VII-128.10 SPK
Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği için uygulama ve denetim odaklı bilgi merkezi.
Bilgi sistemleri yönetiminin çerçevesi
VII-128.10 sayılı Tebliğ; bilgi sistemleri yönetişimi, bilgi güvenliği, risk, süreklilik, erişim ve dış hizmetler gibi alanlarda kapsam dahilindeki kuruluşların yükümlülüklerini düzenler. Uygulamada her zaman SPK’nın güncel resmî metni esas alınmalıdır.
Uygulamada takip edilecek başlıklar
Yönetişim & Sorumluluk
Üst yönetim sorumluluğu, politika yapısı, görev ve yetkilerin tanımlanması.
Bilgi Güvenliği
Erişim, veri güvenliği, olay yönetimi ve güvenlik kontrollerinin işletilmesi.
Süreklilik & Dış Hizmet
İş sürekliliği, yedekleme, kritik hizmetler ve dışarıdan hizmet alımına ilişkin kontroller.
Ramon Luminous içerikleri bilgilendirme ve uygulama rehberi niteliğindedir. Hukuki yükümlülüklerin belirlenmesinde SPK Mevzuat Sistemi’ndeki güncel konsolide metin ve ilgili Kurul kararları esas alınmalıdır.