Ödeme Kuruluşları Bilgi Sistemleri Uyum

Eğitim Hakkında

Ödeme kuruluşlarında bilgi sistemleri yönetimi, düzenleyici uyum ve bağımsız denetim hazırlığı

Ödeme Kuruluşları için Bilgi Sistemleri Uyum Eğitimi, ödeme ve elektronik para kuruluşlarının bilgi sistemleri yönetimine ilişkin düzenleyici yükümlülükleri uygulamalı ele alır. Program; TCMB düzenlemelerini, bilgi güvenliği ve erişim yönetimini, veri yönetimi ve dış hizmet alımını, iş sürekliliğini, PCI DSS kart verisi güvenliğini, dolandırıcılık ve AML kontrollerini ve bağımsız denetime hazırlığı kapsar. Katılımcılar örnek bir kuruluşta yükümlülük-kontrol eşlemesi yapar.

Süre ve Format

3 Gün. Her gün dört modül; yükümlülük-kontrol eşleme, boşluk analizi ve denetim kanıtı hazırlama atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — ödeme ve elektronik para kuruluşlarında bilgi sistemleri yönetimi ve uyum programı

Öğrenme Metodu

Örnek bir ödeme kuruluşunda yükümlülükler kontrollere eşlenir, boşluk analizi yapılır ve denetim kanıt planı hazırlanır.

Neden Bu Eğitim?

🏦Düzenlemeye uyum

TCMB bilgi sistemleri düzenlemelerindeki yükümlülükleri somut kontrollere çevirerek denetime ve yaptırım riskine karşı hazırlıklı olursunuz.

🔐Kart verisi güvenliği

PCI DSS ve kart verisi koruma gereksinimlerini kavrayarak ödeme altyapınızın güvenliğini ve müşteri güvenini güçlendirirsiniz.

🕵️Dolandırıcılık kontrolü

Dolandırıcılık ve kara para izleme kontrollerini tasarlayarak işlem güvenliğini ve uyum yükümlülüklerini birlikte yönetirsiniz.

Anahtar Konular

ödeme kuruluşu uyum eğitimibilgi sistemleri denetimielektronik para kuruluşuTCMB bilgi sistemleriPCI DSS eğitimifintek uyum eğitimiödeme güvenliğibilgi sistemleri yönetimiMASAK AML eğitimiiş sürekliliği

“Ödeme sektöründe uyum bir formalite değil, müşteri güveninin temelidir; kontrolleri yükümlülüğe dayandırabilmek en güçlü savunmadır.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve sektörel bağlam

1

BT temeli

Bilgi sistemleri ve bilgi güvenliği kavramlarına temel aşinalık, yükümlülük-kontrol eşleme çalışmalarını kolaylaştırır.

2

Sektör bağlamı

Ödeme hizmetleri ve elektronik para iş modeline genel aşinalık, düzenlemeleri bağlamına oturtmanızı sağlar.

3

Uyum ilgisi

Düzenleme ve denetim kavramlarına ilgi, boşluk analizi ve kanıt hazırlama atölyelerinden verim almanızı sağlar.

4

Doküman ortamı

Kontrol listeleri ve eşleme tabloları için bir hesap tablosu ile not aracına erişim atölyeler için yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ödeme kuruluşlarını bağlayan bilgi sistemleri düzenlemelerini kavrar, yönetişim ve sorumluluk yapısını tanır ve düzenleyici yükümlülükleri bir uyum çerçevesine oturtmayı öğrenir.

Modül 1

Düzenleyici Çerçeve ve Kapsam

Ödeme ve elektronik para kuruluşu tanımı ve kapsam
6493 sayılı Kanun ve ikincil düzenlemeler
TCMB bilgi sistemleri yönetimi düzenlemesi
Bilgi sistemleri denetimi düzenlemesinin amacı
İlgili standartlarla (ISO 27001, PCI) ilişki
Uyumsuzlukta öngörülen yaptırım riskleri

Modül 2

Bilgi Sistemleri Yönetişimi

Yönetim kurulunun gözetim sorumluluğu
Bilgi sistemleri strateji ve yönetişim yapısı
Görevler ayrılığı ve sorumluluk matrisi
Bilgi güvenliği organizasyonu ve roller
Bilgi sistemleri komitesi ve raporlama hattı
Üst yönetime düzenli raporlama

