Genel bilgi teknolojileri kontrolleri, birden fazla uygulama ve bilgi sistemi üzerinde etkili olan, bilgi sistemlerinin güvenilir ve sürekli biçimde çalışmasını destekleyen politika ve prosedürlerden oluşur. Bu kontroller, bilgilerin doğruluğunu, bütünlüğünü, güvenliğini korumaya yardımcı olmakla birlikte sistemlerin sürekliliği açısından temel kontrol…
Bilgi teknolojileri risk yönetimi, kurumun bilgi teknolojilerinden kaynaklanan riskleri belirlemesi, analiz etmesi, değerlendirmesi, uygun risk yanıtlarını oluşturması ve bu riskleri düzenli olarak izlemesi sürecidir (National Institute of Standards and Technology, 2011). Bilgi teknolojileri risk yönetimi denetiminde denetçi, kurumun BT risklerini…
Bilgi teknolojileri yönetişimi ve yönetiminin denetimini anlayabilmek için öncelikle yönetim ile yönetişim kavramları arasındaki farkın ortaya konulması gerekir; Yönetim: Yönetim, kurumun belirlediği amaçlara ulaşabilmesi için insan, süreç, teknoloji, bütçe ve diğer kaynakların planlanması, örgütlenmesi, yürütülmesi ve kontrol edilmesi sürecidir. Yönetim…
Sızma testi, bilgi sistemleri, uygulamalar, ağ altyapıları veya veri tabanları üzerinde bulunan güvenlik zafiyetlerinin saldırgan bakış açısıyla tespit edilmesini amaçlayan kontrollü bir güvenlik testi faaliyetidir. Sızma testlerinde temel amaç, sistemin sadece teorik olarak zayıf noktalarını belirlemek değil, söz konusu zafiyetlerin…
Bilgi sistemleri denetçisi, teknik bilgi birikiminin yanı sıra denetim, kontrol, risk yönetimi, bilgi güvenliği, yönetişim ve mevzuata uyum alanlarında da yetkinlik sahibi olmalıdır. Bu nedenle bilgi sistemleri denetimi alanında kullanılan sertifikalar ve lisanslar, denetçinin mesleki yeterliliğini destekleyen önemli araçlar arasında…
Bilgi sistemleri denetçisi, kurumların bilgi teknolojileri altyapısını, uygulamalarını, veri işleme süreçlerini, güvenlik kontrollerini ve bilgi teknolojileri yönetişim yapısını, yeterli kanıtlara dayanarak bağımsız bir biçimde değerlendiren denetim profesyonelidir. Bilgi sistemleri denetçisi, denetim faaliyetini yalnızca teknik açıkların tespit edilmesiyle sınırlı tutmaz aynı…
Bilgi sistemleri denetiminde denetim ekibi, kontrolleri incelerken gerekli gördüğü durumlarda Bilgisayar Destekli Denetim Teknikleri ve Araçlarından (BDDTA) yararlanabilir. BDDTA, denetim kanıtlarının toplanması, analiz edilmesi ve değerlendirilmesi süreçlerinde bilgisayar teknolojilerinin hız, işlem gücü ve doğruluk avantajlarından faydalanarak denetimin etkinliğini ve verimliliğini…
Bilgi Sistemleri ve İş Süreçleri Bağımsız Denetimi Hakkında Yönetmelik, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından hazırlanmış ve 31 Aralık 2021 tarihli Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. Yönetmeliğin amacı, BDDK gözetimi ve denetimi altındaki kuruluşların bilgi sistemleri ile iş süreçlerinin,…
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye’de kişisel verilerin işlenmesine ilişkin temel hukuki çerçeveyi oluşturan düzenlemedir. Kanun, 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. KVKK’nın temel amacı, kişisel verilerin işlenmesinde…
Sermaye Piyasası Kurulu (SPK) tarafından yayımlanan Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2), sermaye piyasası kurumlarının bilgi sistemlerinin bağımsız denetimine ilişkin usul ve esasları belirleyen temel düzenlemelerden biridir. Bilgi Sistemleri Bağımsız Denetim Tebliğ, finansal piyasalarda işlem, kayıt, saklama, raporlama ve gözetim…