Bilgi teknolojileri (IT/BT) denetim süreçlerinin modellenmesinde ITIL, COBIT VE ISO/IEC 27001 standartlarının uygulanması
Application of itil, cobit and İSO/İEC 27001 standards in modelling information technology (İT/BT) audit processes
- Tez No: 983045
- Danışmanlar: DOÇ. DR. YÜCEL BATU SALMAN
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2025
- Dil: Türkçe
- Üniversite: Bahçeşehir Üniversitesi
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Bilgi Teknolojileri Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Bilgi teknolojileri (BT) denetim süreçlerinde en yaygın kullanılan üç çerçevenin COBIT 2019, ITIL v4 ve ISO/IEC 27001:2022 birlikte kullanımından doğan karmaşıklıkları ele almakta ve bu çerçeveleri bütünleştiren entegratif bir denetim modeli önermektedir. Literatürde çoğunlukla tekil veya ikili düzeyde incelenen bu standartların üçlü entegrasyonuna ilişkin sistematik bir yaklaşımın sınırlı olduğu görülmektedir. Çalışmada geliştirilen model,“yönetişim şemsiyesi, hizmet omurgası, kontrol çekirdeği”kurgusu üzerine inşa edilmiştir. Süreç eşleştirme matrisi, KGI/KPI, SLA ve risk göstergelerini tek bir pano üzerinde bütünleştiren ölçüm düzlemi ile desteklenmiştir. Bu sayede terminoloji farklılıkları, çifte süreçler, uyum baskıları ve maliyet artışları gibi sorunlar giderilmekte; kurumsal stratejik hizalama, operasyonel istikrar, güvenlik teminatı ve maliyet avantajı sağlanmaktadır. Çalışma, hem akademik literatürdeki metodolojik boşluğu doldurmakta hem de uygulayıcılara sürdürülebilir, ölçülebilir ve tekrarlanabilir bir BT denetim modeli sunmaktadır.
Özet (Çeviri)
This study addresses the complexities arising from the simultaneous use of the three most widely adopted frameworks in information technology (IT) audit processes COBIT 2019, ITIL v4, and ISO/IEC 27001:2022 and proposes an integrated audit model. While existing literature often examines these frameworks individually or in pairs, systematic approaches to their triangular integration remain limited. The proposed model is structured around the concept of a“governance umbrella service backbone control core.”It incorporates a process-mapping matrix and a unified measurement layer that consolidates KGI/KPI, SLA, and risk indicators into a single dashboard. This approach resolves challenges such as terminology discrepancies, duplicated processes, compliance pressures, and increased costs. Consequently, the model ensures strategic alignment, operational stability, security assurance, and cost efficiency. By bridging a significant methodological gap in the literature, the study provides both academia and practitioners with a sustainable, measurable, and repeatable IT audit framework.
Benzer Tezler
- Antakya tarihi ticaret merkezi mekansal yapı değişim ve gelişim sürecinin kent ticaret merkezi planlamasına etkinliği
The Effectiveness of spatial structural chance and development period of the historical trade center of Antakya in the urban trade planning
NEVİN TURGUT
Yüksek Lisans
Türkçe
1986
Şehircilik ve Bölge PlanlamaGazi ÜniversitesiŞehir ve Bölge Planlama Ana Bilim Dalı
YRD. DOÇ. DR. NURCAN UYDAŞ
- Kam yapma aparatı
Cam milling attachment
ORHAN UZUN
Yüksek Lisans
Türkçe
1986
Makine MühendisliğiGazi ÜniversitesiMakine Mühendisliği Ana Bilim Dalı
DOÇ. DR. FEVZİ ERCAN
- Diesel motorları yakıt püskürtme sistemlerinin dinamik simülasyonu
Başlık çevirisi yok
İRFAN KARAGÖZ
Yüksek Lisans
Türkçe
1986
Makine MühendisliğiUludağ ÜniversitesiMakine Mühendisliği Ana Bilim Dalı
PROF. DR. OĞUZ BORAT
- Helisel yayların statik karakteristiklerini ölçme ve kontrol etme cihazının tasarımı ve imalatı
Design and manufacture of a device measuringand controlling the static characteristics of helical springs
MUAMMER MUSULLUOĞLU
Yüksek Lisans
Türkçe
1987
Makine MühendisliğiGazi ÜniversitesiMakine Mühendisliği Ana Bilim Dalı
DOÇ. DR. FEVZİ ERCAN
- Mikro bilgisayarla güç kompanzasyonu
Başlık çevirisi yok
NAFİZ ÜNLÜ
Yüksek Lisans
Türkçe
1985
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolUludağ ÜniversitesiElektronik Ana Bilim Dalı
PROF. DR. ERGÜR TÜTÜNCÜOĞLU