Gayrimenkul değerleme şirketleri için zorunlu yükümlülükleri sadece “ne yapmak gerekiyor?” düzeyinde bırakmıyor; yönetim, dokümantasyon, raporlama ve sorumluluk düzeni olan uygulanabilir bir yapıya dönüştürüyoruz.
Tebliğin zorunlu başlıklarını, şirketin büyüklüğüne ve ihtiyaç seviyesine göre görev, belge ve raporlama düzenine çeviren çalışma modeli.
Bu çalışma bir ürün satın alma projesi değildir.
Öncelik, kurumun zorunlu yükümlülüklerini doğru yorumlamaktır.
Antivirüs veya firewall tek başına uyum sağlamaz.
Denetimde belge, süreç, görev ve raporlama düzeni sorgulanır.
Asıl ihtiyaç: yönetim yapısı, BG sorumlusu modeli, risk değerlendirme ve temel politika/prosedür setidir.
Değerleme şirketlerinde bu konu çoğu zaman antivirüs, şifre veya cihaz güvenliği düzeyinde düşünülüyor. Oysa asıl ihtiyaç; sorumlulukların tanımlanması, risklerin değerlendirilmesi, gerekli belgelerin hazırlanması ve denetime açıklanabilir bir düzen kurulmasıdır.
Öncelik antivirüs, firewall veya lisans almak değildir.
Önce gerçekten hangi yükümlülüklerin sizde devam ettiğini netleştiririz.
Bu çalışma ISO belgesi alma paketi değildir.
Ama denetime hazır bir düzen kurmak için gerekli temel yapıları oluşturur.
Teknik yatırım kararı en başta verilmez.
Önce muafiyetler, zorunlu başlıklar, BG sorumlusu modeli ve belge ihtiyacı belirlenir.
Tüm modeller Tebliğin zorunlu başlıklarını karşılamaya yöneliktir. Fark; çalışmanın derinliği, kuruma uyarlama seviyesi, takip sıklığı ve yönetişim kapsamındadır.
Temel yükümlülüklerin görünür hale getirildiği, ana belge ve değerlendirme çıktılarının oluşturulduğu başlangıç seviyesidir.
Temel uyumun ötesine geçerek belge, risk ve raporlama yapısının daha detaylı ve izlenebilir hale getirildiği seviyedir.
Daha güçlü organizasyonel yapı, daha yoğun işlem hacmi ve daha yüksek denetim beklentisi olan firmalar için kapsamlı modeldir.
Doğru model seçimi yalnızca teknik altyapıya göre değil; kurumun büyüklüğü, süreç yapısı ve kontrol ihtiyacı dikkate alınarak yapılmalıdır.
Tüm modeller aynı ana başlıklara odaklanır. Fark; derinlik, kuruma uyarlama ve takip seviyesindedir.
| Hizmet Alanı | Küçük Ölçek | Orta Ölçek | Büyük Ölçek |
|---|---|---|---|
| Tebliğ Uyum Analizi | Temel | Detaylı | Kapsamlı |
| Politika ve Prosedürler | Standart | Uyarlanmış | Özelleştirilmiş |
| Risk Analizi | Temel | Detaylı | Gelişmiş |
| Bilgi Varlık Envanteri | Temel | Detaylı | Kapsamlı |
| Yetki Yönetimi | Basit | Orta | Detaylı |
| Olay Yönetimi | Temel | Süreç + takip | Aktif |
| İş Sürekliliği | Basit | Test edilebilir | Senaryo bazlı |
| IT Hizmet Sağlayıcı Yönetimi | Temel | Değerlendirme | Süreç |
| Yönetim Raporlama | Yıllık | 6 aylık | Periyodik |
| BG Sorumlusu Hizmeti | Sınırlı | Düzenli | Aktif |
Gayrimenkul değerleme şirketleri için temel yükümlülükleri kısa ve anlaşılır biçimde özetleyen bilgilendirme notu.
Özet Talep EtSahada en sık karıştırılan başlıkları sade şekilde açıklayan kısa bilgilendirme içeriği.
Bilgi AlSPK VII-128.10 Tebliği kapsamındaki gerçek yükümlülükleri 20 dakikalık özet anlatım ile dinleyin.
Webinar Kaydı OluşturSPK VII-128.10 Tebliği uyumu için hazırlanan webinar sunumunu PDF olarak indirebilirsiniz.
PDF’i İndir
Değerleme şirketlerinden en sık gelen soruları sade ve doğrudan cevaplarla derledik.
Eğer kurumunuzda:
Bu çalışmada bilinçli bir tercih olarak ürün satışı yapmıyoruz.
Çünkü SPK Tebliği uyum sürecinde en sık karşılaşılan hatalardan biri; ihtiyacı netleştirmeden teknik ürün alımı yapılmasıdır. Bu durum çoğu zaman gereksiz maliyet ve yanlış konumlandırılmış çözümlerle sonuçlanır.
Bizim yaklaşımımız: önce yükümlülükleri, riskleri ve gerçek ihtiyacı netleştirmek, ardından gerekiyorsa teknik çözümü belirlemektir.
Bu kapsamda:
Ancak ürün satışını doğrudan biz yapmayız. Böylece önerilerimiz herhangi bir marka, lisans veya satış hedefinden bağımsız olur.
Sızma testi için de aynı yaklaşım geçerlidir:
Yaklaşık 30 yıllık deneyimimizle, özellikle finans ve regülasyon projelerinde sık görülen “önce ürün al, sonra neye yarayacağını düşün” yaklaşımının kurumlar için maliyetli ve sürdürülemez olduğunu biliyoruz.
Bu nedenle biz: ürün değil, doğru karar mekanizması kuruyoruz.
15 dakikalık kısa bir görüşmede, şirketiniz için küçük, orta veya büyük ölçek modelden hangisinin daha uygun olduğunu birlikte değerlendirelim.
