İçeriğe geç
academia.sh
en
Giriş yap

Kurs İleri

Yönetişim, Risk ve Uyumluluk

Bu kursun sonunda

Kursa başla

01

Risk Yönetimi

Dokuz kursun tek tek ölçtüğü savunmaların aynı listede yarıştırılması: varlık, tehdit ve etki kalemlerinden risk listesi üretimi, nitel puanlama ile parasal modelin aynı listeyi farklı sıralaması, azaltma, aktarma, kabul ve kaçınmanın aynı bütçede birim başına düşürdüğü risk, envanterde olmayan kalemin hiçbir sıralamaya girememesi ve tedarikçide devredilen ama doğrulanamayan kontrol.

  1. 01 Risk Değerlendirme Süreci Kursun ölçü birimi kurulur: on varlık ile yedi tehdidin 70 çiftinden 47 risk kalemi üretilir, toplam 5.768,61 kurgu birimlik yıllık risk varlık sınıflarına dağıtılır, 300 kalemlik sınıfın payı yüzde 7,2 kalırken üç kalemlik sınıfın payı yüzde 17,9 çıkar ve birim çabaya düşen azalmaya göre sıralama aynı listede 45 kalemin yerini değiştirip 200 birimlik bütçede 240,00 birim fazla risk düşürür.
  2. 02 Nitel ve Nicel Yaklaşımlar Aynı 47 kalem iki ölçekte koşturulur: parasal model tekil ve yıllık kayıp beklentisini kurgu birimle hesaplarken beş kere beş nitel matris kalemleri üç düzeye indirir, 1.081 kalem çiftinin 479'unu beraberliğe düşürür, 52'sini ters sıralar, 184,80 birimlik kalemi orta ile 96,00 birimlik kalemi yüksek yazar ve aynı çabayla seçilen on kalemin sonucunu 745,20 birim açar.
  3. 03 Risk Ele Alma Seçenekleri Azaltma, aktarma, kabul ve kaçınma aynı 300 birimlik yıllık bütçede koşturulur: azaltma 22 kararla 2.746,71 birim düşürürken aktarma 243,00 ve kaçınma 656,04 birimde kalır, devir sözleşmesi 235 bileşen kaleminin 76'sını devralıp 3.507,70 birimi dışarıda bırakır, kaçınma varlık düzeyinde bir karar olduğu için 1.200 birimlik bütçede bile sıralamaya hiç giremez ve kabul edilen 3.021,90 birimin 1.699,81'i hiç açılmamış 25 kalemden gelir.
  4. 04 Varlık ve Envanter Yönetimi Envanter dışı altı varlık listeye eklendiğinde 47 kalemlik liste 69 kaleme, 5.768,61 birimlik toplam 8.045,45 kurgu birime çıkar: envanter dışı kalemler gerçek riskin yüzde 28,3'ünü taşır, 41 kayıtlı kalemin sırası değişir, en büyük kayma 22 basamaktır, ilk yirmiye altı gölge kalem girer, 30 gölge kalemin 8'i değeri yazılmadığı için hiçbir sıralamaya giremez ve en yüksek sıraya çıkan gölge kalem hiçbir keşif kaynağının görmediği varlıktan gelir.
  5. 05 Üçüncü Taraf Riski Üç tedarikçide sözleşmede yazan 16 kontrolün 3'ü ankette hiç sorulmuyor, 6'sı yanıtlanıp kanıtlanmıyor ve yalnız 7'si kanıtla doğrulanıyor: devredilmiş görünüp doğrulanamayan 9 kontrol 555,10 kurgu birim taşır, bu tedarikçi riskinin yüzde 25,4'üdür, beyan yerine kanıtla sıralanan 62 kalemlik program listesinde 51 kalemin sırası değişir ve ilk ondaki tedarikçi kalemi birden üçe çıkar.

02

Çerçeveler

Kurumun kendi ölçüsünün dışarıdan okunabilir ortak bir dile çevrilmesi ve bu dilin kanıt üretimi cinsinden bedeli: işlev tabanlı çerçevenin olgunluk hesabı, belgelendirilebilir yönetim sistemi döngüsü ile kapsam daraltmanın dışarıda bıraktığı kalem, kontrol ile gereksinim matrisinde kanıtsız kalan gereksinim ve birden çok gereksinimi karşılayan kontrol, veri türüne bağlı sektörel gereksinimlerin getirdiği ek kontroller, veri sahibi haklarının sistem başına arama maliyeti, politika, standart ve yordam hiyerarşisinde hangi düzeyin denetimde kanıt sayıldığı ve bağımsız güvencenin çıkar ayrımıyla ortaya çıkardığı bulgu.

