Madde 15 — Denetçi unvanları

MADDE 15 – (1) Bilgi sistemleri denetçileri, kıdem sırasına göre sorumlu bilgi sistemleri başdenetçisi, bilgi sistemleri başdenetçisi, bilgi sistemleri kıdemli denetçisi, bilgi sistemleri denetçisi ve bilgi sistemleri denetçi yardımcısı unvanlarını alırlar.

(2) Bilgi sistemleri denetçisinin, üniversitelerin veya denkliği yetkili makamlarca kabul edilen yurtdışındaki yükseköğretim kurumlarının dört yıllık lisans programlarını tamamlamış olması, fiilen en az üç yıl mesleki tecrübeye sahip olması ve Bilgi Sistemleri Denetim ve Kontrol Birliği (ISACA) tarafından verilen Bilgi Sistemleri Denetçisi Sertifikası (CISA) veya Bilgi Sistemleri Bağımsız Denetim Lisans Belgesine sahip olmaları zorunludur.

(3) Bilgi sistemleri kıdemli denetçisinin, bilgi sistemleri denetçisi unvanını haiz olabilmek için aranan şartlara sahip olması ve fiilen en az 6 yıl mesleki tecrübeye sahip olması zorunludur.

(4) Bilgi sistemleri başdenetçisinin bilgi sistemleri denetçisi unvanına haiz olabilmek için aranan şartları sahip olması ve fiilen en az 10 yıl mesleki tecrübeye sahip olması zorunludur.

(5) Dördüncü fıkradaki şartları taşıyanlar Kurulca yapılan değerlendirmeler sonucunda uygun görülmesi halinde sorumlu bilgi sistemleri başdenetçisi unvanına sahip olurlar. Kurulca yapılacak değerlendirmede sorumlu bilgi sistemleri başdenetçisinin denetim raporlarını şirket adına imzalama yetkisi ve sorumluluğu olduğuna dair beyan ve taahhütleri içeren yönetim kurulu kararı aranır.

(6) Sorumlu bilgi sistemleri başdenetçisi, bağımsız denetim kuruluşunda bilgi sistemleri başdenetçi unvanını haiz ve bilgi sistemleri bağımsız denetim çalışmasını kuruluş adına kendi kişisel sorumluluğu ile yürüten ve kuruluş adına denetim raporlarını imzalamaya yetkili olan gerçek kişidir.

(7) Bilgi sistemleri bağımsız denetimi, profesyonel bilgi sistemleri kontrolü veya güvenliği, bilgi sistemleri geliştirme ve işletimi faaliyetlerinin herhangi birinde ya da birkaçında geçirilen sürelerin toplamı bu Tebliğ kapsamında mesleki tecrübe olarak kabul edilir.

(8) Tecrübe şartlarının değerlendirilmesinde Bilgi Sistemleri Denetçisi Sertifikası (CISA), İç Denetçi Sertifikası (CIA) ve bilgi sistemleriyle ilgili alanlarda alınan yüksek lisans derecesi ilave 1 yıl, bilgi sistemleriyle ilgili alanlarda alınan doktora derecesi ilave 2 yıl bilgi sistemleri bağımsız denetimi tecrübesi olarak sayılır.

(9) Sorumlu bilgi sistemleri başdenetçiliği unvanı haricindeki diğer unvanlara yapılan terfiler yetkili kuruluşlar tarafından yapılır. Bilgi, yetenek ve liyakatleri bir üst kıdemin gerektirdiği nitelikte olmayanlar tecrübe şartını sağlasalar dahi bir üst unvana terfi ettirilemezler.

(10) Bu Tebliğ kapsamındaki yetkili kuruluşların bilgi sistemleri bağımsız denetiminde görevlendirilmiş mensuplarının tümünün, yılda en az 20 saat, 3 yılda en az 80 saat bilgi sistemleri bağımsız denetimi alanında sürekli eğitim almaları veya vermeleri zorunludur.

Ekip çalışmasında görev, yetki ve sorumluluk dağılımı