SPK Bilgi Güvenliği

SPK Bilgi Güvenliği Ön Değerlendirme ve Uyum Yol Haritası

Sermaye piyasası mevzuatına tabi bir kurum için bilgi sistemleri yönetimi, politika/prosedür yapısı, varlık envanteri ve kontrol olgunluğunun değerlendirilmesi.

Benzer Çalışma İçin Görüşelim Tüm Vaka Çalışmaları

Proje Özeti

Kurum: Anonim sermaye piyasası kurumu

Sektör: Sermaye piyasası / değerleme

Süre: 2-4 hafta ön değerlendirme

Genel Bakış

Çalışmanın Kısa Özeti

Kurumun SPK Bilgi Sistemleri Yönetimi Tebliği kapsamındaki mevcut durumu incelenmiş, eksik alanlar belirlenmiş ve uygulanabilir bir uyum yol haritası oluşturulmuştur.

İhtiyaç

Problem ve Beklenti

Bilgi sistemleri yönetimi ve bilgi güvenliği kontrollerinin mevzuat beklentileriyle eşleştirilmesi gerekiyordu.
Politika, prosedür, varlık envanteri ve sorumluluk yapılarında güncellenmesi gereken başlıklar vardı.
Teknik ekip ve yönetim arasında uyum çalışmasının kapsamı konusunda ortak bir dil oluşturulması gerekiyordu.

Yaklaşım

Nasıl İlerledik?

Mevcut dokümanlar, sistem yapısı ve süreçler ön değerlendirme bakışıyla incelendi.
SPK tebliğ başlıkları ile mevcut kontroller arasında gap analizi yapıldı.
Önceliklendirilmiş aksiyon listesi ve uygulanabilir proje yol haritası hazırlandı.
Yönetim ve teknik ekip için anlaşılır raporlama dili kullanıldı.

Çıktılar

Teslim Edilen Çalışmalar

Ön değerlendirme raporu

Gap analizi ve aksiyon listesi

Politika/prosedür ihtiyaç matrisi

Varlık envanteri ve sorumluluk önerileri

Uyum yol haritası

Kazanımlar

Proje Sonunda Sağlanan Değer

Kurum, uyum çalışmasına nereden başlayacağını netleştirdi.
Denetim öncesi kritik eksikler görünür hale geldi.
Yönetim, teknik ve idari ekipler için ortak aksiyon planı oluştu.

Benzer bir çalışmayı kurumunuz için planlayalım.

İhtiyacınızı kısa bir ön görüşmede değerlendirip uygulanabilir bir yol haritası çıkarabiliriz.

Ön Görüşme Talep Et