// SÖZLÜK

Denetime Hazır Kanıt Paketi

Yönetim, bağımsız denetçi ya da regülatör karşısında savunulabilir biçimde sunulabilen; teknik doğrulama özetini, kontrol eşlemesini, yönetici özetini, öncelikli iyileştirme planını ve kapanış kanıtını tek bir bütün hâlinde taşıyan pakettir. Bir güvenlik çalışmasının çıktısı çoğu zaman denetim anında işe yaramaz hâle gelir; çünkü teknik rapor denetçinin diline çevrilmemiştir ve 'ne bulundu' ile 'hangi gereklilik karşılandı' arasında kurulması gereken köprü eksiktir. Bu paket o köprüyü önceden kurar: bulguları ISO 27001, SOC 2 ya da OWASP ASVS gibi çerçevelerin kontrol maddeleriyle eşler, böylece denetçi kanıtı kendi kontrol listesi üzerinde doğrulayabilir. Müşteri güvenlik incelemesine yönelik taşınabilir güvenceyle (portable assurance) aynı şey değildir; ayrı bir güvence hattıdır (S4-B). Fark muhataptadır: taşınabilir güvence müşteriye 'bize güvenebilirsiniz' derken, denetime hazır paket denetçiye 'gereklilik karşılandı, işte bağımsız doğrulanabilir kanıtı' der.