Sermaye Piyasası Kurulu tarafından Resmi Gazetede yayınlanan Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2) ve Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2)’nde Değişiklik Yapılmasına Dair Tebliğ (III-62.2.b)’inde bilgi sistemleri bağımsız denetimine tabi olan Kurum, Kuruluş ve Ortaklıklar belirtilmiştir; Kurum, Kuruluş veya Ortaklık…
Etkin bir iç kontrol sistemi; işleyiş, hedeflere ulaşma ve mevzuata uyum için kritiktir. Bu bağlamda COSO; kontrol ortamı, risk değerlendirme, kontrol faaliyetleri, bilgi ve iletişim ile izleme olmak üzere beş bileşen ve on yedi ilke üzerinden bir çerçeve sunmaktadır. COSO…
Türkçesi Uluslararası Standardizasyon Örgütü olarak bilinen ISO, dünya çapındaki ulusal standart kuruluşlarının oluşturduğu bağımsız ve hükümetler arası olmayan bir ağdır. 23 Şubat 1947 tarihinde Cenevre’de kurulmuş olan ISO’nun temel görevi, ürün üretiminden süreç yönetimine kadar geniş bir yelpazede “en iyi uygulama”…
2019/12 sayılı Cumhurbaşkanlığı Genelgesi 06.07.2019 tarih ve 30823 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren “Bilgi ve İletişim Güvenliği Rehberi” kamu kurumlarında ve kritik altyapı hizmeti veren diğer işletmelerde bilgi güvenliği risklerinin azaltılması için, uyulması gereken bilgi ve iletişim güvenliği tedbirlerinin…
T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından, Bilgi ve İletişim Güvenliği Rehberi (Rehber) kapsamında 2024 yılında 1.0 versiyonu yayımlanan “TS ISO/IEC 27001 Kontrolleri ile Bilgi ve İletişim Güvenliği Rehberi Eşleştirme Tablosu”, kurum ve kuruluşların halihazırda yürüttükleri bilgi güvenliği yönetim sistemi (BGYS)…
Türkçe’de Genel Veri Koruma Tüzüğü olarak geçen GDPR, Avrupa genelindeki veri gizliliği yasalarını uyumlu hale getirmek amacıyla 14 Nisan 2016 tarihinde kabul edilerek 25 Mayıs 2018’den itibaren yürürlüğe girmiştir. GDPR, gerçek kişilere ait kişisel verilerin işlenmesinde uygulanacak temel esasları belirlemek…
Kişisel verilerin korunması alanında sağlıklı bir anlayış geliştirmek ve değerlendirme yapabilmek için, öncelikle bu alanda sıkça karşılaşılan temel kavramların doğru bir şekilde anlaşılması büyük önem arz etmektedir. Açık Rıza Açık rıza ifadesi 6698 sayılı Kişisel Verilerin Korunumu Kanunu (KVKK)’nın 3.…
Türk Dil Kurumu (TDK)’ya göre performans kelimesi; “Herhangi bir eseri, oyunu, işi vb.ni gerçekleştirme.”, “Kişinin yapabileceği en iyi derece; başarım.”, “Herhangi bir eseri, oyunu, işi vb.ni ortaya koyarken gösterilen başarı; başarım.” olarak tanımlanmaktadır. Performans yönetimi; örgüt, takım ve bireyler düzeyinde…
Daha iyi bir denetim büyük ölçüde etkin kaynak yönetimine bağlı olmaktadır. Kaynak yönetimi; denetim faaliyetlerinde kullanılacak insan kaynağının, zamanın, teknolojik araçların ve bütçenin planlı, verimli ve uygun biçimde kullanılmasını ifade eder. Kaynak Türleri İnsan Kaynakları: Denetim faaliyetlerinin başarısı, yetkin ve…
Bağımsız denetim sürecinin etkin, amacına uygun şekilde yürütülebilmesi ve buna müteakip makul güvenceyi sağlayan bir görüş oluşturulabilmesi, bağımsız denetimin temel unsurlarının varlığına ve bu unsurların birbiriyle uyum içinde işlemesine bağlıdır. Kamu Gözetimi Muhasebe ve Denetim Standartları Kurumu (KGK) tarafından yayınlanan…