Ünite 02 / 03
Çerçeveler
Kurumun kendi ölçüsünün dışarıdan okunabilir ortak bir dile çevrilmesi ve bu dilin kanıt üretimi cinsinden bedeli: işlev tabanlı çerçevenin olgunluk hesabı, belgelendirilebilir yönetim sistemi döngüsü ile kapsam daraltmanın dışarıda bıraktığı kalem, kontrol ile gereksinim matrisinde kanıtsız kalan gereksinim ve birden çok gereksinimi karşılayan kontrol, veri türüne bağlı sektörel gereksinimlerin getirdiği ek kontroller, veri sahibi haklarının sistem başına arama maliyeti, politika, standart ve yordam hiyerarşisinde hangi düzeyin denetimde kanıt sayıldığı ve bağımsız güvencenin çıkar ayrımıyla ortaya çıkardığı bulgu.
Yayın Güncelleme
Dersler
- 01 Güvenlik Çerçeveleri İşlev tabanlı çerçevenin yapısı ve kurgu bir kontrol kümesinde olgunluk hesabı: 5 işlev, 14 kategori ve 31 kontrol kaleminde genel olgunluğun 1,35 çıkması, 5 kontrolün düzey 0'da durması ve bir kategorinin hiçbir işleyen kontrole sahip olmaması, 31 kontrolün 15'inin kanıt üretmesi ve 25 kanıt kalemi vermesi, 45 adam-günlük bütçede boşluk önceliğiyle verim önceliğinin beş işlevi de farklı sıralaması ve verim sırasının ortalamayı 0,07 yükseltirken en zayıf işlevi 0,33 geride bırakması. 12 dk okuma
- 02 Yönetim Sistemi Standartları Belgelendirilebilir yönetim sistemi modelinin kapsam bildirimi, uygulanabilirlik bildirimi, iç denetim ve dış belgelendirme döngüsüyle koşturulması: 23 kalemlik envanterde dar kapsamın 100 kontrol maddesinin 25'ini uygulama dışı bırakması, toplam riskin yüzde 76'sını belgenin dışında tutması ve 15 kalemi dış taraf hâline getirmesi, 20 uygunsuzluk/tur düzeltme kapasitesinin geniş kapsamda belgeyi engellemesi ve mutlak maliyet sırasıyla birim risk başına maliyet sırasının tam ters çıkması. 11 dk okuma
- 03 Denetim Kontrol Kümeleri Kontrol ile gereksinim arasındaki matrisin koşturulması: 28 kontrol, 25 gereksinim ve 33 bağda gereksinimlerin yalnız 19'unun işletim kanıtı taşıması, 2'sinin hiçbir kontrole eşlenmemesi, 2'sinin eşlenip hiç kanıt üretmemesi ve 2'sinin yalnız sağlayıcı beyanına dayanması, 13 gereksinimin tek işletim kontrolüyle ayakta durması, dönemde üretilen 3.205 kanıt kaleminin yüzde 12,3'ünün incelenmesi ve kontrol sayısıyla kanıt yükü sıralamalarının ilk beşte yalnız üç ortak üye taşıması. 12 dk okuma
- 04 Sektörel Uyumluluk Gereksinimleri Uyumluluk gereksinimlerinin veri türüne bağlanması ve kapsam daraltmanın kontrol tarafındaki karşılığı: 16 sistem ve 4 veri türünde tür başına ek kontrollerin ayrı ayrı toplandığında 29, birleşimde 20 çıkması, 9 çok türlü sistemin 129 kontrol yükü taşıması, bir türü bütün sistemlerden kaldırmanın 4 ve 3 kontrol düşürmesine karşılık kısmen kaldırmanın hiç kontrol düşürmemesi, artık kontrollerin geri gelmesi ve üç ayrı ölçünün dört eylemi üç farklı sırayla dizmesi. 11 dk okuma
- 05 Kişisel Verinin Korunması Veri sahibi haklarının ve işleme ilkelerinin kalem olarak sayılması: 15 sistemin 3'ü envanterde olmadığı için 7 hak talebi türünün 6'sının eksik yanıtlanması ve ayda 121 talebin yüzde 28'inin gölge sistemlere takılması, bir talebin 55 ile 240 dakika arasında sürmesi ve aylık iş yükünün 381 kişi-saat ile 260 kişi-saatlik kapasiteyi aşması, envanteri tamamlamanın yükü 494,8 kişi-saate çıkarması, veri en azlığının 324,9'a indirmesi ve 7 işleme ilkesinin tamamının envanterin tamlığına bağlı olması. 11 dk okuma
- 06 Politika, Standart ve Yordam Belge hiyerarşisinin kanıt üretimi ekseninde ayrılması: 26 belgenin yalnız 10'unun denetimde kanıt üretmesi ve 9'unun ölçülebilir eşik taşımaması, 15 gereksinim zincirinin 9'unun tam olması ve 11'inin kanıtlanabilmesi, politikasız iki zincirin kayıt üreten yordamı sayesinde kanıtlanabilir kalması, eksik halkaları tamamlamanın 104 adam-günü kanıt kazandırırken 14 adam-günü yalnız görünüşü düzeltmesi ve belge sayısı ile kanıt üretimi sıralamalarının ayrışması. 12 dk okuma
- 07 Denetçi ve Uyum Rollerinin İşlevi Bağımsız güvencenin çıkar ayrımı cinsinden ölçülmesi: 24 kontroldeki 17 gerçek bulgunun öz denetimde yalnız 3'ünün görünmesi ve görünmeyen 14 bulgunun 12'sinin bağımsızlık nedeniyle gizli kalması, uyum işlevinin 8, bağımsız iç denetimin 17, örneklemli dış denetimin 9 bulgu görmesi, tam ayrımın 14 bulgu ortaya çıkarırken 72 denetim günü, 19,2 ek iş günü ve 48 ek kanıt kalemi getirmesi ve gören bulgu ile birim gün sıralamalarının iki uçta yer değiştirmesi. 10 dk okuma