MADDE 36/A – (Ek:RG-11/4/2018-30388)

(1) Bilgi İşlem Birim Başkanlığının temel görevleri şunlardır:

a) Sayıştayın Bilgi Sistemlerinin güvenli altyapı tesis edilerek geliştirilmesini, Sayıştay İş Birimlerinin ihtiyaçları doğrultusunda bilgi işlem hizmetlerinin sunulmasını ve düzenli, verimli, etkin ve tutumlu şekilde sürdürülmesini sağlamak, bu amaçla Bilişim Sistemleri Stratejisini hazırlamak.

b) Bilişim Sistemleri Stratejisini uygulamak için gerekli projelerin oluşturulmasını, planlanmasını ve yönetimini sağlamak ve Bilişim Sistemleri Stratejisi hedeflerinin başarım durumunu Başkanlığa raporlamak.

c) Ana iş fonksiyonlarının yanında, bilgi işlem faaliyetleri ile hedeflere uygun ve belirlenen kalitede hizmet sunulmasını temin etmek amacıyla; bilgi işlem yönetim süreçlerine sorumlular atayarak, Bilgi İşlem Birim Başkanlığı faaliyetlerinin standartlara uygun olarak yürütülmesini sağlamak. Bu çerçevede Türk Standartları Enstitüsünün S/ISO/IEC 20000 ve 27001 numaralı standartları ve Bilişim Sistemleri Stratejisiyle belirlenen diğer standartların uygulamalarını takip etmek ve yönetmek.

ç) Kurumsal bilgi işlem faaliyetlerinin güvenliği ve sürekliliği için Bilgi Güvenliği Yönetim Sistemini (BGYS) oluşturmak, işletmek, sürekli olarak iyileştirmek, kurumsal bilişim sistemlerinde alınması gereken bilgi güvenliği önlemlerine karar vermek ve uygulanmasını takip etmek. Bu çerçevede;

1) BGYS kapsamındaki birimlerde sürece uygunluk çalışmaları yapmak.

2) BGYS iç denetimlerini yapmak veya yaptırmak.

3) Kurum genelinde bilgi güvenliği farkındalığını artırmaya yönelik çalışmalar yapmak.

4) TS/ISO/IEC 27001 BGYS standardının ve bilgi güvenliğine yönelik düzenlemelerin gerektirdiği kontrollerin gerçekleştirilmesini sağlamak.

5) Bilgi güvenliği risk analizi ve değerlendirmeleri yapmak, risk işleme planlarını ilgili birimlerle birlikte belirlemek.

6) BGYS belgeleme sürecini izlemek; bu kapsamda ilgili politika ve dokümanları hazırlamak, birimlerin hazırlaması gereken dokümanları BGYS açısından incelemek.

7) Gerçekleştirilen iç ve dış BGYS denetimlerinde görev almak, gerekli koordinasyonu sağlamak.

d) Sayıştayda yürütülen Bilişim Sistemleri Denetimlerine destek vermek.

e) Denetimin bilişim sistemleriyle desteklenmesi için gereken çalışmaları yürütmek.

f) Birim Başkanlığının bütçe yönetimini yapmak ve bilgi işlem hizmet maliyetlerini izleyerek, yatırımların verimliliğini takip etmek ve Başkanlığa raporlamak.

g) Bilgi işlem süreçlerinin ve iş akışlarının; tanımlı ve yayınlı politika ve prosedürlere uygun olarak yürüdüğünün takibini ve denetimini yapmak veya yaptırmak.

ğ) Kurumsal bilişim sistemlerinde kullanılacak teknolojilerin belirlenmesi, güncel teknolojilerin Sayıştayakazandırılması ve hedefler doğrultusunda bilgi işlem altyapısında gerçekleştirilecek değişikliklerin belirlenmesi faaliyetlerini yürütmek.

h) Bilgi İşlem Birimi bünyesinde risk yönetimi faaliyetlerini yürütmek ve onaylanmış risk tedavi planlarının koordinasyonunu sağlamak.

ı) Bilgi İşlem Birim Başkanlığının yasalara ve ilgili mevzuat hükümlerine göre işletilmesi için gerekli izleme, takip ve koordinasyon faaliyetlerini gerçekleştirmek.

i) Başkanlık tarafından verilen diğer görevleri yerine getirmek.

(2) Bilgi İşlem Birim Başkanı, uhdesinde bulunan görevleri doğrudan kendisine bağlı olarak çalışacak alt birimlere veya Bilgi İşlem Birim Başkanlığına bağlı müdürlüklere devredebilir.

(3) Bilgi Güvenliği Yönetimi Sisteminin ve diğer bilişim faaliyetlerinin gözetim ve denetimine yönelik işlevler Başkanlık onayı ile Bilgi İşlem Birimi dışında oluşturulacak iç denetim birimine devredilebilir.