İVT → Karar Vericiler İçin → Güven Merkezi
Mobildev bilgi güvenliği yönetim süreçlerini ISO 27001 standardı doğrultusunda, gizlilik ve kişisel veri yönetimi süreçlerini ise ISO 27701 çerçevesinde yönetir. İVT özelinde izin kayıtları, İYS entegrasyonu, API erişimleri ve kullanıcı yetkileri gibi alanlarda uygulanacak kontroller ürün mimarisi, yetkilendirme modeli ve sözleşme kapsamıyla birlikte değerlendirilir. Bu yaklaşım, genel kurumsal güvenlik çerçevesi ile ürün özelindeki operasyonel kontrollerin birlikte yürütülmesini destekler.
İVT erişimleri, görev ve sorumluluklara göre gerekli kullanıcı/yetki kapsamı tanımlanarak yönetilmelidir. Özellikle izin kayıtları, İYS entegrasyonu, API erişimleri ve kullanıcı yetkileri için gereksiz erişimlerin sınırlandırılması, yetki değişikliklerinin güncel tutulması ve kritik işlemlerin ürünün sunduğu kayıt/raporlama imkanlarıyla izlenmesi önemlidir. Uygulanabilir erişim ve loglama seçenekleri ürünün teknik mimarisi ve kurumun sözleşme kapsamına göre değişebilir.