DDO Bilgi ve İletişim Güvenliği Rehberi Nedir?
Kamu kurumları ve kritik altyapı hizmeti veren işletmelerce uyulması gereken Bilgi ve İletişim Güvenliği tedbirlerini içeren 06.07.2019 tarih ve 2019/12 sayılı Cumhurbaşkanlığı Genelgesi kapsamında Dijital Dönüşüm Ofisi koordinasyonunda başlatılan "Bilgi ve İletişim Güvenliği Rehberi" hazırlama çalışmaları tamamlanmış ve 24.07.2020 tarihinde onaylanmıştır.
Bilgi sistemlerinde karşılaşılan güvenlik risklerinin azaltılması, etkisiz kılınması ve özellikle gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik türdeki verilerin güvenliğinin sağlanması amacıyla, kamu kurumları ve kritik altyapı hizmeti veren işletmelerce uyulması gereken Bilgi ve İletişim Güvenliği tedbirlerini içeren genelge, yasal düzenleme boyutunda ülke çapında bilgi güvenliği seviyesini artırmaya yönelik önemli bir adımı simgelemektedir.
Bilgi ve iletişim güvenliği alanında ülkemize özgün ilk referans doküman olma niteliği taşıyan ve geniş bir katılımla ilgili tüm paydaşların katkısı alınarak hazırlanan Bilgi ve İletişim Güvenliği Rehberi; ihtiyaçlar, gelişen teknoloji, değişen şartlar ile ulusal politika ve stratejiler göz önünde bulundurularak güncellenmeye devam etmektedir.
Tüm kamu kurum ve kuruluşlarıyla kritik altyapı hizmeti veren işletmelerde bulunan mevcut ve yeni kurulacak bilgi sistemlerinde, rehberde yer verilen tedbirlere uyulması zorunludur. Mevcut bilgi teknolojisi altyapıları, güvenlik seviyesi öncelikleri dikkate alınarak rehberde yer alan plan çerçevesinde kademeli olarak bu esaslara uyumlu hale getirilecektir.
Bilgi ve İletişim Güvenliği Denetim Hizmeti
Bilgi ve İletişim Güvenliği Rehberi'nde hedeflenen kazanımların elde edilebilmesi ve sürekliliğinin sağlanması ancak etkin olarak gerçekleştirilen denetim ve gözetim faaliyetleriyle mümkündür.
Kamu kurum ve kuruluşları ile kritik altyapı hizmeti veren işletmelerden, Bilgi ve İletişim Güvenliği Rehberi'nde belirtilen süre içerisinde uyum faaliyetlerini tamamlamaları, yürütülen faaliyetlerin ve alınan tedbirlerin uygunluğunu belirlemek amacıyla yılda en az bir kez denetim çalışmalarını gerçekleştirmeleri beklenmektedir.
Bu doğrultuda, Dijital Dönüşüm Ofisi Başkanlığı tarafından, denetim çalışmalarının yürütülmesi konusunda kurum ve kuruluşlarımıza yol göstermesi amacıyla Bilgi ve İletişim Güvenliği Denetim Rehberi hazırlanmıştır.
Denetim hizmeti alınacak firmaların ve personelinin sahip olması gereken kriterlerle bunların eğitim ve belgelendirme hususlarını içeren “Bilgi ve İletişim Güvenliği Rehberi Uyum Denetimi Hizmeti Sağlayan Personel ve Firma Belgelendirme Programı” Dijital Dönüşüm Ofisi Başkanlığı koordinasyonunda TSE ve TÜBİTAK BİLGEM iş birliği ile hayata geçirilmiştir.
ADEO, ilgili programlara katılım gösterip gerekli sertifikaları alarak Bilgi ve İletişim Güvenliği Rehberi Uyum Denetimi yapmaya yetkilendirilmiştir.
Bilgi ve İletişim Güvenliği Denetim Metodolojisi
Rehber uyum denetiminde uygulanacak metodoloji; denetimin planlanması, denetim prosedürlerinin uygulanması ve denetim sonuçlarının raporlanması olmak üzere üç ana süreç ekseninde ilerlemektedir. Denetimin temel hedefi, Rehber uygulama süreci ve varlık gruplarına uygulanan tedbirlerin etkinliğinin ölçülmesidir.
Bilgi ve İletişim Güvenliği Danışmanlık Hizmeti
T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin yayınlamış olduğu, Kamu Kurumları ve Kritik Altyapı Kuruluşları’nın uymakla yükümlü tutulduğu, Bilgi ve İletişim Güvenliği Rehberi’ne uyum kapsamında, kurumun seçimine göre Danışmanlık veya Denetim Hizmeti verilebilmekte ve danışmanlık çalışmaları yürütebilmekteyiz.
