BDDK Bilgi Sistemleri Yönetimi ve Denetimi

Eğitim Hakkında

Bankalar için BDDK bilgi sistemleri yönetimi ve denetim gereksinimlerini uygulamalı ele alan program

BDDK Bilgi Sistemleri Yönetimi ve Denetimi Eğitimi, bankaların BDDK düzenlemelerine uygun bir bilgi sistemleri yönetişimi kurmasına ve bağımsız denetime hazırlanmasına odaklanır. Program; Bilgi Sistemleri ve Elektronik Bankacılık Yönetmeliği, bağımsız denetim tebliği, kontrol hedefleri, risk yönetimi, iş sürekliliği, dış hizmet alımı ve siber güvenlik gereksinimlerini kapsar. COBIT ile hizalı kontrol çerçevesi, denetim kanıtı ve bulgu yönetimi örneklerle işlenir.

Süre ve Format

3 Gün. Her gün dört modül; mevzuat çerçevesinden yönetim gereksinimlerine ve bağımsız denetim uygulamasına ilerlenir.

Seviye

Orta Seviye — BDDK bilgi sistemleri mevzuatı, yönetim gereksinimleri ve bağımsız denetim süreçlerine uygulamalı bakış

Öğrenme Metodu

Her mevzuat gereksinimi önce düzenleme bağlamında açıklanır, ardından kontrol tasarımı ve denetim senaryolarıyla uygulamalı pekiştirilir.

Neden Bu Eğitim?

🏦Sektöre özgü

Bankacılık düzenlemelerine özgü bilgi sistemleri gereksinimlerini öğrenerek finansal kuruluşlarda uyumu güvenle yönetebilirsiniz.

📋Mevzuata uyum

BDDK yönetmelik ve tebliğlerini kontrol hedeflerine çevirerek uyum boşluklarını kapatacak somut bir yapı kurarsınız.

🔍Denetime hazırlık

Bağımsız denetim sürecini, kanıt beklentilerini ve bulgu yönetimini kavrayarak denetime proaktif biçimde hazırlanırsınız.

Anahtar Konular

bddk bilgi sistemleri eğitimibddk denetim eğitimibilgi sistemleri bağımsız denetimbankacılık bt denetimibddk uyum eğitimibt yönetişim bankacılıkcobit bddkelektronik bankacılık güvenlikbt risk yönetimi bankabilgi sistemleri denetim tebliği

“Sağlam bir bilgi sistemleri yönetişimi, mevzuata uyumu bir yük olmaktan çıkarıp bankanın güven ve dayanıklılığının temeline dönüştürür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve deneyim alanları

1

BT yönetişim bilgisi

Bilgi sistemleri süreçleri, kontroller ve politikalar hakkında temel aşinalık içeriği kavramayı kolaylaştırır.

2

Bankacılık bağlamı

Finansal kuruluş işleyişine ve elektronik bankacılık hizmetlerine giriş düzeyinde aşinalık faydalıdır.

3

Denetim kavramları

İç kontrol, risk ve denetim gibi temel kavramlara aşinalık bağımsız denetim modüllerini kolaylaştırır.

4

Mevzuat okuma alışkanlığı

Yönetmelik ve tebliğ metinlerini okuyup yorumlamaya açıklık uygulama çalışmalarından verim almayı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı BDDK bilgi sistemleri mevzuatını, kapsamını ve yönetişim gereksinimlerini kavrar; kurumdaki rolleri, politika yapısını ve COBIT ile hizalanmayı değerlendirerek çerçevenin temelini kurar.

Modül 1

BDDK Düzenleme Çerçevesi

BDDK'nın görev ve yetki alanının genel tanıtımı
Bilgi Sistemleri ve Elektronik Bankacılık Yönetmeliği kapsamı
Bilgi sistemleri bağımsız denetim tebliğinin konumu
İlgili rehber, ilke ve iyi uygulama kılavuzları
Mevzuatın uluslararası çerçevelerle ilişkisi
Uyum gereksinimlerinin kuruma yansıması

Modül 2

Bilgi Sistemleri Yönetişimi

Yönetim kurulu ve üst yönetimin BT sorumlulukları
Bilgi sistemleri stratejisi ve yönetişim yapısı
Politika, prosedür ve standart hiyerarşisi
Görevler ayrılığı ve yetki matrisleri
BT organizasyonu ve raporlama hatları
Performans ve uyum göstergelerinin izlenmesi

