ISO 27001 Bilgi Güvenliği Yönetim Sistemi

Bankacılık Düzenleme ve Denetleme Kurumu, Veri ve Sistem Yönetimi Daire Başkanlığı bünyesinde Bilgi Güvenliği Yönetim Sistemi (BGYS) oluşturulmuş olup bağımsız denetime tabi kuruluşlar tarafından ISO/IEC 27001:2022 standartlarına uygunluk açısından denetlenip sertifikalandırılmaktadır.

ISO 27001 sertifikasyonu ile bilgi varlıklarının yetkisiz erişim ve paylaşıma karşı korunması, bilginin gizliliğinin ve bütünlüğünün sağlanması, ihtiyaç duyulduğunda bilgiye yetkili kullanıcılar tarafından erişilebilmesi, çalışanların bilgi güvenliği konusunda bilinçlendirilmesi ve eğitilmesi ile bilgi güvenliği açıkları ve şüphe duyulan zayıf noktaların ilgili sorumlulara raporlanması güvence altına alınmaktadır.

BGYS kapsamında ISO 27001 sertifikasının ilgili tarafları; Kurum personeli, Veri ve Sistem Yönetimi Daire Başkanlığı, 5411 Sayılı Bankacılık Kanunu ile ilgili mevzuat uyarınca belirlenen yükümlü gruplar ile görevleri gereği mevzuat kapsamındaki faaliyetlere katılım sağlayan üçüncü taraflar olarak belirlenmiştir.

İlgili mevzuat, uygulanabilirlik bildirgesi, BGYS politika, prosedür ve formlarında belirtilen bilgi güvenliğine ilişkin gereksinimler, talep edilmesi halinde yetkili taraflarla paylaşılabilecektir.