أدر العمليات المساندة في البنك بضوابط يستطيع المدقق تتبّعها

تعرض قائمة المستخدمين آخر دخول وتطبيق المصادقة والجلسات النشطة وحالة القفل لكل شخص، وتنبّه صفحة الأدوار إلى الأدوار ذات الصلاحيات الواسعة جداً والأدوار التي لا يحملها أحد.

لكل إجراء صلاحية مستقلة، فيكون الدور بقدر الوظيفة تماماً. وتُسجَّل كل منحة لصلاحية أو سحب لها مع اسم من قام بذلك، وتُحفظ بشكل دائم.

تسجّل قاعدة البيانات القيمة القديمة والجديدة لكل تغيير متتبَّع. وعند تفعيل سلسلة التدقيق، يكسر حذف أي قيد أو إدراجه السلسلة فينكشف الأمر.

سجّل الخطابات والقرارات والتعاميم بدرجة سرية. لا يحصل من لا يملك التصريح على أي نتيجة ولا حتى على عددها، وتُسجَّل كل مشاهدة وتنزيل.

اعمل على المعيار الذي ترخّصه، مثل أيزو 27001 لأمن المعلومات أو أيزو 22301 لاستمرارية الأعمال، بنداً بنداً، واطّلع على الفجوات المفتوحة مرتبة حسب الأولوية.

فعّل فصل المُنشئ عن المُعتمِد، فلا يستطيع من أعدّ قيد اليومية أو دفعة السداد أو مسير الرواتب أن يعتمده أو يرحّله.