Modül 3

COBIT ile Kontrol Çerçevesi Hizalama

COBIT yönetişim ve yönetim hedeflerinin tanıtımı
BDDK gereksinimlerinin kontrol hedeflerine eşlenmesi
Süreç olgunluğu ve yetkinlik değerlendirmesi
Kontrol ortamı ve kontrol etkinliği kavramları
Çerçevenin kurumsal risk yönetimiyle ilişkisi
Uyum boşluk analizi ve yol haritası

Modül 4

Varlık, Erişim ve Değişim Yönetimi

Bilgi varlıklarının sınıflandırılması ve envanteri
Kimlik ve erişim yönetimi kontrol gereksinimleri
Ayrıcalıklı hesap yönetimi ve loglama
Değişiklik yönetimi ve onay akışları
Yazılım geliştirme ve test ortamı ayrımı
Kapasite ve yapılandırma yönetimi ilkeleri

Günün hedefiKatılımcı BDDK gereksinimleri doğrultusunda BT risk yönetimi, iş sürekliliği, siber güvenlik ve dış hizmet kontrollerini kavrar; her alanda beklenen kontrol tasarımını ve kanıtları değerlendirir.

Modül 1

BT Risk Yönetimi

Bilgi sistemleri risklerinin tanımlanması ve sınıflandırması
Risk iştahı ve kabul edilebilir risk seviyeleri
Risk değerlendirme ve kontrol haritalaması
Artık risk ve risk azaltım planları
Olay ve zafiyet kaynaklı risklerin izlenmesi
Risk raporlamasının üst yönetime sunumu

Modül 2

İş Sürekliliği ve Yedeklilik

İş etki analizi ve kritik süreç önceliklendirmesi
RTO ve RPO hedeflerinin belirlenmesi
Birincil ve ikincil veri merkezi gereksinimleri
Yedekleme, geri yükleme ve saklama politikaları
İş sürekliliği ve felaket kurtarma tatbikatları
Süreklilik kontrollerinin denetim kanıtları

Modül 3

Siber Güvenlik ve Elektronik Bankacılık

Elektronik bankacılık hizmetlerinde güvenlik gereksinimleri
Kimlik doğrulama ve güçlü müşteri doğrulaması
Ağ güvenliği, segmentasyon ve sızma testleri
Siber olay müdahale ve raporlama yükümlülükleri
Veri sızıntısı ve dolandırıcılık önleme kontrolleri
Güvenlik operasyon merkezi ve izleme süreçleri

Modül 4

Dış Hizmet Alımı ve Bulut

Dış hizmet alımına ilişkin mevzuat gereksinimleri
Hizmet sağlayıcı risk değerlendirmesi ve seçimi
Sözleşme, SLA ve denetim hakkı maddeleri
Bulut hizmetlerinde veri yerleşimi ve gizlilik
Kritik hizmetlerde yoğunlaşma riski yönetimi
Dış hizmet kontrollerinin sürekli izlenmesi

Günün hedefiKatılımcı BDDK bilgi sistemleri bağımsız denetim sürecini uçtan uca kavrar; denetim planlaması, kanıt toplama, kontrol testi, bulgu değerlendirme ve raporlama adımlarını uygulamalı olarak deneyimler.

Modül 1

Denetim Planlaması ve Kapsam

Bağımsız denetimin amaç ve kapsamının belirlenmesi
Risk bazlı denetim yaklaşımı ve odak alanları
Denetim evreni ve kontrol seti belirleme
Denetçi bağımsızlığı ve etik ilkeler
Önemlilik (materiality) ve örnekleme stratejisi
Denetim takvimi ve kaynak planlaması

Modül 2

Kontrol Testi ve Kanıt Toplama

Tasarım ve işleyiş etkinliği testlerinin ayrımı
Mülakat, gözlem ve yeniden gerçekleştirme teknikleri
Sistem kayıtları ve log kanıtlarının incelenmesi
Erişim, değişim ve yedekleme kontrollerinin testi
Örnekleme ve test sonuçlarının belgelenmesi
Çalışma kağıtları ve kanıt dosyasının oluşturulması

Modül 3

Bulgu Yönetimi ve Değerlendirme

Bulguların önem derecesine göre sınıflandırılması
Kök neden analizi ve kontrol eksikliklerinin tespiti
Artık risk ve telafi edici kontrollerin değerlendirmesi
Yönetim mutabakatı ve aksiyon planı alınması
Tekrar eden bulguların ve kronik risklerin izlenmesi
Bulgu kapanış takibi ve doğrulama

