Solutions · IT security and compliance
IT controls under the same roof.
Assets, BİG Guide compliance, access conflicts and access reviews, inside the platform internal control already uses. The guide's order of work is built into the screens.
Assets with their addresses and classification; an asset without an owner surfaces as a finding.
The criticality survey sets the rating, the rating sets the required measures; the gap is the difference between what's declared and what's required.
Who can access what is reviewed periodically, and every decision is recorded.
ControlPilot
Varlık Envanteri › Genel Bakış
BİG Rehberi Uyumu › Varlık grupları › AG-01
Yönetim › Erişim Gözden Geçirmesi
Kontrol, risk, süreç ara…
Elif AydınEA
Varlık EnvanteriÖzet sayaçları
TOPLAM VARLIK
25
KRİTİK + YÜKSEK
9
TEKİL VARLIK ADI
25
BİRİNCİL ADRESİ OLAN
22
Sahipliği eksik varlıklar
Envanterde her varlığın bir sahibi olmalı; sahip gerçek bir hesaba bağlı olmalı
DMS-TST-02 · Doküman yönetimi · TestSahibi yok
RPR-PRD-03 · Raporlama · ÜretimSahip hesaba bağlı değil
DMS-TST-02Sınıflandırma: Hizmete özel · Sahip: — · Bulgu olarak listelendi
Varlık türlerinin dağılımı
Sunucu
9
Uygulama
8
Veritabanı
5
Ağ cihazı
3
AG-01 · Çekirdek ağ3.1 Ağ ve Sistemler
KRİTİKLİK ANKETİ (EK-C.1) · 8 SORU
1 · Gizlilikabcdee
2 · Bütünlükabcdde
3 · Erişilebilirlikabcdee
4 · Etkilenen kişi sayısıabccde
… 5–8 · Toplumsal, kurumsal ve sektörel etki, bağımlı varlıklar
Anketi kaydet
Toplam puan 31 · eşik 28 ve üstü3. derece
Tedbir yükümlülüğü 57derece yükseldikçe küme büyür
Beyan: 41 uygulanıyorBoşluk: 16 tedbir
2026 Q4 erişim gözden geçirmesi24 / 38 karara bağlandı26 / 38 karara bağlandı
Her kişi için: bu rol hâlâ doğru mu?
KİŞİROL (BAŞLANGIÇTA)SON GİRİŞKARARAÇIKLAMA · UYGULAMA
E. Aydınİç kontrol uzmanı2 günDevam—
K. DemirYönetici94 günDevamKaldırKaldırUygulandı — rol değişti ya da hesap pasif
S. YıldızDenetçibugünDevam—
T. Aydınİç kontrol uzmanı31 günDevamKaldırDevam—
2 karar İşlem Günlüğü'ne yazıldı · yalnızca eklenir
The guide's flow
Group, fill in the survey, see the measures.
- 01 · Assets
- Systems, environment addresses and data classification
- Assets without an owner surface as findings
- 02 · Criticality
- Asset groups and criticality survey
- The higher the rating, the larger the set of measures
- 03 · Gaps
- IT declares what's in place; the gap is the difference from the required set
- Compensating controls and a roadmap
- 04 · Compliance audit
- Process assessment, measure effectiveness and findings table
- Following the BİG Audit Guide's Annex E, F and G structure
- 05 · Access
- Segregation of duties conflicts from the ERP role export
- Periodic access reviews; every decision is recorded
Segregation of duties
Every exception on record, with its justification.
ControlPilotGörev Ayrılığı › Çakışma durumuKontrol, risk, süreç ara…EA
Çakışma durumuERP rol dökümü · 14.10.2026
Açık çakışma
7
gerekçe bekliyor
İstisnalı
3
gerekçeli, telafili
Giderilmiş
12
yetki kaldırıldı
Kapsanan kişi
94
kullanıcı × rol
| Kişi | Çakışan yetkiler | Kural | Durum |
|---|---|---|---|
| K. Demir | Satıcı kaydı oluşturma × Ödeme onayı | SAT-01 | Açık |
| B. Arslan | Satınalma siparişi onayı × Mal kabul | SAT-04 | İstisnalı |
| E. Koç | Kullanıcı oluşturma × Rol atama | BT-02 | Açık |
| T. Aydın | Fatura kaydı × Banka ödemesi | FIN-03 | Giderilmiş |
Shown with sample data. Interface language: Turkish.