İçeriğe geç
Teklif Al
Sektör

SPK VII-128.10 denetimine hazırlık: nereden başlamalı?

Tebliğ kapsamındaki kuruluşlar için ilk üç ayda tamamlanması gereken çalışmalar.

Kale Belgelendirme 1 dakika okuma

Kapsamı netleştirin

VII-128.10 sayılı Bilgi Sistemleri Yönetimi Tebliği, sermaye piyasası kurumlarının bilgi sistemleri yönetimi ve denetimi yükümlülüklerini düzenler. İlk adım, kuruluşun hangi maddeler kapsamında olduğunu netleştirmek: aracı kurum, portföy yönetim şirketi, yatırım ortaklığı ve kripto varlık hizmet sağlayıcıların yükümlülükleri aynı değil.

İlk üç ay

Öncelik sırası

  • Mevcut durum analizi

    Tebliğ maddelerine karşı boşluk analizi; her madde için kanıt var mı, kısmen mi, yok mu.

  • Bilgi sistemleri envanteri

    Kritiklik derecelendirmesi olmadan hiçbir kontrol önceliklendirilemez.

  • Süreklilik ve kurtarma hedefleri

    RTO ve RPO değerleri iş birimleriyle birlikte belirlenmeli; BT tek başına karar veremez.

  • Bağımsız denetim planı

    Tebliğ bağımsız bilgi sistemleri denetimi öngörür. Denetim takvimi ile hazırlık takvimi çakışmamalı.

Bu sayfayı paylaşın

Bu konuda destek mi arıyorsunuz? SPK VII-128.10 Uyum Danışmanlığı — Aracı Kurumlar ve Yatırım Kuruluşları hizmetimizi inceleyin.

Benzer yazılar

Tüm yazılar