Modül 4

Denetim Raporu ve İyileştirme

Bağımsız denetim raporunun yapısı ve içeriği
Görüş oluşturma ve sınırlı/makul güvence ayrımı
BDDK'ya raporlama ve bildirim yükümlülükleri
Üst yönetim ve denetim komitesine sunum
İyileştirme yol haritası ve izleme döngüsü
Sürekli denetim ve uyum olgunluğunun artırılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Mevzuatı yorumlamak

BDDK bilgi sistemleri yönetmelik ve tebliğlerini kapsam ve yükümlülükleriyle yorumlayarak kuruma uyum gereksinimlerini çıkarabilirsiniz.

✅

Yönetişim kurmak

Üst yönetim sorumlulukları, politika hiyerarşisi ve görevler ayrılığını kapsayan bir bilgi sistemleri yönetişim yapısı tasarlayabilirsiniz.

✅

Kontrol çerçevesi

BDDK gereksinimlerini COBIT kontrol hedeflerine eşleyerek uyum boşluklarını kapatan bir kontrol çerçevesi kurabilirsiniz.

✅

Risk yönetimi

BT risklerini tanımlayıp değerlendirerek risk iştahı, artık risk ve azaltım planlarıyla yönetilen bir süreç işletebilirsiniz.

✅

Süreklilik ve güvenlik

İş sürekliliği, yedeklilik ve siber güvenlik gereksinimlerini kontrollere çevirerek beklenen kanıtları hazırlayabilirsiniz.

✅

Dış hizmet uyumu

Dış hizmet alımı ve bulut kontrollerini sözleşme, SLA ve denetim hakkı boyutlarıyla mevzuata uygun biçimde yönetebilirsiniz.

✅

Denetime hazırlanmak

Bağımsız denetim sürecini planlayıp kontrol testleri ve kanıt beklentilerini anlayarak kurumu denetime proaktif hazırlayabilirsiniz.

✅

Bulgu ve raporlama

Bulguları önem derecesine göre değerlendirip aksiyon planı ve raporlama döngüsüyle kapatarak uyum olgunluğunu artırabilirsiniz.

Kimler İçin Uygundur?

Banka ve finansal kuruluşların BT yöneticileri
bilgi sistemleri denetçileri
iç kontrol ve iç denetim uzmanları
uyum
risk ekipleri ile BDDK bağımsız denetim süreçlerinde görev alan danışman ve denetçiler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; banka ve finansal kuruluşların BT yöneticileri, bilgi sistemleri denetçileri, iç kontrol ve iç denetim uzmanları, uyum ve risk ekipleri ile BDDK bağımsız denetim süreçlerinde görev alan danışmanlar için uygundur. Yönetim ve denetim boyutunu birlikte ele alan orta seviye bir programdır.

Eğitim hangi mevzuatı kapsıyor?

Program, Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik ile bilgi sistemleri bağımsız denetim tebliğini ve ilgili rehberleri temel alır. Gereksinimler COBIT kontrol hedefleriyle hizalanarak yönetişim, risk, süreklilik, güvenlik ve dış hizmet alımı boyutlarıyla ele alınır. Mevzuat zamanla güncellenebileceğinden güncel metinlerin takibi önerilir.

Eğitim için ön bilgi gerekir mi?

Orta seviye bir programdır. Bilgi sistemleri süreçleri, iç kontrol ve risk gibi temel kavramlara aşinalık ile bankacılık bağlamına giriş düzeyinde hakimiyet faydalıdır. Yönetmelik ve tebliğ metinlerini okuyup yorumlamaya açıklık, uygulama çalışmalarından daha fazla verim almanızı sağlar.

Denetim tarafı uygulamalı mı işleniyor?

Evet. Üçüncü gün bağımsız denetim sürecine ayrılır: denetim planlaması, risk bazlı kapsam belirleme, kontrol testleri, kanıt toplama, çalışma kağıtları, bulgu değerlendirme ve raporlama adımları senaryolar üzerinden uygulamalı işlenir. Kurumu denetime proaktif hazırlamaya yönelik pratik bir bakış sunulur.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, BDDK bilgi sistemleri yönetimi ve denetimi gereksinimlerini uygulamalı kavratmaya yöneliktir; resmî bir denetçi yetkilendirmesi vermez ve kuruma özel içerikle uyarlanabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika