Onay Kontrolü
Değişikliklerin kayıtlı, yetkili, onaylı ve geri alınabilir süreçler üzerinden yönetilmesi.
Kritik Tedarikçilerin BT Denetimi
Yapılan denetimin ilgili düzenleyici gerekliliklere uygun olduğunun görülmesi
Kurumsal Uç Noktalardaki Uygulama Envanteri Kontrolü
Kurumsal uç noktalarda yalnızca onaylı ve lisans durumu uygun uygulamaların bulunması.
Temiz Masa ve Temiz Ekran Kontrolü
Temiz masa ve temiz ekran ilkelerine uyum.
Kritik İş Uygulamalarında Yetki Tanımlama Kontrolü
Kritik iş uygulamalarındaki yetki değişikliklerinin onaylı yetki matrisiyle uyumlu olması.
Taşınabilir Cihaz Yetkilerinin Kontrolü
Taşınabilir cihaz/medya yetkilerinin yalnızca onaylı kullanıcılarla sınırlı ve güncel olması.
Sistem Odası Giriş ve Çıkış Kontrolü
Sistem odası giriş çıkış kayıtlarının uygulama ve defter ile aynı olduğunun görülmesi.
BT Politika ve Prosedürlerinin Güncellik Kontrolü
BT politika ve prosedürlerinin güncel, onaylı, erişilebilir ve ilgili taraflara duyurulmuş olması.
Yedekten Geri Dönüş Testlerinin Kontrolü
Yedeklerin ihtiyaç halinde geri döndürülebilir olduğunun ve veri bütünlüğünün testlerle kanıtlanması.
Sunucu Kullanılabilirlik ve Kapasite Raporlarının Kontrolü
Sunucularda kullanılabilirlik raporlarının kontrol edilmesi, raporda devam eden ve sık sık yaşanan performans sorunlarına aksiyon alınıp alınmadığı kontrol edilir.
Çalışan Gizlilik ve Bilgi Güvenliği Taahhütlerinin Kontrolü
İşe giren personellerden imzalı kvkk metni, gizlilik sözleşmesi ve bilgi güvenliği taahhütnamesi alındığının görülmesi.
BT Komitesi Toplantılarının Kontrolü
BT Komitesinin yılda 2 kere toplantı yaptığının ve toplantının tutanaklarının görülmesi.
Sızma Testi Kritik Bulgularının Aksiyon Takibi
Sızma testi raporu ve aksiyon planına göre bulguların kapatıldığının görülmesi
Sızma Testi Sonuçlarının Üst Yönetim Takibi
Kritik sızma testi bulgularının üst yönetim gözetiminde aksiyonlandırılması ve gerekli düzenleyici süreçlerin tamamlanması.
Veritabanı DCL İşlemlerinin Kontrolü
Veritabanında yapılan DCL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Veritabanı DDL İşlemlerinin Kontrolü
Veritabanında yapılan DDL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.