Konu
İş sürekliliği yönetimi genellikle Risk Yönetimi, Bilgi Güvenliği veya Kurumsal Yönetim departmanlarının sorumluluğundadır. Büyük şirketlerde doğrudan “İş Sürekliliği Yönetimi (BCM)” birimi bulunabilir ve bu ekip, olası krizlere hazırlık yapar. İş…
ITIL (Information Technology Infrastructure Library), bilgi teknolojileri (BT) hizmet yönetimi için bir çerçevedir. BT hizmetlerinin planlanması, sunulması, yönetilmesi ve sürekli olarak iyileştirilmesi için en iyi uygulamaları…
Bilgi sistemleri denetçileri, veritabanlarıyla ilgili bir dizi sorumluluğa sahiptir. Bu görevler, veritabanı güvenliğini sağlamak, performansı değerlendirmek, veri bütünlüğünü korumak ve yasal ve uyumluluk gereksinimlerini yerine getirmek…
CISA (Certified Information Systems Auditor), ISACA (Information Systems Audit and Control Association) tarafından sunulan, bilgi sistemleri denetimi ve güvenliği alanında en saygın sertifikalardan biridir. CISA sertifikasını…
Bilgi Teknolojileri (BT) sistemlerinde Görevlerin Ayrılması (Separation of Duties – SoD) ilkesi, tek bir bireyin kritik süreçlerin her aşamasında tam kontrol sahibi olmasını engellemeye yönelik bir…
Bilgi sistemleri, modern organizasyonların kalbinde yer alır. Bu sistemler, iş süreçlerini yönetmekten veri analizi yapmaya, karar destek sistemlerinden müşteri ilişkileri yönetimine kadar geniş bir yelpazede işlev…
Bilgi Sistemlerinin Bağımsız Denetimi, tarafsız bir dış tarafın bir kuruluşun bilgi sistemlerini kapsamlı bir şekilde incelediği bir süreçtir. Bu denetimin temel amacı, bu sistemlerin doğru, güvenli…
Sağlık sektörü, bilgi güvenliği açısından oldukça önemli ve titizlikle yaklaşılması gereken bir sektördür. Bu sebeple sağlık sektöründe çeşitli bilgi güvenliği çerçeveleri önem arz eder. Birçok veri…
NIST Siber Güvenlik Çerçevesi (CSF) 2.0, uygulanabilirliğini genişletmeyi ve daha geniş bir kuruluş yelpazesi için kullanılabilirliğini geliştirmeyi amaçlayan birçok önemli güncelleme sunuyor. NIST CSF 2.0’daki önemli…
Gizlilik (Confidentiality): Bilgilerin yetkisiz erişimden korunmasını sağlar. Bu, yalnızca yetkilendirilmiş kişilerin veya sistemlerin belirli bilgilere erişebilmesini garanti eder. Bütünlük (Integrity): Bilgilerin doğruluğunu ve tamlığını korur. Bilginin…
