Etkin bir iç kontrol sistemi; işleyiş, hedeflere ulaşma ve mevzuata uyum için kritiktir. Bu bağlamda COSO; kontrol ortamı, risk değerlendirme, kontrol faaliyetleri, bilgi ve iletişim ile izleme olmak üzere beş bileşen ve on yedi ilke üzerinden bir çerçeve sunmaktadır. COSO…
2019/12 sayılı Cumhurbaşkanlığı Genelgesi 06.07.2019 tarih ve 30823 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren “Bilgi ve İletişim Güvenliği Rehberi” kamu kurumlarında ve kritik altyapı hizmeti veren diğer işletmelerde bilgi güvenliği risklerinin azaltılması için, uyulması gereken bilgi ve iletişim güvenliği tedbirlerinin…
T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından, Bilgi ve İletişim Güvenliği Rehberi (Rehber) kapsamında 2024 yılında 1.0 versiyonu yayımlanan “TS ISO/IEC 27001 Kontrolleri ile Bilgi ve İletişim Güvenliği Rehberi Eşleştirme Tablosu”, kurum ve kuruluşların halihazırda yürüttükleri bilgi güvenliği yönetim sistemi (BGYS)…
ISO 27001:2022 standardı, organizasyonların bilgi varlıklarını güvence altına almak amacıyla “Ek-A” bölümü içerisinde, bilgi güvenliği risklerine karşı alınması gereken kontrolleri ve önlemleri tanımlayan 93 kontrol maddesinden oluşan kapsamlı bir kontrol listesi tanımlamıştır. Söz konusu kontrol maddelerine yönelik olarak yapılan yorumlamalarda…
Türkçe çevirisi Kontrol Öz Değerleme olan CSA, kurumların risk yönetimi ve iç kontrol sistemlerini, sadece iç ve dış denetçilerin değerlendirmesine bırakmadan, yönetici ve çalışanlarının da katılımıyla gözden geçirdikleri bir yaklaşımdır. İlk olarak 1987 yılında Kanada’da geliştirilen bu yöntem, özellikle özel…
Tür Dil Kurumu’na göre (TDK, 2025), tüzük kelimesi; “Herhangi bir kurumun veya kuruluşun tutacağı yolu ve uygulayacağı hükümleri sırasıyla gösteren maddelerin hepsi; nizamname, statü” olarak tanımlanmıştır. Bu kapsamda, denetim tüzüğü veya başka adıyla denetim yönergesi (audit charter) bir kurum ya…
6698 sayılı KVKK kapsamında, kişisel verilere erişimi, kişisel verilerin bütünlüğünü ve gizliliğini tehdit eden bir veri ihlali durumunda izlenecek adımları belirlemek amacıyla hazırlanmış örnek bir Yönerge Word dosyası aşağıda sunulmuştur.
6698 sayılı KVKK kapsamında veri sorumlularının hazırlamakla yükümlü olduğu Kişisel Veri İşleme Envanteri için örnek bir Excel şablonu aşağıda sunulmuştur. Kaynaklar Kişisel Verileri Koruma Kurumu. (2019). Kişisel veri işleme envanteri hazırlama rehberi. , (28.05.2025). Kişisel Verileri Koruma Kurumu. (2019). Kişisel…
ISO/IEC 27701 Kişisel Veri ve Bilgi Gizliliği Yönetim Sistemi standardı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde; kişisel verilerin işlenmesinde uyulması gereken temel ilkelere yönelik veri gizliliği prensiplerinin şematik görselidir.…
Bu temel kavramlar rehberinin amacı, Sermaye Piyasası Kurulu’nca yayınlanan “III-35B.1 sayılı Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ”, “III-35B.2 sayılı Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ” ve TÜBİTAK Bilişim ve…