Madde 11 — Denetlenenin bilgi sistemleri hakkında genel bilgi

MADDE 11-(1) Bilgi sistemlerinin değerlendirilmesi kısmı aşağıdaki hususları içerir:

a) BT bölümü çalışan profili hakkında bilgi.

b) Denetlenenin denetim alanlarından sorumlu yöneticilerine ait doğrudan iletişim sağlanabilecek iletişim bilgileri.

c) BT bölümünün organizasyon yapısına dair bilgi.

ç) Denetlenenin faaliyetlerini yürütmesinde kullanılan uygulamalar/sistemler/araçlar hakkında genel bilgi.

d) Denetlenenin bilgi sistemi mimarisi hakkında özet bilgi.

e) Denetlenenin ağ altyapısının anlatılması ve ağ topolojisi.

f) Denetlenenin faaliyetleri ile ilgili yazılımların ve araçların bilgi sistemleri mimarisi üzerinde gösterimi.

g) Bilgi sistemleri denetimi yapılmışsa, değişiklik yönetimi, güvenlik yönetimi gibi kritik kontrol hedeflerini destekleyen araçlar hakkında özet bilgi.

Denetlenenin iç kontrol ve iç denetim yapısına ilişkin değerlendirme