Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
SPK Lisanslama Sınavı kapsamında, özel entegratörün üst üste iki kez şartlı görüş veya görüşten kaçınma durumunda faaliyetinin askıya alınma süresi ile ilgili olarak aşağıdakilerden hangisi doğrudur?
- A)Faaliyetin askıya alınma süresi 3 aydan daha kısa olamaz.
- B)Faaliyetin askıya alınma süresi özel entegratörün talebine bağlıdır.
- C)Faaliyetin askıya alınma süresi en az 6 ay olarak belirlenir.
- D)Faaliyetin askıya alınma süresi 15 gün içinde sona erer.
- E)Faaliyetin askıya alınma süresi en az 1 yıl olarak uygulanır.
Çözümü göster — doğru cevap A
Metinde, üst üste iki kez şartlı görüş veya görüşten kaçınma durumunda faaliyetin askıya alınma süresinin 3 aydan daha kısa olamayacağı açıkça belirtilmiştir.
Dayanak: “Faaliyetin askıya alınma süresi 3 aydan daha kısa olamaz.”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) tarafından yayımlanan Yönetmelik uyarınca, iç kontrol fonksiyonu kapsamında hazırlanan raporların SEDDK'ya gönderilmesi gereken zaman ile ilgili olarak aşağıdakilerden hangisi doğrudur?
- A)Raporların her yıl hazırlanıp Nisan ayı sonuna kadar SEDDK'ya gönderilmesi gerekmektedir.
- B)Raporların her yıl hazırlanıp Aralık ayı sonuna kadar SEDDK'ya gönderilmesi gerekmektedir.
- C)Raporların her yıl hazırlanıp Ocak ayı sonuna kadar SEDDK'ya gönderilmesi gerekmektedir.
- D)Raporların her yıl hazırlanıp Mart ayı sonuna kadar SEDDK'ya gönderilmesi gerekmektedir.
- E)Raporların her yıl hazırlanıp Mayıs ayı sonuna kadar SEDDK'ya gönderilmesi gerekmektedir.
Çözümü göster — doğru cevap A
Metinde, iç kontrol raporlarının her yıl hazırlanarak Nisan ayı sonuna kadar SEDDK'ya gönderilmesi gerektiği belirtilmiştir.
Dayanak: “Yönetmelik uyarınca, iç kontrol fonksiyonu kapsamında birim yöneticisi ile en az bir denetim komitesi üyesi tarafından imzalanmış aşağıdaki raporların her yıl hazırlanıp, Nisan ayı sonuna kadar SEDDK'ya gönderilmesi gerekmektedir:”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Rapor sonucunun olumsuz olması durumunda özel entegratörün faaliyetinin durdurulması ve yetkisinin iptali ile ilgili olarak aşağıdakilerden hangisi doğrudur?
- A)6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun GİB'e ibraz edilmemesi halinde özel entegratörün yetkisi 15 gün süreyle dondurulur.
- B)6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun GİB'e ibraz edilmemesi halinde özel entegratörün yetkisi askıya alınır.
- C)6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun GİB'e ibraz edilmemesi halinde özel entegratörün yetkisi 1 yıl süreyle dondurulur.
- D)6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun GİB'e ibraz edilmemesi halinde özel entegratörün yetkisi 3 ay süreyle dondurulur.
- E)6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun GİB'e ibraz edilmemesi halinde özel entegratörün yetkisi iptal edilir.
Çözümü göster — doğru cevap E
Metinde, olumsuz rapor sonrası 6 ay içinde olumlu raporun ibraz edilmemesi durumunda özel entegratörün yetkisinin iptal edileceği belirtilmiştir.
Dayanak: “6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun GİB'e ibraz edilmemesi halinde özel entegratörün yetkisi iptal edilir.”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi sistemleri risk envanteri kapsamında risklerin yönetim kurulu ve üst düzey yönetime raporlama sıklığına ilişkin olarak metinde yer alan hüküm aşağıdakilerden hangisidir?
- A)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime yılda en az bir defa raporlanmalıdır.
- B)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime altı ayda bir raporlanmalıdır.
- C)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime sadece istendiğinde raporlanmalıdır.
- D)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime beş yılda bir raporlanmalıdır.
- E)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime üç ayda bir raporlanmalıdır.
Çözümü göster — doğru cevap A
Metin, risklerin yönetim kurulu ve üst düzey yönetime yılda en az bir defa raporlanması gerektiğini açıkça ifade etmektedir.
Dayanak: “Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime yılda en az bir defa raporlanmalıdır.”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
Finansal kiralama, faktoring ve finansman şirketleri için bilgi sistemleri denetim yükümlülüğünün sıklığına ilişkin olarak metinde belirtilen düzenleme aşağıdakilerden hangisidir?
- A)Finansal kiralama, faktöring ve finansman şirketleri için 10 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
- B)Finansal kiralama, faktöring ve finansman şirketleri için 3 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
- C)Finansal kiralama, faktöring ve finansman şirketleri için her yıl bilgi sistemleri denetim yükümlülüğü getirilmiştir.
