Bilgi teknolojileri (IT/BT) denetim süreçlerinin modellenmesinde ITIL, COBIT VE ISO/IEC 27001 standartlarının uygulanması
Application of itil, cobit and İSO/İEC 27001 standards in modelling information technology (İT/BT) audit processes
- Tez No: 983045
- Danışmanlar: DOÇ. DR. YÜCEL BATU SALMAN
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2025
- Dil: Türkçe
- Üniversite: Bahçeşehir Üniversitesi
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Bilgi Teknolojileri Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Bilgi teknolojileri (BT) denetim süreçlerinde en yaygın kullanılan üç çerçevenin COBIT 2019, ITIL v4 ve ISO/IEC 27001:2022 birlikte kullanımından doğan karmaşıklıkları ele almakta ve bu çerçeveleri bütünleştiren entegratif bir denetim modeli önermektedir. Literatürde çoğunlukla tekil veya ikili düzeyde incelenen bu standartların üçlü entegrasyonuna ilişkin sistematik bir yaklaşımın sınırlı olduğu görülmektedir. Çalışmada geliştirilen model,“yönetişim şemsiyesi, hizmet omurgası, kontrol çekirdeği”kurgusu üzerine inşa edilmiştir. Süreç eşleştirme matrisi, KGI/KPI, SLA ve risk göstergelerini tek bir pano üzerinde bütünleştiren ölçüm düzlemi ile desteklenmiştir. Bu sayede terminoloji farklılıkları, çifte süreçler, uyum baskıları ve maliyet artışları gibi sorunlar giderilmekte; kurumsal stratejik hizalama, operasyonel istikrar, güvenlik teminatı ve maliyet avantajı sağlanmaktadır. Çalışma, hem akademik literatürdeki metodolojik boşluğu doldurmakta hem de uygulayıcılara sürdürülebilir, ölçülebilir ve tekrarlanabilir bir BT denetim modeli sunmaktadır.
Özet (Çeviri)
This study addresses the complexities arising from the simultaneous use of the three most widely adopted frameworks in information technology (IT) audit processes COBIT 2019, ITIL v4, and ISO/IEC 27001:2022 and proposes an integrated audit model. While existing literature often examines these frameworks individually or in pairs, systematic approaches to their triangular integration remain limited. The proposed model is structured around the concept of a“governance umbrella service backbone control core.”It incorporates a process-mapping matrix and a unified measurement layer that consolidates KGI/KPI, SLA, and risk indicators into a single dashboard. This approach resolves challenges such as terminology discrepancies, duplicated processes, compliance pressures, and increased costs. Consequently, the model ensures strategic alignment, operational stability, security assurance, and cost efficiency. By bridging a significant methodological gap in the literature, the study provides both academia and practitioners with a sustainable, measurable, and repeatable IT audit framework.
Benzer Tezler
- A model and an application for information technology governance, risk and compliance and implementation in a bank
Bilgi teknolojileri yönetişimi, risk ve uyum model önerisi ve bir bankada uygulaması
MEHMET MURAT HUYUT
- Bilgi teknolojileri denetimi ve bir uygulama
Information technology auditing and a practice
BURÇİN ÖZCAN BİLGİN
- Bankacılık sektöründe bilgi teknolojileri denetiminin kalitesini etkileyen faktörler: Bilgi teknolojileri denetçileri, bağımsız denetçiler üzerine bir araştırma
Factors influencing the quality of information technologies auditing in the banking sector: A study on information technologies auditors and independent auditors
MEHMET GÖKTÜRK DÖŞ
- Proje yönetim aracının PMBOK tabanlı proje yönetim performansına etkisi: BT alanında vaka çalışması
Impact of project management tool on PMBOK based project management performance: A case study in it
GİZEM TÜRKÖZ
- Finansal raporlamanın güvenilirliği üzerine COBIT süreçlerinin rolü ve bankacılık sektöründe bir araştırma
The roles of the COBIT processes over the reliability of financial reporting and a research in banking sector
AYŞENUR ELİUZ KOYUNCU
