Bilgi Güvenliği Süreçleri

KVKK Yetki Matrisi

ATATÜRK ÜNİVERSİTESİ                                                 BİLGİ İŞLEM DAİRE BAŞKANLIĞI                        BİLGİSAYAR BİLİMLERİ ARAŞTIRMA VE UYGULAMA MERKEZİ                                                                         RACI YETKİ (ERİŞİM MATRİSİ)

R Sorumlu/İş Yapmakla Sorumlu (Responsible)
A Yönetici/Genel Sorumlu (Accountable
C  Danışman (Consulted)
I  Bilgilendirilen (Informed)
  NETWORK BİRİMİSİSTEM BİRİMİWEB YAZILIM BİRİMİMÜDÜRGÜVENLİKBİLGİ GÜVENLİĞİ SÜREÇLERİSATIN ALMA BİRİMİPERSONEL BİRİMİVERİ YÖNETİM OFİSİHUKUK BİRİMİ
Veri Koruma Politikası   A R  CC
Eğitim Politikası / Eğitim Süreci   A R  CC
Veri Erişim Talep Formu   A R    
Kullanılabilirlik testlerinin yapılması  RA I    
Alt Yüklenici Sözleşme Süreçlerini Yönetme   A IR   
Sistem Erişim (kullanıcı adı/Şifre) Talep formu R A I    
Doküman  Kontrol Prosedürü   A R  CC
Bilgi Sınıflandırma Prosedürü   A R  CC
Yönetim İnceleme Kaydı   A I    
Sızma Testi ve Zaafiyet TaramasıRR A I    
Risk Analizleri   A R    
Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) Bildirim   I I  R 
Saldırı Tespit ve Önleme Sistemleri R A I    
Veri Maskeleme R A I    
Veri Kaybı Önleme Yazılımları R A I    
Güvenlik Duvarları R A I    
Güncel Anti-Virüs Sistemleri R A I    
Silme, Yok Etme veya Anonim Hale Getirme RRA I    
Fiziksel Güvenlik   ARI    
Yetki Matrisi   A R    
Ağ Güvenliği (İç ve Dış)R  A I    
Uygulama Güvenliği RRA I    
Bilgi Güvenliği Zayıf Yönlerini ve Olaylarını Bildirme Prosedürü   A R  CC
İş Sözleşmesi, Disiplin Yönetmeliği   I I R  
Kurum İçi Periyodik ve/veya Rastgele Denetimler/Denetim Formu   A R    
Erişim Kuralları ve Haklar Prosedürü   A R  CC