Şirketiniz halka açıksa, halka arza hazırlanıyorsa veya ABD'de borsaya kote bir grubun parçasıysa, denetçileriniz BT'nin erişimi, değişiklikleri, yedeklemeleri ve kanıtları nasıl yönettiğini soracaktır. Yönetilen hizmet sağlayıcınız olarak bu kontrolleri Microsoft 365, Google Workspace ve cihazlarınızda kurar, kanıtları her çeyrek hazır tutarız.
SOX BT genel kontrolleri, yani ITGC, bir mali denetimin BT kısmıdır. Egzotik bir şey değildir. Finansal sistemlere kimin dokunabildiğini, değişikliklerin nasıl onaylandığını ve bir şey bozulduğunda kurtarıp kurtaramayacağınızı bilme disiplinidir. Bu disiplini zaten kullandığınız sistemlerde hayata geçiririz.
Finans ekibiniz ve denetim firmanızla yan yana çalışırız. Denetimi biz yapmayız ve iç kontrol sorumlularınızın yerini almayız. BT'nin hiçbir zaman bir kontrolün başarısız olma nedeni olmamasını sağlarız.
Mevcut ortamınızı denetçinizin test edeceği ITGC'lere göre inceler ve size öncelik sırasına göre bir liste veririz.
Erişim temizliğinden ve koşullu erişimden değişiklik takibine ve yedekleme testine kadar boşlukları kapatırız.
Erişim denetimleri, değişiklik kayıtları ve yedekleme kontrolleri rutin hale gelir; bu süreçlerin bir yan ürünü olarak kanıtlar ortaya çıkar.
Mali kontrolörünüz ve denetçinizle bir araya gelir, BT sorularını yanıtlar ve bekledikleri formatta kanıtları sunarız.
Denetçiler bu kısmı sever. Kendi Microsoft 365, Google Workspace ve finansal sistemlerinizin içinde, şirketinizin adına açılmış, MFA ile korunan, kayıt altına alınan ve yalnızca sizin talimatınızla kullanılan özel yönetici hesapları aracılığıyla çalışırız; bu da başlı başına gösterebileceğiniz bir kontroldür. Hiçbir şey SF3 Technologies'in sistemlerine taşınmaz.
İlişki sona ererse kontrolleri, kanıtları ve belgeleri belgelenmiş bir devir teslimle yeni ekibinize devreder, geçişe destek oluruz; ardından hesaplarımız kaldırılır ve her şey sizde kalır.
Halka arza altı ila on sekiz ay kalan şirketlerin, denetçiler test etmeden önce BT kontrollerini tam çeyrekler boyunca işletmek için kısa bir zaman penceresi vardır. Erken ve küçük başlamanıza yardımcı oluruz: kimliklerin düzene konması, yönetici erişiminin azaltılıp kayıt altına alınması, mühendislerin gerçekten uyacağı bir değişiklik yönetiminin devreye alınması ve geri yüklenebildiği kanıtlanmış yedeklemeler.
Konuşmaya başlayınAna şirketiniz Amerika Birleşik Devletleri'nde borsaya koteyse, ofisinizde kimse yasayı okumuş olsun ya da olmasın BT'niz SOX'u devralır. Genel merkezi yılda bir kez kontrol anketi gönderen ve temiz cevaplar bekleyen bağlı şirketlerle çalışırız. Bu gereklilikleri somut ayarlara çevirir, kontrolleri yerel olarak işletir ve grubun beklediği formatta raporlarız.
Microsoft 365 yönetimiAynı kontroller, büyüyen bir şirkete sorulan diğer soruların çoğunu da yanıtlar: SOC 2 hazırlığı, müşteri güvenlik anketleri, siber sigorta başvuruları, Avrupa'daki GDPR yükümlülükleri ve Kolombiya'nın Ley 1581'i gibi yerel veri koruma yasaları. Kanıtlar bir kez var olduğunda, yanıt vermek onlara işaret etmekten ibaret hale gelir.
E-posta güvenliği ve DMARCSorunuz burada yoksa bize sorun; gerçek bir kişi yanıtlar.
Bize başka bir şey sorunDenetçiler BT genel kontrollerine odaklanır: finansal sistemlere kimin erişimi olduğu, değişikliklerin nasıl onaylanıp kaydedildiği, yedekleme ve kurtarmanın test edilip edilmediği ve tüm bunlar için kanıt bulunup bulunmadığı. Sizin ölçeğinizdeki bir şirket için bu liste, bir kez yazıya dökülüp bir programa göre işletildiğinde yönetilebilir boyuttadır.
Beklenen halka arzdan en az bir yıl önce başlayın; böylece denetçiler test ettiğinde erişim incelemeleri, değişiklik yönetimi ve günlük kaydı tam çeyrekler boyunca işlemiş olur. Erken başlamak işi küçültür; çünkü temiz erişimi ve iyi yedeklemeleri korumak, yeniden oluşturmaktan daha kolaydır.
Evet, Microsoft 365, Google Workspace ve finansal sistemlerinizde kimin neye erişimi olduğunu dışa aktarır, incelemeyi kontrol sorumlularınızın onayına hazırlar ve kanıtları dosyalarız. İncelemenin ortaya çıkardığı değişiklikler de aynı şekilde uygulanır ve kaydedilir.
Erişimi, değişiklikleri ve yedeklemeleri bugünkü halleriyle belgeleyen bir BT genel kontrolleri değerlendirmesiyle başlayın ve bunu genel merkezinizin gönderdiği anketle karşılaştırın. Ardından boşlukları kapatır ve kanıtları grubunuzun denetçisinin beklediği formatta size teslim ederiz.
Evet, aynı erişim, değişiklik, yedekleme ve günlük kaydı kontrolleri bir SOC 2 hazırlık incelemesinin ve çoğu müşteri güvenlik anketinin büyük bölümünü yanıtlar. Ekibinizin güvenle yanıt verebilmesi için BT yanıtlarını ve destekleyici kanıtları biz hazırlarız.
Hayır, denetim firmanız kontrolleri test eder; biz ise BT tarafını tasarlar, uygular ve işletiriz, böylece onların test edebileceği sağlam bir temel oluşur. Bu rolleri ayrı tutmak, kontrollerin güvenilirliğini sağlayan unsurlardan biridir.
Henüz cevaplayamadığınız BT soruları soran bir denetçi, yönetim kurulu veya ana şirket mi var?
Bize ulaşın