  1. 01 Güvenlik Çerçeveleri İşlev tabanlı çerçevenin yapısı ve kurgu bir kontrol kümesinde olgunluk hesabı: 5 işlev, 14 kategori ve 31 kontrol kaleminde genel olgunluğun 1,35 çıkması, 5 kontrolün düzey 0'da durması ve bir kategorinin hiçbir işleyen kontrole sahip olmaması, 31 kontrolün 15'inin kanıt üretmesi ve 25 kanıt kalemi vermesi, 45 adam-günlük bütçede boşluk önceliğiyle verim önceliğinin beş işlevi de farklı sıralaması ve verim sırasının ortalamayı 0,07 yükseltirken en zayıf işlevi 0,33 geride bırakması.
  2. 02 Yönetim Sistemi Standartları Belgelendirilebilir yönetim sistemi modelinin kapsam bildirimi, uygulanabilirlik bildirimi, iç denetim ve dış belgelendirme döngüsüyle koşturulması: 23 kalemlik envanterde dar kapsamın 100 kontrol maddesinin 25'ini uygulama dışı bırakması, toplam riskin yüzde 76'sını belgenin dışında tutması ve 15 kalemi dış taraf hâline getirmesi, 20 uygunsuzluk/tur düzeltme kapasitesinin geniş kapsamda belgeyi engellemesi ve mutlak maliyet sırasıyla birim risk başına maliyet sırasının tam ters çıkması.
  3. 03 Denetim Kontrol Kümeleri Kontrol ile gereksinim arasındaki matrisin koşturulması: 28 kontrol, 25 gereksinim ve 33 bağda gereksinimlerin yalnız 19'unun işletim kanıtı taşıması, 2'sinin hiçbir kontrole eşlenmemesi, 2'sinin eşlenip hiç kanıt üretmemesi ve 2'sinin yalnız sağlayıcı beyanına dayanması, 13 gereksinimin tek işletim kontrolüyle ayakta durması, dönemde üretilen 3.205 kanıt kaleminin yüzde 12,3'ünün incelenmesi ve kontrol sayısıyla kanıt yükü sıralamalarının ilk beşte yalnız üç ortak üye taşıması.
  4. 04 Sektörel Uyumluluk Gereksinimleri Uyumluluk gereksinimlerinin veri türüne bağlanması ve kapsam daraltmanın kontrol tarafındaki karşılığı: 16 sistem ve 4 veri türünde tür başına ek kontrollerin ayrı ayrı toplandığında 29, birleşimde 20 çıkması, 9 çok türlü sistemin 129 kontrol yükü taşıması, bir türü bütün sistemlerden kaldırmanın 4 ve 3 kontrol düşürmesine karşılık kısmen kaldırmanın hiç kontrol düşürmemesi, artık kontrollerin geri gelmesi ve üç ayrı ölçünün dört eylemi üç farklı sırayla dizmesi.
  5. 05 Kişisel Verinin Korunması Veri sahibi haklarının ve işleme ilkelerinin kalem olarak sayılması: 15 sistemin 3'ü envanterde olmadığı için 7 hak talebi türünün 6'sının eksik yanıtlanması ve ayda 121 talebin yüzde 28'inin gölge sistemlere takılması, bir talebin 30 ile 240 dakika arasında sürmesi ve aylık iş yükünün 381 kişi-saat ile 260 kişi-saatlik kapasiteyi aşması, envanteri tamamlamanın yükü 494,8 kişi-saate çıkarması, veri en azlığının 324,9'a indirmesi ve 7 işleme ilkesinin tamamının envanterin tamlığına bağlı olması.
  6. 06 Politika, Standart ve Yordam Belge hiyerarşisinin kanıt üretimi ekseninde ayrılması: 26 belgenin yalnız 10'unun denetimde kanıt üretmesi ve 9'unun ölçülebilir eşik taşımaması, 15 gereksinim zincirinin 9'unun tam olması ve 11'inin kanıtlanabilmesi, politikasız iki zincirin kayıt üreten yordamı sayesinde kanıtlanabilir kalması, eksik halkaları tamamlamanın 104 adam-günü kanıt kazandırırken 14 adam-günü yalnız görünüşü düzeltmesi ve belge sayısı ile kanıt üretimi sıralamalarının ayrışması.
  7. 07 Denetçi ve Uyum Rollerinin İşlevi Bağımsız güvencenin çıkar ayrımı cinsinden ölçülmesi: 24 kontroldeki 17 gerçek bulgunun öz denetimde yalnız 3'ünün görünmesi ve görünmeyen 14 bulgunun 12'sinin bağımsızlık nedeniyle gizli kalması, uyum işlevinin 8, bağımsız iç denetimin 17, örneklemli dış denetimin 9 bulgu görmesi, tam ayrımın 14 bulgu ortaya çıkarırken 72 denetim günü, 19,2 ek iş günü ve 48 ek kanıt kalemi getirmesi ve gören bulgu ile birim gün sıralamalarının tam ters çıkması.

