Siber Güvenlik Danışmanlığı
Sektörel Mevzuat Uyum Danışmanlığı
Düzenleyici kurumunuzun bilgi sistemleri maddelerini kontrollerinizle tek tek eşleştiriyoruz. Eksikleri, denetimde sunulacak kanıtla birlikte kapatıyoruz.
Nedir?
BDDK, SPK, TCMB ve EPDK, kapsadıkları kuruluşların bilgi sistemleri için ayrıntılı kurallar koyar. Bu kurallar sızma testinden olay müdahale planına ve dış hizmet sözleşmelerine kadar uzanır. Çalışma, her maddeyi bir kontrol, bir sorumlu ve bir kanıtla eşleştirir. Böylece denetimde her maddeye kanıtıyla yanıt verilir.
Kapsam
- Düzenlemenin bilgi sistemleri maddelerinin kontrol listesine dönüştürülmesi
- Her madde için mevcut kontrolün, sorumlunun ve kanıtın eşleştirilmesi
- Önceki denetim bulgularının kök nedenleriyle birlikte ele alınması
- Dış hizmet ve bulut sözleşmelerinin düzenlemenin aradığı maddelere göre gözden geçirilmesi
- Olay müdahale planının ve yıllık testinin düzenlemenin istediği içeriğe getirilmesi
- Denetçiye sunulacak kanıt dosyasının hazırlanması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bağımsız bilgi sistemleri denetiminde aynı bulgular yıldan yıla tekrarlandığında.
- Düzenleyici kurumunuz yeni bir bilgi sistemleri düzenlemesi yayımladığında veya mevcut kuralları değiştirdiğinde.
- EPDK kritiklik derecenizi bildirdiğinde ve öz denetim süreci başladığında.
Yöntem
Nasıl çalışıyoruz?
-
Madde listesi
İlgili düzenlemenin bilgi sistemleri maddelerini denetlenebilir bir kontrol listesine çeviririz.
-
Eşleştirme
Her maddeyi mevcut kontrolünüz, sorumlusu ve kanıtıyla eşleştiririz. Kanıtı olmayan madde eksik sayılır.
-
Kapatma
Eksikleri risk ve denetim takvimine göre sıralar, teknik kontrolleri ekiplerinizle birlikte kurarız.
-
Denetime hazırlık
Kanıt dosyasını madde sırasına göre düzenleriz. Kritik kontrolleri testle doğrularız.
Sonuç
Çalışmanın sonunda elinizde olan
Düzenlemenin her maddesi için kontrolü, sorumlusu ve kanıtı gösteren bir eşleştirme tablonuz olur. Denetimde istenecek kanıtlar madde sırasıyla tek bir dosyada hazırdır.
Sık sorulan sorular
Danışmanlık aldığımız firma denetimimizi de yapabilir mi?
EPDK'nın yetkinlik modelinde, danışmanlık veren firma ilk sektörel denetimi yapamaz. Diğer düzenlemelerdeki bağımsızlık şartlarını da çalışmanın başında netleştiririz.
Birden fazla düzenlemeye tabiyiz. Ayrı çalışmalar mı gerekir?
Hayır. Ortak maddeleri tek bir kontrolle karşılar, her düzenleme için ayrı ayrı eşleştiririz. Örneğin tek bir olay müdahale planı birden fazla düzenlemenin beklentisini karşılayabilir.
Bu çalışma bağımsız denetimin yerine geçer mi?
Hayır. Düzenlemenin istediği denetimi yetkili bağımsız kuruluş yapar. Biz kontrollerinizi ve kanıtlarınızı bu denetime hazırlarız.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın