mevzutek
Yönetişim, risk ve uyum teknolojileri.
Yönetimin beklediği iş doğru kişiye ulaşır; sahadaki aksaklık büyümeden yönetimin gündemine gelir.
Nasıl işler
Yönetişim, risk ve uyum kontrolde buluşur.
Bugün
Risk kaydı bir Excel'de.
Kontrol matrisi başka bir dosyada.
Talep bir e-postada.
mevzutek ile hepsi tek kayıt tabanında.
Yönetim için
Görün, izleyin, karar alın, uygulayın.
- Kayıt iş yapılırken tutulurKanıt, karar ve bulgu iş yapılırken kayda geçer; sonradan dosya toplamak gerekmez.
- Kararlar tüm resim görülerek alınırRiskler, uyum durumu ve kontroller aynı kaynaktan gelir; yönetim, dağınık raporları birleştirmeye uğraşmadan güncel veriyle karar verir.
- Sorumluluk bellidir, hafıza kalırHer yükümlülüğün, riskin ve aksiyonun bir sahibi vardır; ekip değişse de kayıtlar ve kararların gerekçesi kurumda kalır.
- Rapor kayıtlardan çıkarYasal ve düzenleyici raporlar, dönemin kayıtlarından mevzuatın öngördüğü formatta hazırlanır.
İçerik
Mevzu mevzuat.
Regülatörlerin yayımladıklarını takip eder, madde madde işleriz. Her hüküm yükümlülüğe, her yükümlülük kontrole bağlı gelir.
Mevzuat hükmüTCMB BS Tebliği · sızma testi hükmü
YükümlülükYıllık sızma testi ve bulguların giderilmesi
KontrolYılda bir kez sızma testi gerçekleştirilir.
Türkiye'deki regülatörler
- BDDK
- TCMB
- SPK
- MASAK
- KVKK
- TÜBİTAK
- ve diğerleri
Takip ettiğimiz metinler
- Kanun
- Yönetmelik
- Tebliğ
- Genelge
- Ek yazı
- Kurul kararı
- Rehber
- ve diğerleri
Uluslararası çerçeveler
- ISO 27001
- NIST CSF
- COBIT
- PCI DSS
- DORA
- ve diğerleri
Kurumunuzun senaryosuyla görün.
Demoyu kurumunuzun yapısına ve tabi olduğu mevzuata göre kuralım.