Denetim ve Uyum
Denetim ve Uyum alanına ilişkin teknik yazılar ve uygulama notları.
Finansal Kuruluşlarda Bilgi Sistemleri Uyum ve Bağımsız Denetim Rehberi (BDDK ve TCMB)
Finans sektöründe BDDK ve TCMB bilgi sistemleri yönetmelikleri, bağımsız denetim kriterleri, veri yerelliği ve denetime hazırlık teknik rehberi.
Detayları keşfet YAZIDış Kaynaklı (Outsourced) İç Denetim Hizmeti: Şirketlere Faydaları
Dış kaynaklı (outsourced) iç denetim hizmeti nedir? ISO standartları, objektif güvence, maliyet avantajı ve iç tetkik danışmanlığı süreci.
Detayları keşfet YAZIDORA'nın 5 Temel Sütunu: BİT Risk Yönetiminden Tehdit İstihbaratına
DORA regülasyonunun 5 ana sütunu: BİT risk yönetimi, olay bildirimi, dayanıklılık testleri, tedarikçi riski ve bilgi paylaşımı rehberi.
Detayları keşfet YAZIDORA Kapsamında TLPT (Tehdit İstihbaratı Destekli Sızma Testi)
DORA TLPT nedir? TIBER-EU metodolojisi, tehdit istihbaratı destekli kırmızı takım testleri (Red Teaming) ve gelişmiş sızma testi yükümlülükleri.
Detayları keşfet YAZIDORA Madde 28–30 Kapsamında Üçüncü Taraf BİT ve SaaS Tedarikçisi Uyum Rehberi
DORA Madde 28-30 rehberi: Finansal kuruluşlara hizmet veren SaaS sağlayıcılarının sözleşme hükümleri, denetim hakları, çıkış stratejileri ve CTPP ayrımı.
Detayları keşfet YAZIDORA Majör BİT Olayı Sınıflandırma ve Düzenleyici Kurumlara Bildirim Süreci
DORA majör BİT olayı bildirim süreci: 4 saat, 72 saat ve 1 ay kuralı. Eşik değerler, sınıflandırma kriterleri ve kriz yönetimi.
Detayları keşfet YAZIDORA (Dijital Operasyonel Dayanıklılık Yasası) Nedir? Kimleri Kapsar?
Avrupa Birliği DORA regülasyonu nedir? Finans kuruluşları ve BİT teknoloji tedarikçileri için kapsam, yükümlülükler ve uyum rehberi.
Detayları keşfet YAZIDORA, NIS 2 ve ISO 27001 Karşılaştırması: Entegre Uyum Nasıl Sağlanır?
DORA, NIS 2 ve ISO 27001 arasındaki farklar nelerdir? Lex Specialis ilkesi, ceza yaptırımları ve entegre uyum sağlama rehberi.
Detayları keşfet YAZIDORA Kapsamında Üçüncü Taraf (Kritik BİT Tedarikçisi) Risk Yönetimi
DORA regülasyonunda kritik BİT tedarikçisi yönetimi: Bilgi kaydı (Register of Information), sözleşme şartları, çıkış stratejileri ve AB denetimi.
Detayları keşfet YAZIENX Portalı Kaydı, Scope ID Tanımlama ve Denetim Firması Seçimi
ENX portalında Participant ID ve Scope ID nasıl alınır? Akredite denetçi seçimi ve TISAX portal tescil adımlarını adım adım uygulayın.
Detayları keşfet YAZIİç Denetim Nedir, Ne İşe Yarar? Kurumsal Yönetişim, İç Kontrol ve Güvence Fonksiyonu
İç denetimin kurumsal yönetişim, risk yönetimi ve iç kontrol süreçlerindeki stratejik rolü: Uluslararası IIA standartları, ISO 19011 prensipleri ve katma değer yaratan denetim yaklaşımları.
Detayları keşfet YAZIİç Denetim Süreci ve Aşamaları: ISO 19011 Uyarınca Risk Odaklı İç Tetkik Rehberi
ISO 19011 standartlarına göre iç denetim süreci nasıl yürütülür? Yıllık denetim planı hazırlama, soru listeleri, açılış toplantısı, saha incelemesi, raporlama ve CAPA takip adımları.