- D)Finansal kiralama, faktöring ve finansman şirketleri için 2 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
- E)Finansal kiralama, faktöring ve finansman şirketleri için 5 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
Çözümü göster — doğru cevap B
Metin, ilgili şirketler için 3 yılda bir bilgi sistemleri denetim yükümlülüğü getirildiğini belirtmektedir.
Dayanak: “Finansal kiralama, faktöring ve finansman şirketleri için 3 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi Alışverişi Kuruluşları ile Risk Merkezinin Bilgi Sistemleri Yönetimine ve Denetimine İlişkin Tebliğ'in yürürlükten kaldırılmasına dair metindeki bilgi aşağıdakilerden hangisidir?
- A)Bu Tebliğ, 19.08.2021 tarih ve 31573 sayılı Resmi Gazete’de yayımlanan “Bilgi Alışverişi Kuruluşları İle Risk Merkezinin Bilgi Sistemleri Yönetimine ve Denetimine İlişkin Tebliğ” ile yürürlüğe girmiştir.
- B)Bu Tebliğ, 19.08.2021 tarih ve 31573 sayılı Resmi Gazete’de yayımlanan “Bilgi Alışverişi Kuruluşları İle Risk Merkezinin Bilgi Sistemleri Yönetimine ve Denetimine İlişkin Tebliğ” ile yürürlükten kaldırılmıştır.
- C)Bu Tebliğ, 06.04.2019 tarih ve 30737 sayılı Resmi Gazete’de yayımlanan “Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Bilgi Sistemlerinin Yönetimine ve Denetimine İlişkin Tebliğ” ile yürürlükten kaldırılmıştır.
- D)Bu Tebliğ, 27.06.2014 tarih ve 29043 sayılı Resmi Gazete’de yayımlanan “Ödeme Kuruluşları ve Elektronik Para Kuruluşlarının Bilgi Sistemlerinin Yönetimine ve Denetimine İlişkin Tebliğ” ile yürürlükten kaldırılmıştır.
- E)Bu Tebliğ, 04.12.2013 tarih ve 28841 sayılı Resmi Gazete’de yayımlanan “Bilgi Alışverişi Kuruluşları İle Risk Merkezinin Bilgi Sistemleri Yönetimine ve Denetimine İlişkin Tebliğ” ile yürürlükten kaldırılmıştır.
Çözümü göster — doğru cevap B
Metin, ilgili Tebliğ'in 19.08.2021 tarihli başka bir Tebliğ ile yürürlükten kaldırıldığını açıkça belirtmektedir.
Dayanak: “Bu Tebliğ, 19.08.2021 tarih ve 31573 sayılı Resmi Gazete’de yayımlanan “Bilgi Alışverişi Kuruluşları İle Risk Merkezinin Bilgi Sistemleri Yönetimine ve Denetimine İlişkin Tebliğ” ile yürürlükten kaldırılmıştır.”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Metne göre, olağan dışı durumlar için kurulan otomatik uyarı mekanizması ile ilgili aşağıdakilerden hangisi doğrudur?
- A)Sektörel SOME tarafından Kurumsal SOME kurulmasına karar verilir.
- B)Bu bildirimlerin her biri üzerinde inceleme yapılır ve sonuçlar kayıt altına alınır.
- C)Dışarıdan alınan hizmetler için bu madde kapsamında denetim izi tutulması sağlanır.
- D)Zaman bilgisi atomik saatler vasıtasıyla temin edilir ve senkronize edilir.
- E)Bilgi güvenliği ihlalinin yönetilmesini sağlayacak kontroller tesis edilir.
Çözümü göster — doğru cevap B
Doğru cevap, metinde olağan dışı durumlar için kurulan otomatik uyarı mekanizmasının bildirimlerinin incelenmesi ve sonuçlarının kayıt altına alınması gerektiğini belirten cümleyi birebir içermektedir.
Dayanak: “Bu bildirimlerin her biri üzerinde inceleme yapılır ve sonuçlar kayıt altına alınır.”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi güvenliği ihlali veya güvenlik açığı durumunda derhal bilgilendirilmesi gereken taraflardan biri aşağıdakilerden hangisidir?
- A)Yaşanan olayın kritik operasyonları kesintiye uğratacak potansiyelde belirlenmesi durumunda ilgili diğer kurumlar
- B)Yaşanan olayın kritik operasyonları kesintiye uğratacak potansiyelde belirlenmesi durumunda üst yönetim
- C)Yaşanan olayın kritik operasyonları kesintiye uğratacak potansiyelde belirlenmesi durumunda denetim izi yöneticileri
- D)Yaşanan olayın kritik operasyonları kesintiye uğratacak potansiyelde belirlenmesi durumunda Kurul
- E)Yaşanan olayın kritik operasyonları kesintiye uğratacak potansiyelde belirlenmesi durumunda müşteriler
Çözümü göster — doğru cevap D
Doğru cevap, metinde kritik kesinti potansiyeli durumunda derhal bilgilendirilmesi gereken taraflardan biri olarak Kurul'un açıkça belirtilen cümleyi birebir içermektedir.
Dayanak: “Yaşanan olayın, kritik operasyonları kesintiye uğratacak veya veri sızıntısıyla sonuçlanacak potansiyelde belirlenmesi durumunda derhal Kurul, müşteriler ve ilgili diğer kurumlar bilgilendirilir.”