Kapsamı netleştirin
VII-128.10 sayılı Bilgi Sistemleri Yönetimi Tebliği, sermaye piyasası kurumlarının bilgi sistemleri yönetimi ve denetimi yükümlülüklerini düzenler. İlk adım, kuruluşun hangi maddeler kapsamında olduğunu netleştirmek: aracı kurum, portföy yönetim şirketi, yatırım ortaklığı, gayrimenkul değerleme kuruluşu, halka açık ortaklık ve kripto varlık hizmet sağlayıcılarının yükümlülükleri aynı değil.
Nereden başlamalı?
-
Mevcut durum analizi
Tebliğ maddelerine karşı boşluk analizi; her madde için kanıt var mı, kısmen mi, yok mu.
-
Bilgi sistemleri envanteri
Kritiklik derecelendirmesi olmadan hiçbir kontrol önceliklendirilemez.
-
Süreklilik ve kurtarma hedefleri
RTO ve RPO değerleri iş birimleriyle birlikte belirlenmeli; BT tek başına karar veremez.
-
Bağımsız denetim planı
Kuruluşunuz III-62.2 kapsamında bağımsız bilgi sistemleri denetimine tabiyse (periyot kuruluş türüne göre yılda bir, iki yılda bir veya üç yılda bir), denetim takvimi ile hazırlık takvimi çakışmamalı. Değerleme kuruluşları ve yatırım ortaklıkları gibi bazı kuruluşlar için periyodik bağımsız denetim öngörülmemiştir.
Bu konuda destek mi arıyorsunuz? Kuruluş türünüze göre SPK VII-128.10 Uyum Danışmanlığı sayfamızı inceleyin.
