SPL Bilgi Sistemleri Yönetimi ve Denetimi Soruları ve Çözümleri — 3. bölüm

Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi

Metne göre bilgi güvenliği ihlallerinin işletmeler üzerindeki etkisi nasıl tanımlanmıştır?

• A)Bilgi güvenliği ihlalleri işletmelerin iş yapma kapasitelerini sadece uzun vadede etkileyebilir seviyededir.
• B)Bilgi güvenliği ihlalleri artık işletmelerin iş yapma kapasitelerini doğrudan etkileyebilir seviyededir.
• C)Bilgi güvenliği ihlalleri işletmelerin iş yapma kapasitelerini dolaylı olarak etkileyen bir durum olarak tanımlanır.
• D)Bilgi güvenliği ihlalleri sadece yasal düzenlemelerle ilgili sorunlar yaratır ve operasyonel etkisi yoktur.
• E)Bilgi güvenliği ihlalleri sadece küçük işletmeleri etkiler ve büyük firmaları doğrudan etkilemez.

Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi

Tebliğ'e göre bilgi sistemleri denetimi ile ilgili olarak aşağıdakilerden hangisi doğrudur?

• A)Ödeme ve elektronik para kuruluşlarında bilgi sistemleri denetimi iki yılda bir yapılır.
• B)Bilgi sistemleri denetimi raporu, denetim dönemini izleyen yılın Mart ayı sonuna kadar TCMB'ye bildirilir.
• C)Yeni faaliyet izni alan bir kuruluşa ilişkin ilk denetim, faaliyet izni alındığı yıl içinde tamamlanır.
• D)Bilgi sistemleri denetimi, kuruluşun kendi iç denetim birimi tarafından yapılır.
• E)TCMB, bilgi sistemleri denetiminin kapsamını ve sıklığını hiçbir durumda değiştiremez.

Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi

Yeni faaliyet izni alan bir kuruluşa ilişkin ilk bilgi sistemleri denetimi ile ilgili olarak aşağıdakilerden hangisi doğrudur?

• A)İlk denetim, kuruluşun ilk yıl içindeki tüm işlemlerini kapsayan bir raporla sınırlıdır.
• B)İlk denetim, kuruluşun kuruluş tarihinden itibaren geçen üç yıl içinde yapılır.
• C)Kuruluşun faaliyet izni verilmesini takip eden yılı kapsayacak şekilde yürütülür.
• D)İlk denetim, kuruluşun faaliyet izni almasından bağımsız olarak iki yılda bir yapılır.
• E)Faaliyet izni alındığı tarihten itibaren hemen başlatılarak 6 ay içinde tamamlanır.

Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi

Metne göre, işletmenin risk iştahını etkileyen faktörlerden hangisi doğru olarak belirtilmiştir?

• A)İşletme kültürüne yerleştirilen risk iştahı, sektördeki değişikliklerle değişmez.
• B)Risk iştahı, işletme stratejisindeki değişikliklerden bağımsız olarak sabit kalır.
• C)Büyük işletmelerin risk iştahı, küçük işletmelere göre genellikle daha yüksektir.
• D)Risk iştahı, sadece işletmenin finansal durumuna bağlıdır ve hukuki etkenler yoktur.
• E)Fazla rekabetin olduğu ve hızlı değişen sektörlerde risk iştahı yüksek tutulabilir.

Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi

Riskten söz edilebilmesi için gerekli olan ön koşullardan hangisi metinde yer almamaktadır?

• A)Değerli varlığın yapısında mevcut bulunan bir zafiyet/zayıflık/açık olması
• B)Değerli bir varlık/sistem/kaynak bulunması
• C)Risk iştahının işletme kültürüne yerleştirilmiş olması
• D)Zafiyetin tehdit tarafından kötüye kullanılması sonucunda oluşacak zararlı bir etki
• E)Bir tehdit unsuru ve zafiyetin tehdit tarafından kötüye kullanılması sonucunda oluşacak zararlı bir etki

Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi

Denetçinin dürüstlük ilkesini ihlal etmiş sayılmadığı durum hangisidir?

• A)Yanlış beyanları düzeltmek için gerekli adımları atamaması durumunda.
• B)İhlalin ilgili taraflara bildirilip bildirilmeyeceğine karar verememesi durumunda.
• C)Dürüstlük ilkesini ihlal etmiş sayılmaz.
• D)İhlalin sonuçlarını tatminkâr bir şekilde ele almayı geciktirmesi durumunda.
• E)Olumlu görüş dışında bir görüş içeren rapor sunması durumunda.

Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi

Bilgi sistemleri organizasyonunun değerlendirilmesi sırasında incelenmesi gereken dokümanlar arasında aşağıdakilerden hangisi metinde sayılmamıştır?

• A)Geçmiş iç veya dış denetim raporları.
• B)Personel maaş bordroları ve özlük dosyaları.
• C)Organizasyon şeması ve görev tanımları.
• D)Bilgi sistemleri stratejisi ve buna göre geliştirilen planlar.
• E)Politikalar, prosedür ve talimatlar.

Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi

Bilgi sistemleri denetim raporlarının teslim edileceği makamlar ve alıcılar aşağıdakilerden hangisinde doğru belirtilmiştir?

• A)Raporlar sadece yetkili kuruluşu temsil ve ilzama yetkili olanların imzasını taşıyan yazı ekinde iletilir.
• B)Bankalarda rapor sadece yönetim kuruluna, diğer kuruluşlarda yönetim kurulu başkanlığına iletilir.
• C)Bankalarda rapor yönetim kuruluna ve denetim komitesine, risk merkezlerinde risk merkezi yönetimine iletilir.
• D)Raporlar denetim komitesine iletilmeden önce yönetim kurulunun onayını alması gerekir.
• E)Raporlar finansal tabloların bağımsız denetim raporuyla birlikte sadece BDDK'ya gönderilir.