Detayları keşfet YAZIISO/SAE 21434: Otomotiv Siber Güvenlik Mühendisliği ve TISAX Entegrasyonu
ISO/SAE 21434 standardı, UNECE R155 uyumu, TARA metodolojisi ve TISAX ile farkları. Otomotiv tedarik zinciri için siber güvenlik mühendisliği rehberi.
Detayları keşfet YAZISiber Güvenlik Mevzuat Uyum Danışmanlığı: BDDK, SPK ve EPDK
Düzenleyici kurumlar için siber güvenlik ve BT mevzuat uyum danışmanlığı: BDDK, SPK, EPDK, DORA ve NIS 2 denetim hazırlığı ve cezalardan korunma.
Detayları keşfet YAZITISAX Değerlendirme Seviyeleri: AL1, AL2 ve AL3 Arasındaki Farklar
TISAX AL1, AL2 ve AL3 seviyeleri arasındaki farklar nelerdir? Uzaktan mülakat ve saha denetimi ayrımı ile doğru değerlendirme seviyesini seçme rehberi.
Detayları keşfet YAZITISAX AL3 Denetim Süreci: VDA ISA 6.0 Kapsamında Yerinde Değerlendirme Rehberi
Otomotiv tedarik zincirinde TISAX Assessment Level 3 (AL3) yerinde denetim süreci, VDA ISA 6.0 olgunluk kriterleri ve prototip koruması gereksinimleri rehberi.
Detayları keşfet YAZITISAX Danışmanlığı Süreci: A'dan Z'ye Yol Haritası ve Danışman Seçimi
Otomotiv tedarikçileri için TISAX danışmanlığı süreci nasıl işler? VDA ISA 6.0 uyumu, danışmanlık aşamaları, denetim hazırlığı ve seçim kriterleri.
Detayları keşfet YAZITISAX Denetiminde Uygunsuzluklar ve Düzeltici Eylem Planı (CAP) Yönetimi
TISAX denetiminde majör ve minör uygunsuzluklar nasıl kapatılır? Düzeltici Eylem Planı (CAP), geçici etiket ve 9 ay kuralı rehberi.
Detayları keşfet YAZITISAX ile ISO 27001 Karşılaştırması ve Entegre Bilgi Güvenliği Uyum Rehberi
TISAX VDA ISA 6.0 ile ISO 27001:2022 farkları, AL2/AL3 seviyeleri, ortak kontrol kullanımı ve entegre denetim hazırlığı teknik rehberi.
Detayları keşfet YAZITISAX Nedir? Otomotiv Tedarikçileri İçin Uyum ve Etiket Rehberi
TISAX nedir, kimler için zorunludur? ENX portal kaydı, VDA ISA standartları ve TISAX etiketi alma adımlarını uzman danışman gözüyle inceleyin.
Detayları keşfet YAZITISAX Prototip Koruması (Prototype Protection) Gereksinimleri
TISAX Prototip Koruması nedir? Özel koruma alanları, kamuflaj kuralları, taşıma güvenliği ve bertaraf protokollerini sahada uygulayın.
Detayları keşfet YAZIVDA ISA 6.0 Sürümü: Yeni Kontroller, Değişiklikler ve Geçiş Rehberi
VDA ISA 6.0 ile gelen yeni kontroller, OT/IoT güvenliği, bulut gereksinimleri ve olgunluk seviyesi hesaplama kurallarını adım adım inceleyin.
Detayları keşfet YAZIYetkilendirilmiş Yükümlü Statüsünde ISO 27001 BGYS ve Tedarik Zinciri Güvenliği Zorunluluğu
YYS başvurusunda ISO 27001 Bilgi Güvenliği Yönetim Sistemi şartı: BİLGE/NCTS sistem erişimleri, gümrük ve lojistik veri güvenliği, tesis çevre koruması ve ISO 28000 uyumu.
Detayları keşfet YAZIYetkilendirilmiş Yükümlü Statüsü (YYS) Nedir, Şartları ve Avantajları Nelerdir?
Ticaret Bakanlığı Yetkilendirilmiş Yükümlü Statüsü (YYS / AEO) kapsamlı rehberi: Başvuru şartları, Yeşil Hat kolaylığı, yerinde gümrükleme, izinli gönderici yetkisi ve mali tasarruflar.
Detayları keşfet