Modül 3

Politika ve Risk Yönetimi

Bilgi güvenliği politika setinin kurulması
Bilgi sistemleri risk yönetimi süreci
Risk iştahı ve risk değerlendirme yöntemi
Varlık envanteri ve sınıflandırma
Risk kaydı ve düzeltici aksiyon takibi
Politikaların gözden geçirilmesi ve onayı

Modül 4

Uyum Yönetimi ve İzleme

Düzenleyici yükümlülük envanterinin çıkarılması
Yükümlülüklerin kontrollere eşlenmesi
Uyum göstergeleri ve izleme panosu
Mevzuat değişikliklerinin takibi
İç kontrol ve uyum birimi işbirliği
Uyum durumunun düzenli raporlanması

Günün hedefiKatılımcı bilgi güvenliği ve operasyonel kontrolleri tasarlar, erişim ve veri yönetimi ile dış hizmet alımı gereksinimlerini kavrar ve iş sürekliliği ile felaket kurtarmayı planlamayı öğrenir.

Modül 1

Kimlik ve Erişim Yönetimi

Kimlik yaşam döngüsü ve yetkilendirme
En az yetki ve görevler ayrılığı ilkesi
Çok faktörlü kimlik doğrulama (MFA)
Ayrıcalıklı hesap yönetimi (PAM)
Erişim loglama ve düzenli gözden geçirme
Uzaktan erişim güvenliği kontrolleri

Modül 2

Veri Güvenliği ve Yönetimi

Veri sınıflandırma ve etiketleme
Hareketsiz ve aktarımdaki veri şifreleme
Veri sızıntısı önleme (DLP) kontrolleri
Kişisel verilerin korunması ve KVKK uyumu
Veri saklama, imha ve yedekleme politikası
Veri sahipliği ve erişim gözetimi

Modül 3

Dış Hizmet Alımı ve Bulut

Dış hizmet alımı (outsourcing) yönetimi
Bulut hizmet alımında düzenleyici kısıtlar
Hizmet sağlayıcı risk değerlendirmesi
Sözleşme, SLA ve denetim hakkı maddeleri
Yurt içinde veri bulundurma gereksinimleri
Tedarikçi performans ve uyum izleme

Modül 4

İş Sürekliliği ve Felaket Kurtarma

İş etki analizi (BIA) ve kritik süreçler
RTO ve RPO hedeflerinin belirlenmesi
Yedekli veri merkezi ve felaket kurtarma
İş sürekliliği planının hazırlanması
Kesinti ve kurtarma senaryo tatbikatları
Olay sonrası değerlendirme ve iyileştirme

Günün hedefiKatılımcı kart verisi ve ödeme güvenliği kontrollerini kavrar, dolandırıcılık ve kara para izleme yaklaşımlarını öğrenir ve bağımsız bilgi sistemleri denetimine kanıtlarıyla hazırlanmayı deneyimler.

Modül 1

Kart Verisi Güvenliği ve PCI DSS

PCI DSS kapsamı ve kart verisi ortamı (CDE)
Kart verisinin saklanması ve maskeleme
Ağ segmentasyonu ve kapsam daraltma
Tokenizasyon ve uçtan uca şifreleme
Güvenli ödeme uygulaması ve SAQ seviyeleri
PCI DSS kontrollerinin düzenlemeyle hizalanması

Modül 2

Dolandırıcılık ve Kara Para İzleme

Gerçek zamanlı işlem dolandırıcılığı izleme
Kural ve davranış temelli dolandırıcılık modelleri
Güçlü müşteri kimlik doğrulaması (SCA)
MASAK yükümlülükleri ve şüpheli işlem bildirimi
Müşterini tanı (KYC) ve yaptırım taraması
Dolandırıcılık ve AML kontrollerinin bütünleşmesi

Modül 3

Güvenlik Olayı ve Zafiyet Yönetimi

Güvenlik olayı müdahale süreci ve ekibi
Olay bildirimi ve düzenleyiciye raporlama
Zafiyet tarama ve sızma testleri
Yama yönetimi ve güvenli yapılandırma
Log yönetimi ve SIEM ile izleme
Olaylardan öğrenme ve iyileştirme

