Örnek kurumda günlük operasyon sürüyor. Yönetimin önceliği, kritik iş süreçlerini etkileyebilecek kontrol boşluklarını kanıtla doğrulamak, sorumluları belirlemek ve risklerin tekrarını izlemek.
Örnek raporu indir · PDF ↧PDF Türkçe veya İngilizce sunulur. Bu sayfanın içeriği seçili dilde görüntülenir.
Bu örnek çalışma beş temsili riski iş etkisi ve düzeltici aksiyonlarıyla gösterir. Finansal etki para tutarıyla tahmin edilmemiştir; kesinti, veri erişimi ve müşteri taahhütleri üzerinden nitel olarak ele alınır.
Bu rapor bir mevzuata uyum oranı, sertifikasyon sonucu veya resmî denetim görüşü üretmez. Uygulanabilir yükümlülükler, kurumun ülkesi, sektörü, faaliyetleri ve değerlendirilmiş kanıtlarıyla ayrıca belirlenir.
İş etkisi
Sipariş, tahsilat ve hizmet süreçlerinde kesinti süresi belirsiz kalabilir.
Başarılı yedekleme kaydı var; son geri yükleme testinin kanıtı yok.
İzinli test ortamında geri yükleme yapılıp süre ve sonuç kayıt altına alınmalı.
Sorumlu: BT / iş sürekliliği sorumlusu
Hedef tarih: 30.10.2026
Sonraki kontrol: 15.11.2026
İş etkisi
Gereksiz veri erişimi ve yetkisiz işlem riski oluşabilir.
Önceki kapanış kaydına rağmen örnek hesap tekrar etkin görünüyor.
İş gerekçesi ve onay incelenmeli; ayrılış ve yeniden etkinleştirme süreci gözden geçirilmeli.
Sorumlu: BT / insan kaynakları süreç sahibi
Hedef tarih: 27.10.2026
Sonraki kontrol: 15.11.2026
İş etkisi
Satın alınan korumanın kapsamadığı varlıklar iş süreçlerini etkileyebilir.
Örneklemdeki iki kritik sunucuda koruma ajanı etkin değil.
Kapsam listesi mutabık kalınmalı; ajan dağıtımı ve etkin koruma yeniden doğrulanmalı.
Sorumlu: BT güvenlik sorumlusu
Hedef tarih: 29.10.2026
Sonraki kontrol: 15.11.2026
İş etkisi
Bir ofis sistemindeki olayın üretim hizmetlerine ulaşma riski değerlendirilmelidir.
Örnek erişim kuralı iş ihtiyacından geniş; izinli test planı bekleniyor.
BT ve OT ekipleriyle geçiş kapsamı belirlenip onaylı test yapılmalı.
Sorumlu: BT / OT operasyon sorumluları
Hedef tarih: 06.11.2026
Sonraki kontrol: 15.11.2026
İş etkisi
Yönetim, giderildiğini düşündüğü bir risk için güvence boşluğu taşıyabilir.
Tamamlandı bildirimi mevcut; bağımsız yeniden test kaydı yok.
Kapanış için teknik kanıt ve bağımsız doğrulama sonucu eklenmeli.
Sorumlu: Aksiyon sorumlusu / bağımsız denetçi
Hedef tarih: 03.11.2026
Sonraki kontrol: 15.11.2026
Önceliklerin, sorumluların ve hedef tarihlerin mutabakatı; gerekli iş kaynaklarının planlanması ve kalan risklerin yetkili yönetim tarafından gerekçesiyle kayıt altına alınması.
BT ekibinin iyileştirmeleri bağımsız testlerle doğrulanır. Aylık periyodik kontrol, kapsam dahilindeki yeni ve tekrarlayan riskleri görünür kılar; 7/24 gerçek zamanlı izleme anlamına gelmez.
Kurumunuzun Gerçek Risk Tablosunu Görün ↗