Bilgi sistemleri yönetimi yönetmeliği nedir?

Bilgi sistemleri yönetimi yönetmeliği, kuruluşların bilgi sistemlerini daha güvenli ve etkili bir şekilde yönetmelerine yönelik düzenlemeleri içermektedir. Bu yönetmelik, bilgi güvenliği ile ilgili süreçlerin ve politikaların sistematik bir şekilde ele alınmasını sağlar. Kuruluşların, bilgi sistemlerinin güvenliğini artırmak, riskleri minimize etmek ve düzenli olarak gözden geçirme yaparak sürekli iyileştirme sağlamak amacıyla belirli standartlara uymaları gerekmektedir. Bu bağlamda, yönetmeliğin uygulanması, bilgi sistemleri alanında daha sağlam bir yapı oluşturulmasına olanak tanır.

Bilgi Sistemleri Yönetimi Tebliği (VII-128.10), bilgi sistemlerinin etkin ve güvenli yönetimini sağlamak amacıyla çeşitli yükümlülükler getirmektedir. Bu tebliğe göre, bilgi sistemleri yönetiminde dikkat edilmesi gereken bazı hususlar şunlardır:

Bu tebliğe tam erişim için spl.com.tr veya altinoz.com.tr gibi kaynaklar kullanılabilir. 

• Bilgi güvenliği politikalarının gözden geçirilmesi: Bilgi güvenliği politikaları ve tüm sorumluluklar yılda en az bir kez gözden geçirilmeli ve onaylanmalıdır. 
• Risk yönetimi: Bilgi sistemlerine ilişkin potansiyel riskler tespit edilmeli ve bu risklerin azaltılmasına yönelik faaliyetler tanımlanmalıdır. 
• Bilgi güvenliği ihlallerinin takibi: Bilgi güvenliği ihlalleri takip edilmeli ve yılda en az bir kez değerlendirilmelidir. 
• Eğitimler: Personele, bilgi güvenliği gereksinimleri, riskler ve güncel tehditler konusunda yılda en az bir kez eğitim verilmelidir. 
• Denetim izleri: Tüm işlemlerin denetim izleri tutulmalı ve düzenli olarak gözden geçirilmelidir.