Kapsamı ve sorumlulukları netleştirin
Denetime dâhil varlıkları, süreçleri, lokasyonları, hizmet sağlayıcıları ve sorumluları açık biçimde belirleyin.
Kontrol–kanıt eşlemesi oluşturun
Her gereklilik için politika veya prosedürün yanı sıra uygulamayı gösteren güncel, izlenebilir kanıtları tanımlayın.
Teknik ve idari ekipleri birlikte çalıştırın
BİGR yalnızca bilgi işlem biriminin faaliyeti değildir; hukuk, insan kaynakları, satın alma ve iş birimleri hazırlığa katılmalıdır.
Ön denetim gerçekleştirin
Bağımsız bir gözle örneklem, görüşme ve kanıt incelemesi yaparak gerçek denetim öncesinde zayıf alanları görünür kılın.
Bulguları kapatma planına bağlayın
Her bulgu için risk seviyesi, kök neden, sorumlu, hedef tarih ve doğrulama yöntemi tanımlayın.
Not
Bu içerik genel bilgilendirme amacı taşır. Kuruma özel kapsam ve gereklilikler için mevcut durumun ayrıca değerlendirilmesi gerekir.