BT Politika ve Prosedürlerinin Güncellik Kontrolü
BT politika ve prosedürlerinin güncel, onaylı, erişilebilir ve ilgili taraflara duyurulmuş olması.
Knowledge Catalog
Ramon Katalog
Risk, kontrol, araç, politika, evidence, detection, playbook ve diğer yapılandırılmış içerikleri tek katalogda filtreleyin.
Dynamic Catalog440 kayıt
Yedekten Geri Dönüş Testlerinin Kontrolü
Yedeklerin ihtiyaç halinde geri döndürülebilir olduğunun ve veri bütünlüğünün testlerle kanıtlanması.
Sunucu Kullanılabilirlik ve Kapasite Raporlarının Kontrolü
Sunucularda kullanılabilirlik raporlarının kontrol edilmesi, raporda devam eden ve sık sık yaşanan performans sorunlarına aksiyon alınıp alınmadığı kontrol edilir.
Çalışan Gizlilik ve Bilgi Güvenliği Taahhütlerinin Kontrolü
İşe giren personellerden imzalı kvkk metni, gizlilik sözleşmesi ve bilgi güvenliği taahhütnamesi alındığının görülmesi.
BT Komitesi Toplantılarının Kontrolü
BT Komitesinin yılda 2 kere toplantı yaptığının ve toplantının tutanaklarının görülmesi.
Sızma Testi Kritik Bulgularının Aksiyon Takibi
Sızma testi raporu ve aksiyon planına göre bulguların kapatıldığının görülmesi
Sızma Testi Sonuçlarının Üst Yönetim Takibi
Kritik sızma testi bulgularının üst yönetim gözetiminde aksiyonlandırılması ve gerekli düzenleyici süreçlerin tamamlanması.
Veritabanı DCL İşlemlerinin Kontrolü
Veritabanında yapılan DCL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Veritabanı DDL İşlemlerinin Kontrolü
Veritabanında yapılan DDL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Veritabanı DML İşlemlerinin Kontrolü
Veritabanında yapılan DML değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Bilgi Güvenliği ve Risk Komitesi Toplantılarının Kontrolü
Bilgi Güvenliği ve Risk Komitesinin yılda 2 kere toplantı yaptığının ve toplantının tutanaklarının görülmesi.
BT Süreklilik ve Olağanüstü Durum Tatbikatlarının Kontrolü
Olağanüstü durum ve BT Süreklilik tatbikatının yılda bir kere yapıldığı görülür. Rapordaki SLA sürelerine uygunluk kontrol edilir.
KVKK Komitesi Toplantılarının Kontrolü
KVKK Komitesinin yılda 1 kere toplantı yaptığının ve toplantının tutanaklarının görülmesi.
BT Yönetim Beyanının Kontrolü
BT yönetim beyanının zamanında hazırlanmış, değerlendirilmiş ve yetkili organ tarafından onaylanmış olması.
Üçüncü Taraf Sözleşmelerinin Kontrolü
3.Partiler ile yapılan sözleşmelerin tebliğe uygun olması, tebliğe uygun olmayan sözleşme olmadığı görülür.
Üçüncü Taraf Performans ve Risk Değerlendirmesinin Kontrolü
3.Partilerin performans ve risk değerlendirme raporlarının hazırlanması ve yılda 1 kere üst yönetime raporlandığının kontrolü
Yıllık BT İç Denetiminin Kontrolü
BT iç denetiminin yapılması ve üst yönetime raporlanması varsa bulgular için aksiyon planı ve YK kararının alınması.
Aydınlatma ve Açık Rıza Metinlerinin Kontrolü
Aydınlatma ve Açık rıza metinlerinin oluşturulmasını ve ilgili alanlarda yayınlandığı görülür.
KVKK Mevzuat Değişikliklerinin Takibi
KVKK'da bulunan süreçlerin kurum'da uygulandığının ve mevzuat taki değişikliklere göre aksiyon alındığı görülür.
VERBİS Kayıt Yükümlülüğünün Kontrolü
Kuruluşun VERBİS/kayıt yükümlülüğünün güncel mevzuat kriterlerine göre doğru belirlenmesi ve gerekli kayıtların güncel tutulması.
Biyometrik Veri Açık Rıza Kayıtlarının Kontrolü
Parmak izi izin listesinin doğru ve güncel tutulmasının sağlanması (işten ayrılan ve işe başlayan lara göre gerekli aksiyonların alınması)
Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği
Sermaye piyasası kapsamındaki kurum, kuruluş ve ortaklıkların bilgi sistemlerinin yönetimine ilişkin güncel SPK düzenlemesi.
Bilgi Sistemleri Bağımsız Denetim Tebliği
Bilgi sistemleri bağımsız denetiminin esasları, denetim metodolojisi, raporlama ve yetkilendirmeye ilişkin SPK düzenlemesi.
Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ
Yatırım kuruluşlarının kuruluş, faaliyet, organizasyon, dışarıdan hizmet alımı ve diğer yükümlülüklerine ilişkin temel SPK düzenlemelerinden biri.