Madde 5 — Bilgi sistemleri yönetimine ilişkin genel hükümler

MADDE 5 – (1) Sistem işleticisi, bilgi sistemlerine ilişkin faaliyetlerini yürütürken işleyişinden sorumlu olduğu sistemin kesintisiz, güvenli, etkin ve verimli bir şekilde çalışması amacını öncelikli olarak gözetir.

(2) Sistem işleticisi, bilgi sistemlerini sistemin faaliyet konusu ile uyumlu şekilde tesis eder ve teknolojik gelişmeleri de dikkate alarak günceller.

(3) Sistem işleticisi, bilgi sistemleri yönetimine ilişkin politikaları sisteme ilişkin ana strateji ve hedefleri ile uyumlu şekilde yazılı olarak oluşturur, düzenli olarak gözden geçirir ve gerekli durumlarda günceller.

(4) Sistem işleticisi, sistemin yönetimini bilgi sistemleri yönetimini de kapsayacak şekilde, bütüncül bir yaklaşım içerisinde ve kurumsal yönetim uygulamaları çerçevesinde gerçekleştirir ve bilgi sistemleri yönetimine ilişkin unsurları organizasyon yapısı içerisinde uygun yere yerleştirir.

(5) Sistem işleticisi, bilgi sistemleri yönetimine ilişkin görev, yetki ve sorumlulukları açıkça belirler ve bilgi sistemleri yönetimi için gerekli her türlü kaynağı sağlar.

(6) Bilgi sistemleri yönetiminin bu Tebliğde yer alan hükümlere uygun şekilde yürütülmesinden sistem işleticisinin yönetim kurulu sorumludur.

Bilgi güvenliği yönetimi