Bilgi Güvenliği Saha Kontrol Soru Listesi

• Bilgi Güvenliği Saha Kontrol Soru Listesine Hoşgeldiniz

• Audit Date and Time

  Date
• Location
  Address

• Audit Team Members

• Auditees

• ISO 27001:2013 Bilgi güvenliği yönetim sistemi saha kontrolü soru listesi sistemine hoşgeldiniz. Denetimler aylık olarak bilgi güvenliği yönetim sistemi kapsamında yer alan bölümlerin yöneticileri tarafından gerçekleştirilerek. Tespit edilen iyileştirme fırsatı hakkında işletmeler portalı CAR yönetim sisteminde iyileştirme talebinde bulunulması gerekmektedir.

• Lütfen denetim yapılacak bölümü seçiniz.

  Select Tedarik Zinciri Depolama İnsan Kaynakları Tedarik Zinciri Logistik Bilgi Sistemleri (IS) Finans Muhasebe EHS&S Satınalma

  • Tedarik Zinciri Depolama
  • İnsan Kaynakları
  • Tedarik Zinciri Logistik
  • Bilgi Sistemleri (IS)
  • Finans
  • Muhasebe
  • EHS&S
  • Satınalma

Bilgi Güvenliği Yönetim Sistemi Soru Listesi

• Bilginin ifşasını kolaylaştıracak şekilde çalışma ortamında/toplantı odalarında "Gizli" ve/veya "Kısıtlı" sınıfta bilgi bulunmuyor?

  Yes

  No

  N/A

• Kişilerin bilgisayarları üzerinde veya masalarında görünür herhangibir şekilde şifre bilgileri bulunmuyor

  Yes

  No

  N/A

• Masa üzerinde ve/veya bilgisayarlarda takılı halde kriptosuz USB bellek, CD, harici bellek gibi cihazlar bulunmuyor

  Yes

  No

  N/A

• Gizli seviyedeki evrak dolapları kilitli olarak bulunuyor, bu dolapların anahtarları kontrosuz ulaşımı sağlayacak şekilde dolap/çekmecelerin üzerinde bulunmuyor.

  Yes

  No

  N/A

• Kullanıcı yokken ekranı kilitli olmayan bilgisayar bulunmuyor (ilgili alanda en az 2 adet örnekleme yapınız)

  Yes

  No

  N/A

• Kişiye firma tarafından verilen ID kartlar kontrolsüz ve başka kişilerin erişebileceği şekilde ortamda bulunmuyor<br>

  Yes

  No

  N/A

• Personel kimlik kartı üzerinde bulunmayan çalışan var mı?(ilgili alanda en az 2 adet örnekleme yapınız)

  Yes

  No

  N/A

• Yazıcı/Tarayıcı/Faxlarda ve yakın alanında önemli evraklar sahipsiz şekilde bulunmuyor.

  Yes

  No

  N/A

• Atık toplama kutularındaki önemli evraklar kırpma makinesinden geçirilerek bertaraf ediliyor.

  Yes

  No

  N/A

• Bilgisayarlarda tutulan kişisel dosyalardan, "My Private Documents" altında yer alıyor.(ilgili alanda en az 2 adet örnekleme yapınız)

  Yes

  No

  N/A

• Bilgisayarın masa üstü klasöründe şirket bilgisi içeren dosya veya doküman bulunmuyor(ilgili alanda en az 2 adet örnekleme yapınız)

  Yes

  No

  N/A

• Kullanıcı bilgisayarlarında telif/ fikri mülki hakkı ödenmemiş mp3, mp4, video, film vb. media bulunmuyor.(en az 2 kişinin bilgisayarında arama alanına .mp3, .mp4 yazılarak arama yapılmalıdır)

  Yes

  No

  N/A

• Bilgisayarın masa üstü klasöründe şirket bilgisi içeren dosya veya doküman bulunmuyor

  Yes

  No

  N/A

• Bölümde, bilgi güvenliği ihlal olayı yaşanması durumunda çalışan nasıl raporlama yapılması gerekliliğinin farkında (ilgili alanda en az 2 adet örnekleme yapınız)

  Yes

  No

  N/A

Diğer Gözlemler ve İyileştirme Fırsatları

• Diğer Gözlem ve İyileştirme Fırsatları Görüntüleri

  Media

• Add signature

  Sign