Güvenlik Denetimi Nedir?

Güvenlik denetimi nedir?

Güvenlik denetimi, kurumun güvenlik önlemlerinin belirli bir ölçüte göre kontrol edilmesidir. Ölçüt; ISO 27001 gibi bir standart, bir sektör düzenlemesi ya da kurumun kendi politikası olabilir. Denetçi, "yazılı kurallar var mı ve bunlar gerçekten uygulanıyor mu" sorularına kanıtla cevap arar.

Sızma testinden farkı, odak noktasıdır. Sızma testi açık bulmaya çalışır. Denetim ise kontrollerin varlığını, işleyişini ve belgelenmesini değerlendirir.

Hangi türleri var?

Denetimler kimin yaptığına göre ayrılır:

Tür	Kim yapar	Amaç
İç denetim	Kurumun kendi ekibi	Eksikleri erken görmek
Dış denetim	Bağımsız denetçi	Belgelendirme ya da uyum
Tedarikçi denetimi	Müşteri kurum	İş ortağının güvenliğini görmek

Tipik bir denetimde denetçi erişim yetkilerinin listesini ister ve rastgele seçtiği birkaç hesabı inceler. Örneğin altı ay önce işten ayrılan bir çalışanın hesabı hâlâ aktifse bu bir uygunsuzluk bulgusu olarak raporlanır.

Denetime nasıl hazırlanılır?

İlk adım, hangi standarda göre denetleneceğinizi ve kapsamı netleştirmektir. Politikalar, prosedürler, eğitim kayıtları ve sistem kayıtları gibi kanıtlar önceden düzenli tutulursa denetim kolaylaşır.

Denetimi bir sınav gibi değil, iyileştirme fırsatı gibi görmek daha verimlidir. Bulgular için sorumlu ve tarih atanmış bir eylem planı hazırlanmalıdır. Uluslararası çerçeve için ISO 27001 maddesine bakabilirsiniz.