03

Program Yönetimi

Yıllık fotoğrafın arasındaki her günü ölçen beş ders: açık yönetimi programında gelen bulgu akışı ile düzeltme kapasitesi arasındaki fark ve kuyruğun büyümesi, yama penceresi daraldıkça yakalanan açık ile plan dışı kesintinin kesiştiği nokta, farkındalık kazancının gruplara göre erimesi ve dönüş haftası, tatbikatta tutmayan plan kalemi ile hedef sürenin ölçülen süreden farkı, ve son olarak davranışı değiştiren ölçüt ile yalnız rapora giren ölçütün ayrılması.

  1. 01 Açık Yönetimi Programı 52 haftada gelen 884 bulguya karşı haftalık 84 adam-saatlik düzeltme kapasitesi: 13,2 saatlik açıklık yıl sonunda 684 saatlik bir kuyruk bırakıyor, dört önceliklendirme kuralı aynı kümede 709 ile 843 arasında kalem kapatıyor ve risk maruziyeti 6.681 ile 18.511 puan-hafta arasında değişiyor. Kuralın değeri kapasiteye bağlı: 101 saat/haftada kuyruk boşalıyor, 109 saat/haftada kuralların sırası tersine dönüyor.
  2. 02 Yama ve Değişiklik Yönetimi Kırk duyuruluk bir kümede pencere uzunluğu bir karar değişkeni olarak koşturuluyor: pencere kısaldıkça yakalanan açık 23'ten 30'a çıkıyor ama plan dışı kesinti 9'dan 50'ye yükseliyor, iki eğri dokuzuncu günde kesişiyor ve kesintinin bedeli 900'den 14.000 risk birimine çıkarıldığında en iyi pencere 1 günden 17 güne kayıyor. Onay kapısı hata çarpanını düşürerek pencereyi kısaltıyor, iki yollu düzen tek pencereyi 207.637'den 130.159 risk birimine indiriyor ve on iki duyuruluk sınıflandırma hatası bu kazancın onda dokuzunu geri alıyor.
  3. 03 Güvenlik Farkındalık Eğitimi Beş grubun kalıcılığı ayrı ayrı ölçülüyor: dönüş haftası 5 ile 29 arasında değişiyor, on üç haftada bir tekrarda aynı veri kalem, risk birimi ve saat başına kazanç ölçüleriyle üç ayrı sıra üretiyor ve beş grubun tamamı yer değiştiriyor. Aynı 1.512 saatlik bütçe herkese tek aralık olarak dağıtıldığında 51.066, gruplara ayrı ayrı dağıtıldığında 64.391 risk birimi kazandırıyor; en kalabalık grup ilk iki bütçede hiç eğitim almıyor.
  4. 04 İş Sürekliliği ve Felaket Kurtarma On iki kurtarma kalemi hem planla hem tatbikatla koşturuluyor: plan kritik yolu 260 dakikayla ilan edilen 300 dakikalık hedefin altında kalıyor, tatbikatta ölçülen 421 dakika hedefi 121 dakika aşıyor ve tatbikat raporundaki 293 dakikalık gecikmenin yalnız 161 dakikası kurtarma süresine yansıyor. Altı adam-günlük bütçe rapordaki gecikmeye göre harcandığında kazanç sıfır, kritik yol kazancına göre harcandığında 40 dakika; hedefin altına inmenin bedeli sıralama ölçüsüne göre 32 ile 21 adam-gün arasında değişiyor.
  5. 05 Güvenlik Ölçütleri On sekiz program ölçütü dört obeğe ayrılıyor: sekizi karar taşıyor ve yıllık toplama bedelinin yüzde 48'ini alıyor, ikisi eşiği aşıyor ama tanımlı eylemi olmadığı için sinyali düşüyor, beşi eşiğe yaklaşıp hiç aşmıyor ve üçünün eşiği hiç bağlamıyor. En pahalı ölçüt yılda 192 saat tutuyor ve sıfır karar üretiyor; karar taşıyan sekiz ölçütün altısı karar sayısı ile karar başına saat sıralamalarında yer değiştiriyor.

Aramak için yazmaya başlayın.

↑↓ ↵ Esc gezin · aç · kapat