Dijitalleşme, bulut bilişim ve dış kaynak kullanımının artması, hizmet sağlayıcıların bilgi sistemlerine yönelik güven gereksinimini artırmıştır. Özellikle finansal veriler, kişisel veriler ve kritik iş süreçlerini barındıran sistemlerin güvenliğinin bağımsız güvence mekanizmalarıyla doğrulanması, kurumsal yönetim ve denetim açısından önem taşımaktadır. Bu…
Birincil ve ikincil sistemler, bilgi sistemleri sürekliliği kapsamında düzenlenmiş olup kritik bilgilerin güvenli biçimde kaydedilmesi, erişilebilirliği ve faaliyet kesintilerinde kabul edilebilir süreler içinde devamlılığın sağlanmasına yöneliktir. Birincil Sistem Kurum, kuruluş, ortaklık ve işletmelerin kanun ve ilgili alt düzenlemelerden doğan görevlerini…
Düzenleyici Kurumlar KGK (Kamu Gözetimi Kurumu) Bağımsız denetim ve raporlama standartları, duyurular. Siteye git → SPK Sermaye piyasası mevzuatı, tebliğler ve duyurular. Siteye git → BDDK Bankacılık düzenlemeleri, yönetmelikler, rehberler. Siteye git → TCMB Kurlar, veri dağıtım sistemi, finansal göstergeler.…
Denetci.org – Yapay Zeka Denetçi, Google Gemini AI ile üretilen denetim planlama, risk analizi, kontrol tasarımı ve raporlama süreçlerinde size rehberlik etmek, denetim mantığını anlaşılır kılmak ve karar destek süreçlerinizde seçenekli öneriler sunmak için oluşturulmuştur. veya Önemli Not ve…
T.C. Sayıştay Başkanlığı tarafından, 2024 yılında 2.0 versiyonu yayımlanan “Bilişim Sistemleri Denetimi Rehberi” baz alınarak oluşturulmuştur. Resmi PDF: Gayriresmi Excel Versiyonu: Kaynaklar Sayıştay Başkanlığı. (2024). Bilişim sistemleri denetimi rehberi.
Sayıştay, kamu mali yönetiminde hesap verebilirlik ve şeffaflığın güçlendirilmesini amaçlayan denetim faaliyetlerinde bilişim teknolojilerinin artan etkisini dikkate alarak 2002 yılından itibaren bilgi sistemleri denetimleri yürütmektedir. Bu doğrultuda, ilk kez 2013 yılında yayımlanan Bilişim Sistemleri Denetimi Rehberi, teknolojik gelişmeler ve uluslararası…
Ödeme Kartı Sektörü (PCI) Veri Güvenliği Standardı (DSS), büyük kredi kartı şirketlerinin bir araya gelerek oluşturduğu Ödeme Kartları Endüstrisi Güvenlik Konseyi (PCI SSC) tarafından geliştirilmiştir. Bu standart, kartlı ödeme işlemlerinin güvenliğini sağlamak amacıyla gerekli politika, süreç ve teknik gereksinimleri tanımlamaktadır.…
Bilgi Teknolojileri Bilgi teknolojileri; sesli, görsel, yazılı ve sayısal verilerin toplanması, işlenmesi, saklanması ve iletilmesini mümkün kılan, elektronik temelli hesaplama ve iletişim sistemlerini kapsamaktadır. Bilgi teknolojileri genel olarak donanım, yazılım ve veri tabanı olmak üzere üç temel bileşenden oluşur. Donanım,…
