Madde 25 — Bilişim teknolojileri denetimi

MADDE 25 – (1) Bilişim teknolojileri denetimi; Bankanın bilişim teknolojileri altyapısına ilişkin kontrollerin incelenmesi, bilişim teknolojilerinin alımı, kurulumu, işletimi, kullanımı ve hizmet sunumuna ilişkin faaliyeti hakkında bilgi toplayarak bilişim teknolojilerinin; Banka varlıklarının korunması, veri bütünlüğünün ve güvenliğinin sağlanması, kurumsal hedeflere etkin bir şekilde ulaşılması ve kaynakların verimli bir şekilde kullanılmasındaki katkılarının değerlendirilmesi amacıyla gerçekleştirilir.

(2) Bilişim teknolojileri denetimi Bankanın görev ve faaliyetinin yerine getirilmesi sırasında kullanılan uygulama kontrolleri dâhil her türlü bilgisayar destekli kontrolün denetimini kapsar.

(3) Bilişim teknolojileri denetiminde, Control Objectives for Information and Related Technology (COBIT) Bilişim Teknolojilerine İlişkin Kontrol Hedefleri çerçevesi esas alınmakla birlikte, gerektiğinde diğer standartlardan da yararlanılarak Bankada yer alan bilişim teknolojileri süreçleri ve kontrolleri denetlenir.

Merkezi denetim ekibi