// REHBERLER

Rehberler

İşe girişte hesapların zamanında açılması, değişiklikte eski erişimlerin kapanması ve ayrılışta hiçbir hesabın unutulmaması için pratik adımlar; ISO 27001 ve KVKK denetimlerinde neyin kanıt sayıldığı.

Ayrılış

• Ayrılış kontrol listesiAyrılan çalışan için BT kontrol listesi: hangi hesaplar, hangi sırayla, ne zaman kapatılır ve kanıtı nasıl saklanır?
• KVKK ve ayrılan çalışanAyrılan çalışanın açık kalan hesapları KVKK md. 12 veri güvenliği yükümlülüğü açısından neden risklidir ve erişim kaldırma nasıl kanıtlanır?
• Microsoft 365 ayrılış otomasyonuAyrılan çalışanın Microsoft 365 hesabını devre dışı bırakma, açık oturumları sonlandırma, lisansı geri alma ve bunu kanıtlama adımları.
• Google Workspace ayrılış otomasyonuAyrılan çalışanın Google Workspace hesabında yapılması gerekenler: askıya alma, oturumları kapatma, veri devri, silme ve kanıt.
• Active Directory'de ayrılan kullanıcıAyrılan çalışanın Active Directory hesabı: devre dışı bırakma, grup üyeliklerini kaldırma, OU taşıma, korunan hesaplar ve kanıt.

İşe giriş ve değişiklik

• İşe giriş BT kontrol listesiYeni çalışan için BT kontrol listesi: başlangıçtan önce ve ilk gün açılacak hesaplar, cihaz, güvenli şifre iletimi ve denetim için saklanacak kayıtlar.
• Departman değişikliği ve yetki birikmesiDepartman veya pozisyon değiştiren çalışanın eski erişimleri neden kalır, görevler ayrılığını nasıl bozar ve değişiklikte erişim nasıl düzenlenir?

Denetim ve sürekli kontrol

• ISO 27001 erişim kaldırmaISO 27001:2022 A.5.18, A.5.15, A.5.16, A.6.5 ve A.8.15 kontrolleri için ayrılan ve görev değiştiren çalışanların erişimlerinin kaldırıldığı nasıl kanıtlanır?
• Erişim gözden geçirmeISO 27001 A.5.18 için periyodik erişim gözden geçirme: kim yapar, ne sıklıkla, hangi kararlar alınır ve kanıt olarak ne saklanır?
• Kullanılmayan hesaplar ve lisanslarAylardır girilmeyen hesaplar hem lisans maliyeti hem güvenlik riskidir. Son giriş verisiyle atıl hesapları bulma, istisnalar ve kanıt.