Madde 15 — Bilgi Sistemleri Uyum Daire Başkanlığı

MADDE 15- (1) Bilgi Sistemleri Uyum Daire Başkanlığının görevleri şunlardır:

a) Kuruluşların bilgi sistemlerine ve bunların denetimine ilişkin usûl ve esasları belirleyen yönetmelik, tebliğ ve diğer düzenleme taslaklarını, ilgili kurumların ve birimlerin de görüşlerini almak suretiyle hazırlamak,

b) Kuruluşların bilgi sistemlerinin yerinde denetimini gerçekleştirmek üzere ilgili Başkan yardımcısının da uygun görüşünü alarak Başkanın oluruna sunulmak üzere çalışma programı hazırlamak, uygun görülecek çalışma programı çerçevesinde gerekli görevlendirmeleri yapmak,

c) Kuruluşların faaliyetlerine ilişkin ilgili birimlerden intikal etmiş bulunan bilgi sistemleri yerinde denetim taleplerini değerlendirmek ve sonuçlandırmak,

ç) Kuruluşları bilgi sistemleri açısından değerlendirmek, elde edilen sonuçlara göre ilgili mevzuat çerçevesinde öngörülen tedbirlerin alınmasını sağlamak ve tedbirlerin uygulanmasını takip etmek,

d) Kuruluşların bilgi sistemlerine ilişkin düzenlemelere aykırı uygulamalarının tespiti halinde, bunların mevzuata uygun biçimde çalışmalarını sağlamak amacıyla gerekli idarî işlemlerin tesis edilmesi için çalışmalar yapmak,

e) Diğer birimlerin görüşlerini de alarak kuruluşların bilgi sistemlerine ilişkin yerinde denetim rehberlerini oluşturmak ve Başkanlık Makamınca onaylanmasının ardından bu rehberler doğrultusunda yerinde denetim faaliyetlerinin yürütülmesini sağlamak,

f) Bilgi sistemleri denetim tekniklerine, süreçlerine ve görev ve yetki alanına giren diğer konulara ilişkin gelişmeleri izlemek ve bu gelişmeler hakkında Kurumu bilgilendirmek ve önerilerde bulunmak,

g) Bağımsız denetim kuruluşlarının kuruluşlarda bilgi sistemleri ve süreç denetimi yapabilmek için yetkilendirilmeleri hususunda ilave şartların belirlenmesi ve bu kapsamda yapılacak başvuruların değerlendirilerek Kurula sunulması ile ilgili çalışmaları yürütmek, yetkilendirilen bağımsız denetim kuruluşlarını kamuya duyurmak,

ğ) Kuruluşların bilgi sistemleri denetimini yapmaya yetkili bağımsız denetim kuruluşlarının faaliyetlerini yetkilendirme amacına ve buna ilişkin mevzuata uygunluk bakımından izlemek, bu bakımdan gerekli hallerde yerinde denetim faaliyetleri gerçekleştirmek, ilgili mevzuata aykırı uygulamalarının tespiti halinde idarî işlemlerin tesis edilmesi de dahil olmak üzere gerekli her türlü tedbirin alınmasını, uygulanmasını ve uygulamanın takip edilmesini sağlamak,

h) Kuruluşlarda bağımsız denetim kuruluşlarınca gerçekleştirilen bilgi sistemleri ve süreç denetimleri kapsamında intikal eden denetim raporlarını değerlendirmek, kuruluşların bulgulara karşı aksiyonlarını izlemek, ilgili mevzuat çerçevesinde öngörülen tedbirlerin alınmasını sağlamak ve tedbirlerin uygulanmasını takip etmek,

ı) Kuruluşlara ilişkin siber güvenlik olayları ve tehditleriyle mücadele kapsamında ilgili ulusal otorite ve diğer kurumlarla koordinasyonu sağlayarak gerekli faaliyetleri yürütmek,

i) Başkan tarafından verilen diğer görevleri yapmak.

 

Denetim Daire Başkanlıkları