Riski, kurumun kendi kurallarıyla ölçen motor.
Soru setlerinden risk üretir, olasılık ve etkiyi puanlar, sorumlulara ticket açar, kabul akışını işletir. Hepsi GLPI'nin içinde.
Olasılık ve etkiyi kaydır; puan, seviye ve matris hücresi anında hesaplansın.
Ana ekranSoru setlerinden risk üretir, olasılık ve etkiyi puanlar, sorumlulara ticket açar, kabul akışını işletir. Hepsi GLPI'nin içinde.
Sorun
SPK BSY tebliği, ISO 27001 ve KVKK gibi düzenlemeler BT riskinin düzenli değerlendirilmesini ister. Çoğu kurum bunu Excel'de yapar: sorular, puanlar ve aksiyonlar dağınık kalır, denetimde kanıt bulmak zorlaşır.
Ne yaptım
Pusula değerlendirmeyi GLPI'ye taşır: hazır düzenleme setleri (SPK BSY VII-128.10, ISO 27001, KVKK, BDDK, EPDK) sorularıyla gelir; sorular sorumlulara dağıtılır, cevaplar risk kaydına dönüşür, olasılık ve etki kurumun seçtiği ölçekle puanlanır, aksiyonlar ticket olarak açılır. Kanıtlar GLPI dokümanı olarak saklanır; düzenleme maddeleriyle canlı uyumluluk görünümü oluşur.
Teknik notlar
- Soru sorumluları değerlendirme başında kopyalanır; yalnız kendi sorularını yanıtlar
- Ticket takipleri risk kaydına, risk notları ticket takibine akar
- Düzenleme güncellemeleri eski cevapları eşleme tablosuyla taşır
Öne çıkanlar
- Hazır düzenleme setleri ve yüzlerce soru; kurum kendi setini de yazar
- Yapılandırılabilir puanlama: 4+2 veya 5+3 ölçek, 5×5 ısı haritası
- Risk → aksiyon → ticket zinciri, kabul ve onaylayan akışı
- Risk bazında görüş hakkı, çok birimli değerlendirme ortalaması
- Excel'den risk içe aktarma, Analiz panosu, yapay zekâ asistanı