-
Türkiye Denetim Standartları (TDS) Arama Motoru
-
Denetçiler İçin Yardımcı Bağlantılar
-
Denetim Terimleri Sözlüğü
-
Denetci.org – Yapay Zeka Denetçi
International Organization for Standardization (ISO) 27001 Nedir?
International Organization for Standardization (ISO) 27001, kuruluşların bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini korumak amacıyla risk temelli bir yaklaşıma dayanan bilgi güvenliği yönetim sistemi (BGYS) kurmalarını, uygulamalarını, sürdürmelerini ve sürekli iyileştirmelerini sağlayan uluslararası bir standarttır. Bu standart, organizasyonların bilgi güvenliği…
Standart Nedir?
Türkçe diline Fransızca “standard” kelimesinden geçmiş olan bu ifade, Türk Dil Kurumu’na göre “belirli ölçülere, kurallara ve kullanıma uygun olan; ölçün, ölçünlü” şeklinde tanımlanmaktadır (Türk Dil Kurumu, 2025). Standart, belirli bir alan ya da sektörde tutarlılığı, güvenliği ve kaliteyi temin…
Bilgi Varlıkları ve Sınıflandırması
Bilgi varlığı, bilginin elde edilmesi, işlenmesi, paylaşılması, depolanması, korunması ve gerektiğinde imha edilmesi süreçlerinde kullanılan donanım, yazılım, veri, belge ve insan dâhil tüm unsurlar bilgi varlığı olarak ifade edilir (Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri ile Ödeme Hizmeti Sağlayıcılarının…
Bilgi Güvenliği Nedir?
Bilgi güvenliği, bilginin üretildiği, işlendiği, saklandığı ve iletildiği tüm ortamlarda, bilgilerin doğruluğunu ve bütünlüğünü koruyarak yetkisiz erişimlere karşı güvence altına alınmasını amaçlayan, güvenilir bir bilgi işleme altyapısı oluşturma faaliyetlerinin bütününü ifade eder (Canbek ve Sağıroğlu, 2006). Bilgi güvenliği, organizasyonlarda yürütülen…
Bilgi Nedir?
Bilgi, insanlık tarihi boyunca en değerli varlıklardan biri olarak kabul edilmiştir ve modern dönemde ekonomik ve toplumsal gücün temel belirleyicilerinden biri haline gelmiştir (Erdoğan Aydın ve Uçar, 2025). Bilginin kesin ve tek bir tanımının yapılmasının güç olduğu literatürde açıkça göze…
Riskler Arası Etkileşim
Risk yönetimi, yalnızca tekil risklerin tanımlanması ve ölçülmesiyle sınırlı olmayıp, riskler arasındaki etkileşimlerin anlaşılmasını da gerektiren bir süreçtir. Modern organizasyonlarda risklerin birbirinden bağımsız olmadığı ve çoğu zaman zincirleme etkiler yarattığı kabul edilmektedir. Literatürde “domino etkisi” veya “şelale etkisi” olarak da…