Bankadan bilgi güvenliği anketi geldi: değerleme kuruluşları nasıl yanıtlıyor?

Bankalar, hizmet aldıkları değerleme kuruluşlarını kendi risk yönetimlerinin bir parçası olarak denetliyor. Bunun en yaygın aracı, yüzlerce sorudan oluşan bilgi güvenliği ve veri gizliliği anketleri. Soruların çoğu her bankada benzer; buna rağmen yanıtlar her seferinde sıfırdan, son gün telaşıyla yazılıyor.

Bilgi güvenliği anketinde en çok zorlanılan başlıklar

• Çok faktörlü kimlik doğrulamanın tüm kullanıcılarda ve uzaktan erişimde zorunlu olup olmadığı
• Ayrılan personelin erişimlerinin ne kadar sürede kapatıldığı ve bunun kaydı
• Yedeklerin şifreli ve saha dışında tutulup tutulmadığı, geri dönüş testinin tarihi
• Sızma testi ve zafiyet taramasının sıklığı, bulguların kapatılma süresi
• Eksperlerin kişisel cihazlarındaki banka verisinin nasıl korunduğu

Yanıt değil, kanıt dosyası hazırlıyoruz

Soruları kontrol başlıklarına göre grupluyor, her kontrol için tek bir standart yanıt ve ekinde kanıt (ekran görüntüsü, rapor, politika maddesi) tutuyoruz. Yeni bir anket geldiğinde iş, soruları bu dosyadaki başlıklarla eşleştirmeye iniyor.

“Evet” denemeyen sorular ise iyileştirme planının girdisi oluyor. Bankaya verilen “planlanıyor” yanıtının yanına tarih yazabilmek, boş bırakmaktan çok daha güçlü bir izlenim bırakıyor.

Bu yaklaşım SPK’nın bilgi sistemleri düzenlemelerine hazırlıkla da büyük ölçüde örtüşüyor; aynı kanıt dosyası iki denetimde birden kullanılıyor. Ayrıntı için Gayrimenkul Değerleme sayfamıza bakabilirsiniz.