Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ
Yatırım kuruluşlarının kuruluş, faaliyet, organizasyon, dışarıdan hizmet alımı ve diğer yükümlülüklerine ilişkin temel SPK düzenlemelerinden biri.
Knowledge Catalog
Ramon Katalog
Risk, kontrol, araç, politika, evidence, detection, playbook ve diğer yapılandırılmış içerikleri tek katalogda filtreleyin.
Dynamic Catalog440 kayıt
Aracı Kurumlarda Uygulanacak İç Denetim Sistemine İlişkin Esaslar Hakkında Tebliğ
Aracı kurumlarda iç kontrol ve iç denetim yapısına ilişkin esasları düzenleyen SPK tebliği.
Önleyici, Tespit Edici ve Düzeltici Kontroller Nelerdir?
Kontrolleri önleyici, tespit edici ve düzeltici olarak sınıflandırın; her kontrol tipinin ne zaman ve neden kullanıldığını öğrenin.
ISO 27001 Nedir? Bilgi Güvenliği Yönetim Sistemi Rehberi
ISO/IEC 27001 standardının amacı, BGYS yaklaşımı, temel maddeleri, risk yönetimi ve belgelendirme sürecini anlaşılır biçimde inceleyin.
ISO 27001:2022 Annex A Kontrolleri Nelerdir?
ISO/IEC 27001:2022 Annex A içindeki 93 kontrolün dört ana tema altında nasıl yapılandığını ve uygulamada nasıl ele alınacağını inceleyin.
COBIT Nedir ve BT Yönetişiminde Nasıl Kullanılır?
COBIT yaklaşımını, yönetişim ve yönetim hedeflerini, kontrol ortamı ve denetim çalışmalarında nasıl kullanılabileceğini açıklıyoruz.
NIST CSF 2.0 Nedir? Siber Güvenlik Risk Yönetimi Rehberi
NIST Cybersecurity Framework 2.0 yaklaşımını, Core yapısını ve kurumların risk yönetiminde nasıl kullanabileceğini açıklıyoruz.
NIST CSF 2.0 Temel Fonksiyonları: Govern, Identify, Protect, Detect, Respond, Recover
NIST CSF 2.0 içindeki altı temel fonksiyonun ne anlama geldiğini ve güvenlik programında nasıl konumlandığını inceleyin.
NIST CSF Profilleri Nasıl Kullanılır?
Mevcut profil ile hedef profil oluşturarak güvenlik boşluklarını ve iyileştirme önceliklerini nasıl belirleyebileceğinizi öğrenin.
KVKK Nedir? Bilgi Güvenliği Açısından Ne Anlama Gelir?
6698 sayılı KVKK’nın bilgi güvenliği, kişisel veri işleme, erişim, saklama ve ihlal yönetimi açısından temel etkilerini inceleyin.
Veri Sorumlusu ve Veri İşleyen Arasındaki Fark Nedir?
KVKK kapsamında veri sorumlusu ve veri işleyen rollerini, sorumluluk sınırlarını ve tedarikçi ilişkilerindeki etkilerini açıklıyoruz.
Kişisel Veri İhlali Nasıl Yönetilir?
Kişisel veri ihlali şüphesinde ilk tespit, kapsam analizi, kanıt koruma, bildirim ve iyileştirme adımlarını yapılandırın.
CIS Controls v8 Nedir?
CIS Controls v8 yaklaşımını, 18 kontrol alanını ve güvenlik iyileştirmelerini önceliklendirmede nasıl kullanılabileceğini inceleyin.
CIS Implementation Groups: IG1, IG2 ve IG3 Nedir?
CIS Controls uygulama gruplarını ve kurumların risk, kaynak ve teknik olgunluğuna göre nasıl önceliklendirme yapabileceğini açıklıyoruz.
CIS Controls’a Göre Varlık Envanteri Nasıl Yapılır?
Kurumsal donanım ve cihaz varlıklarını keşfetme, sahiplik, yetkilendirme ve düzenli güncelleme adımlarıyla yönetin.
ISO 22301 Nedir? İş Sürekliliği Yönetim Sistemi Rehberi
ISO 22301 standardının amacı, iş sürekliliği yönetim sistemi, BIA, risk değerlendirmesi ve tatbikat yaklaşımını açıklıyoruz.
İş Etki Analizi (BIA) Nasıl Yapılır?
Kritik süreçleri, kesinti etkilerini, bağımlılıkları ve kabul edilebilir toparlanma hedeflerini belirlemek için BIA çalışmasını adım adım yürütün.
RTO ve RPO Nedir? Aralarındaki Fark Nasıl Belirlenir?
RTO ve RPO kavramlarını iş sürekliliği ve felaket kurtarma açısından örneklerle açıklıyoruz.
Bilgi Güvenliği Risk Envanteri Şablonu
Varlık, tehdit, zafiyet, olasılık, etki, mevcut kontrol, artık risk ve aksiyon alanlarını içeren örnek risk kayıt yapısı.
ISO 27001 İç Denetim Checklisti
BGYS iç denetimini planlarken kapsam, risk, SoA, kontrol kanıtları, performans değerlendirme ve iyileştirme başlıklarını kontrol edin.
Denetim Bulgusu Yazım Şablonu
Kriter, mevcut durum, risk, kök neden, öneri, yönetim aksiyonu, sorumlu ve hedef tarih alanlarından oluşan bulgu şablonu.
NIST CSF Gap Analizi Checklisti
Mevcut ve hedef NIST CSF profilleri arasındaki farkları, öncelik ve aksiyon sahipleriyle kayıt altına almak için çalışma yapısı.
KVKK Veri İşleme Envanteri Şablonu
İşleme amacı, veri kategorisi, ilgili kişi grubu, aktarım, saklama süresi ve güvenlik tedbirlerini kayıt altına almak için örnek yapı.
CIS Controls IG1 Checklisti
Temel siber hijyen seviyesini değerlendirmek için IG1 odaklı kontrol takip yapısı.