Risk değerlendirmesi, uygulanabilirlik bildirgesi, erişim yönetimi, olay yönetimi ve sürekli iyileştirme döngüsünü kapsar. Belgelendirme bir güvence göstergesidir ancak bağımsız denetimde BT kontrollerinin ayrıca değerlendirilmesinin yerini tutmaz.
Dayanak: ISO/IEC 27001:2022
İlgili terimler
Bilgi teknolojileri genel kontrolleriBilgi sistemlerinin güvenilir çalışmasını sağlayan erişim yönetimi, değişiklik yönetimi, bilgi işlem operasyonları ve sistem geliştirme kontrolleridir.Bilgi sistemleri denetimiBir işletmenin bilgi sistemlerinin güvenilirliğini, veri bütünlüğünü, erişim güvenliğini ve iş sürekliliğini değerlendiren denetim çalışmasıdır.Kişisel Verilerin Korunması Kanunu (KVKK)Kişisel verilerin işlenmesinde temel hak ve özgürlüklerin korunmasını ve veri sorumlularının yükümlülüklerini düzenleyen 6698 sayılı Kanundur.Açık rızaBelirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.Adli muhasebeMuhasebe, denetim ve inceleme tekniklerinin hukuki uyuşmazlıklar ve suistimal iddiaları için kanıt üretmek amacıyla kullanılmasıdır.Aile anayasasıAile şirketlerinde aile, şirket ve mülkiyet ilişkilerini; aile bireylerinin şirkette çalışma, yönetime katılma ve pay devri kurallarını düzenleyen ortak metindir.
Son güncelleme: 31 Ekim 2026 · Bu tanım genel bilgilendirme amaçlıdır.