Risk ve ısı matrisi
Riskler sahip, skor ve önlemleriyle; olasılık ve etki ısı matrisi, dönemsel yeniden değerlendirme.
Yönetişim & Sistem
Yönetişim & RiskRisk, kontrol ve denetim bulgusu kapanana kadar izlenir.
Kurumsal riskler ve ısı matrisi, iç kontroller ve testleri, iç denetimler, politikalar, risk aksiyon planları, kayıp olayları ve anomali izleme tek uygulamada.
- 3 alt modül
- 24 modül aynı ücrette
Nedir, neden gerekli?
Yönetişim & Risk ne işe yarar?
Risk listesi yılda bir güncellenen bir tabloda, denetim bulguları raporda kaldığında aksiyonların kapanıp kapanmadığı bir sonraki denetime kadar bilinmez.
Yönetişim & Risk her riski sahibi ve skoruyla, her kontrolü testiyle, her bulguyu aksiyonuyla bağlar. Anomali izleme işlem verisindeki kural ihlallerini sürekli tarar.
Kapsam: Risk matrisi, kontrol, denetim ve uyum (yönetişim) süreçlerini yürütür.
Öne çıkanlar
Yönetişim & Risk ile neler yaparsınız?
İç kontrol
Riskleri azaltan kontroller ve sahipleri; kontrol testleri ve sonuçları.
İç denetim
Denetim planı ve yürütme; bulgular düzeltici aksiyonlarla kapanışa kadar izlenir.
Politikalar
Kurumsal politikalar yayınlanır ve kabul durumu izlenir.
Kayıp olayları
Kayıp ve ihlal olayları kaydedilir, çözümü izlenir.
Anomali izleme
İşlem verisindeki kural ihlalleri ve anomaliler sürekli izlenir.
Alt modüller
Yönetişim & Risk: 3 alt modül
Bu liste ürünün kendisinden üretilir; alt modüle yeni işlev eklendikçe burası da büyür. Ana veri ve ayarlar her modülün ortak zeminidir, alt modül sayılmaz.
İş Sürekliliği
- İş Sürekliliğiİş sürekliliği: süreçlerin iş etki analizi (RTO · RPO · MTPD), kurtarma planları (adımlar · iletişim · yıllık gözden geçirme) ve tatbikatlar (hedef × gerçekleşen, bulgu → aksiyon).
Güvenlik Operasyonları
- Güvenlik OlaylarıBilgi güvenliği olayları: tespitten kapanışa NIST aşamaları, kategoriye göre müdahale kılavuzu görevleri, tehdit göstergeleri, kişisel veri ihlalinde KVKK 72 saat bildirimi, aksiyon ve BT olayı.
- Zafiyet YönetimiZafiyet yönetimi: CVSS'ten önem, önemden çözüm son tarihi, tarayıcı çıktısını içe aktarma, düzeltme takibi ve süreli risk kabulü.
Risk & Kontrol
- RisklerKurumsal riskleri kaydeder; sahip, skor ve önlemleriyle izler. Matris görünümü riskleri olasılık ve etki eksenlerinde ısı matrisinde gösterir; Değerlendirme bölümü riskleri dönemsel olarak yeniden değerlendirip skorlarını günceller.
- KontrollerRiskleri azaltan iç kontrolleri tanımlar ve sahiplerini atar; Testler bölümü kontrollerin işlerliğini test eder ve sonuçlarını kaydeder.
- İç Denetimlerİç kontrol ve uyum denetimlerini planlar, yürütür ve bulgularını izler.
- Kurumsal PolitikalarKurumsal politika belgelerini yayınlar ve kabul durumunu izler.
- Risk Aksiyon PlanlarıRisk ve denetim bulgularına bağlı düzeltici aksiyonları izler.
- Kayıp OlaylarıGRC risk ve uyum olaylarını (kayıp, ihlal) kaydeder ve çözümünü izler.
- Anomali İzlemeİşlem verisindeki kural ihlali ve anomalileri sürekli izler.
Aynı veride
Yönetişim & Risk bunlarla birlikte çalışır
Modüller ayrı ekranlardır, veri tektir: bir modülde girilen kayıt ötekinde yeniden girilmez.
Sık sorulanlar
Yönetişim & Risk hakkında
Denetim bulgularını kim kapatır?
Her bulgu bir aksiyon planına ve sahibine bağlanır; aksiyon kapanana kadar açık listede kalır.
Çalışanların politika kabulü izlenebilir mi?
Evet. Politika yayınlanır, kimin kabul ettiği listelenir.
Anomali izleme hangi veriye bakar?
Bütün modüllerdeki işlem verisine; tanımlanan kurallar ihlal edildiğinde kayıt oluşur.
Bir sonraki ay sonunu uzlaştırmadan kapatın.
15 gün ücretsiz deneyin; kredi kartı gerekmez. Sorularınıza bir iş günü içinde döneriz.