Framework Library · Risk Library · Radar
Mevzuat, madde madde işlenmiş gelir.
Mevzuat metni, yükümlülük, kontrol ve kanıt eşlemeleri mevzutek tarafından madde madde hazırlanır.
Bir örnek
Maddeden kanıta kadar.
Mevzuat hükmüTCMB BS Tebliği · sızma testi hükmü
YükümlülükYıllık sızma testi ve bulguların giderilmesi
RiskAçık zafiyetlerin tespit edilmemesi
KontrolYıllık sızma testi
Test prosedürüKapsamı ve kritik bulguların kapanışını doğrula
KanıtTest raporu, kapanış kayıtları
Kapsam
Türkiye mevzuatı, örneğin
- BDDK
- TCMB
- SPK
- MASAK
- KVKK
- TÜBİTAK
- ve diğerleri
Uluslararası standartlar, örneğin
- ISO 27001
- NIST CSF
- COBIT
- DORA
- PCI DSS
- ve diğerleri
Kütüphane genişlemeye devam eder. Kurum bir framework'ü, bir mevzuatı ya da tek tek yükümlülükleri kapsamına alır; kapsam dışı kalan ekranlarda görünmez.
Uyarlama
Paket bir başlangıç noktasıdır.
- Kontrolü uyarlayınVerilen kontrolü kendi uygulamanıza göre yeniden yazın
- Kendi kontrolünüzü ekleyinKurumunuza özel kontrol noktaları paketin yanında durur
- İstisna tanımlayınGerekçesiyle; zorunlu yükümlülüklerde gerekçe şarttır
- Güncellemeler iş olarak gelirPaket güncellenince fark size görev olarak düşer
Ayrıca
Risk Library
Sektör risk senaryoları ve başlangıç seti. Sahip atadığınızda senaryo risk kaydına dönüşür; skoru siz verirsiniz.
Radar
Resmî Gazete'yi ve regülatörleri izler; etkilenen kayıtlar sahiplerine işaretlenir.
Kurumunuzun senaryosuyla görün.
Demoyu kurumunuzun türüne, varlıklarına ve tabi olduğu mevzuata göre kuralım.