Modül 4

Bağımsız Denetim Hazırlığı

Bağımsız bilgi sistemleri denetiminin kapsamı
Denetim kanıtı ve belge dosyasının hazırlanması
Kontrol tasarımı ve işletim etkinliği testi
Boşluk analizi ve bulguların önceliklendirmesi
Düzeltici aksiyon planı ve takibi
Denetim raporu sonrası iyileştirme döngüsü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Düzenleme bilgisi

Ödeme kuruluşlarını bağlayan bilgi sistemleri düzenlemelerini kavrayarak yükümlülükleri doğru yorumlayabilirsiniz.

✅

Yönetişim yapısı

Bilgi sistemleri yönetişimini, rolleri ve görevler ayrılığını kurarak düzenlemeye uygun bir organizasyon tasarlayabilirsiniz.

✅

Erişim kontrolü

Kimlik, yetkilendirme, MFA ve ayrıcalıklı hesap yönetimi kontrollerini düzenleme gereksinimlerine uygun kurabilirsiniz.

✅

Veri güvenliği

Veri sınıflandırma, şifreleme ve KVKK uyumunu sağlayarak kişisel ve ödeme verilerini düzenlemeye uygun koruyabilirsiniz.

✅

İş sürekliliği

İş etki analizi, RTO/RPO ve felaket kurtarma planıyla hizmet sürekliliğini düzenleyici beklentilere uygun güvenceye alabilirsiniz.

✅

Ödeme güvenliği

PCI DSS kart verisi kontrolleriyle dolandırıcılık ve AML izlemeyi birlikte tasarlayarak ödeme güvenliğini güçlendirebilirsiniz.

✅

Olay yönetimi

Güvenlik olayı müdahale ve düzenleyiciye raporlama sürecini kurarak olaylara zamanında ve kurallara uygun yanıt verebilirsiniz.

✅

Denetim hazırlığı

Yükümlülük-kontrol eşlemesi ve kanıt dosyasıyla bağımsız bilgi sistemleri denetimine güvenle hazırlanabilirsiniz.

Kimler İçin Uygundur?

Ödeme ve elektronik para kuruluşlarının bilgi sistemleri
bilgi güvenliği
uyum ve iç denetim ekipleri
GRC uzmanları
BT yöneticileri
fintek girişimlerinin uyum sorumluları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ödeme ve elektronik para kuruluşlarının bilgi sistemleri, bilgi güvenliği, uyum ve iç denetim ekipleri, GRC uzmanları, BT yöneticileri ile fintek girişimlerinin uyum sorumluları için uygundur. Bilgi sistemleri ve ödeme iş modeline temel aşinalık yeterli olup derin bir uzmanlık ön koşul değildir.

Eğitim kaç gün sürüyor ve nasıl işleniyor?

Eğitim 3 gün sürer. Her gün dört modülden oluşur ve yükümlülük-kontrol eşleme, boşluk analizi ile denetim kanıtı hazırlama atölyeleriyle uygulamalı ilerler. Katılımcılar örnek bir ödeme kuruluşu üzerinden kendi kurumlarına uyarlayabilecekleri bir uyum çalışması üretir.

Eğitim hangi düzenlemeleri temel alıyor?

Program, ödeme ve elektronik para kuruluşlarının bilgi sistemleri yönetimi ve bağımsız denetimine ilişkin TCMB düzenlemelerini, 6493 sayılı Kanun çerçevesini, ISO 27001 ve PCI DSS gibi ilgili standartları ve MASAK yükümlülüklerini temel alır. Güncel mevzuat değişiklikleri derste vurgulanır.

Eğitim online olarak alınabilir mi?

Evet. Program hem yüz yüze hem de online sunulabilir ve kurumunuzun büyüklüğüne ve hizmet modeline göre uyarlanır. Eşleme ve boşluk analizi atölyeleri için bir hesap tablosu ve not aracı yeterli olup kurum içi örneklerle çalışmalar zenginleştirilebilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika katılımın ve ödeme kuruluşu bilgi sistemleri uyumu konusundaki yetkinliğin kurumsal belgesidir; herhangi bir resmi akreditasyon veya denetim yetkisi belgesi yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika