Kapsamı netleştirin
VII-128.10 sayılı Bilgi Sistemleri Yönetimi Tebliği, sermaye piyasası kurumlarının bilgi sistemleri yönetimi ve denetimi yükümlülüklerini düzenler. İlk adım, kuruluşun hangi maddeler kapsamında olduğunu netleştirmek: aracı kurum, portföy yönetim şirketi, yatırım ortaklığı ve kripto varlık hizmet sağlayıcıların yükümlülükleri aynı değil.
İlk üç ay
Öncelik sırası
-
Mevcut durum analizi
Tebliğ maddelerine karşı boşluk analizi; her madde için kanıt var mı, kısmen mi, yok mu.
-
Bilgi sistemleri envanteri
Kritiklik derecelendirmesi olmadan hiçbir kontrol önceliklendirilemez.
-
Süreklilik ve kurtarma hedefleri
RTO ve RPO değerleri iş birimleriyle birlikte belirlenmeli; BT tek başına karar veremez.
-
Bağımsız denetim planı
Tebliğ bağımsız bilgi sistemleri denetimi öngörür. Denetim takvimi ile hazırlık takvimi çakışmamalı.
Bu konuda destek mi arıyorsunuz? SPK VII-128.10 Uyum Danışmanlığı — Aracı Kurumlar ve Yatırım Kuruluşları hizmetimizi inceleyin.
