Çözümler · BT güvenliği ve uyum
BT kontrolleri de aynı çatı altında.
Varlıklar, BİG Rehberi uyumu, yetki çakışmaları ve erişim gözden geçirmesi; iç kontrolün kullandığı platformun içinde. Rehberin uygulama sırası ekranın kendisinde.
Varlıklar adresleri ve sınıflandırmasıyla bir arada; sahipsiz varlık bulgu olarak çıkar.
Kritiklik anketi dereceyi, derece tedbir kümesini belirler; boşluk, beyanla zorunlu küme arasındaki farktır.
Kimin neye eriştiği dönemsel olarak gözden geçirilir; her karar kayda geçer.
ControlPilot
Varlık Envanteri › Genel Bakış
BİG Rehberi Uyumu › Varlık grupları › AG-01
Yönetim › Erişim Gözden Geçirmesi
Kontrol, risk, süreç ara…
Elif AydınEA
Varlık EnvanteriÖzet sayaçları
TOPLAM VARLIK
25
KRİTİK + YÜKSEK
9
TEKİL VARLIK ADI
25
BİRİNCİL ADRESİ OLAN
22
Sahipliği eksik varlıklar
Envanterde her varlığın bir sahibi olmalı; sahip gerçek bir hesaba bağlı olmalı
DMS-TST-02 · Doküman yönetimi · TestSahibi yok
RPR-PRD-03 · Raporlama · ÜretimSahip hesaba bağlı değil
DMS-TST-02Sınıflandırma: Hizmete özel · Sahip: — · Bulgu olarak listelendi
Varlık türlerinin dağılımı
Sunucu
9
Uygulama
8
Veritabanı
5
Ağ cihazı
3
AG-01 · Çekirdek ağ3.1 Ağ ve Sistemler
KRİTİKLİK ANKETİ (EK-C.1) · 8 SORU
1 · Gizlilikabcdee
2 · Bütünlükabcdde
3 · Erişilebilirlikabcdee
4 · Etkilenen kişi sayısıabccde
… 5–8 · Toplumsal, kurumsal ve sektörel etki, bağımlı varlıklar
Anketi kaydet
Toplam puan 31 · eşik 28 ve üstü3. derece
Tedbir yükümlülüğü 57derece yükseldikçe küme büyür
Beyan: 41 uygulanıyorBoşluk: 16 tedbir
2026 Q4 erişim gözden geçirmesi24 / 38 karara bağlandı26 / 38 karara bağlandı
Her kişi için: bu rol hâlâ doğru mu?
KİŞİROL (BAŞLANGIÇTA)SON GİRİŞKARARAÇIKLAMA · UYGULAMA
E. Aydınİç kontrol uzmanı2 günDevam—
K. DemirYönetici94 günDevamKaldırKaldırUygulandı — rol değişti ya da hesap pasif
S. YıldızDenetçibugünDevam—
T. Aydınİç kontrol uzmanı31 günDevamKaldırDevam—
2 karar İşlem Günlüğü'ne yazıldı · yalnızca eklenir
Rehberin akışı
Grupla, anketi doldur, tedbirleri gör.
- 01 · Varlıklar
- Sistemler, ortam adresleri ve veri sınıflandırması
- Sahipsiz varlık bulgu olarak çıkar
- 02 · Kritiklik
- Varlık grupları ve kritiklik anketi
- Derece yükseldikçe tedbir kümesi büyür
- 03 · Boşluk
- Uygulama durumunu BT beyan eder; boşluk, zorunlu kümeyle beyanın farkıdır
- Telafi edici kontroller ve yol haritası
- 04 · Uyum denetimi
- Süreç değerlendirmesi, tedbir etkinliği ve bulgu tablosu
- BİG Denetim Rehberi'nin EK-E, EK-F ve EK-G yapısında
- 05 · Erişim
- ERP rol dökümünden görev ayrılığı çakışmaları
- Dönemsel erişim gözden geçirmesi; her karar kayda geçer
Görev ayrılığı
Her istisna gerekçesiyle kayıtta.
ControlPilotGörev Ayrılığı › Çakışma durumuKontrol, risk, süreç ara…EA
Çakışma durumuERP rol dökümü · 14.10.2026
Açık çakışma
7
gerekçe bekliyor
İstisnalı
3
gerekçeli, telafili
Giderilmiş
12
yetki kaldırıldı
Kapsanan kişi
94
kullanıcı × rol
| Kişi | Çakışan yetkiler | Kural | Durum |
|---|---|---|---|
| K. Demir | Satıcı kaydı oluşturma × Ödeme onayı | SAT-01 | Açık |
| B. Arslan | Satınalma siparişi onayı × Mal kabul | SAT-04 | İstisnalı |
| E. Koç | Kullanıcı oluşturma × Rol atama | BT-02 | Açık |
| T. Aydın | Fatura kaydı × Banka ödemesi | FIN-03 | Giderilmiş |
Örnek veriyle gösterilmiştir.