BT Denetim Süreci - Gerçek Hayattan Örnek

“Buradaki denetçi geldi ve gitti. Henüz rapora sahip değiliz ancak aradıkları şeyler doğrudan muhasebe ve destek sistemlerinin güvenliği ve bütünlüğü ile ilgilidir. Kimin neye erişimi vardır - kullanıcı adları ve parolalar ile ilgili haklar nasıl atanır ve incelenir (mantıksal güvenlik), ayrıca sistemler arasında değiştirilen verilerin güvenliği de genişletilir. Ayrıca muhasebe ve ilgili sistemlerdeki güvenlik ve kullanıcı haklarına ilişkin periyodik incelemeler yaptığımızı da görmek istiyorlar. Ayrıca Crystal raporları gibi muhasebe sistemi dışındaki araçlar kullanılarak oluşturulan raporlarla da ilgileniyorlar. Burada, bu raporların geliştirilmesinde ve sürdürülmesinde bütünlüğü, yönetimi ve gözetimi görmek istiyorlar. Değişiklik yönetimi de odak noktalarından biriydi; temel sistemlerdeki güncellemeler ve değişiklikler için test, uygulama, eğitim ve benzeri planların kanıtlarını ve belgelerini görmek istiyorlar. Denetçi ayrıca zaman çizelgesi ve üretim raporlaması gibi muhasebe sistemimize bilgi sağlayan yazılım ve süreçler hakkında da bilgi istedi. Denetçilerimizin önceki ziyaretlerinden farklı olarak yedekleme, felaket planlaması veya fiziksel güvenlik konusunda hiçbir soru sorulmadı. Denetçi, bunun yalnızca işaret veren veri ihlalleri veya kayıpları olması durumunda odaklanılacağını ve bunun belki de önceki yıllarda bu öğeleri incelemiş olmamızdan kaynaklanabileceğini söyledi. Önceki denetçi ziyaretlerimiz daha kısa ve daha az resmiydi ancak bu sefer gözden geçirilmeyen bazı şeylere (yedekleme vb.) çok daha fazla odaklanma eğilimindeydiler. Ancak daha önce olduğu gibi beklenenleri de kapsıyordu: muhasebeye ve ilgili sisteme erişimin yalnızca yönetici haklarına sahip olan kilit kullanıcılarla uygun şekilde güvence altına alınmasının sağlanması ve BT departmanındaki yapı ve kontrollerin gözden geçirilmesi."