SPK Bilgi Sistemleri Yönetimi Tebliği Eğitimi

Eğitim Hakkında

Sermaye piyasası kurumlarında bilgi sistemleri yönetimi ve bağımsız denetim uyumunu ele alma

SPK Bilgi Sistemleri Yönetimi Tebliği Uyum Eğitimi, sermaye piyasası kurumlarının Bilgi Sistemleri Yönetimi Tebliği (VII-128.9) ve Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2) kapsamındaki yükümlülüklerine odaklanır. Program; BS yönetişimi, varlık ve erişim yönetimi, değişiklik yönetimi, siber güvenlik, iş sürekliliği ve felaket kurtarma ile bağımsız denetim sürecini COBIT ile hizalayarak ele alır. Her konu düzenleme maddeleri ve örnek kontrollerle işlenir.

Süre ve Format

3 Gün. Her gün dört modül; düzenleyici çerçeveden kontrollere, süreklilikten bağımsız denetim ve uyuma doğru ilerlenir.

Seviye

Orta Seviye — SPK Bilgi Sistemleri Yönetimi Tebliği gereksinimlerini ve bağımsız denetim sürecini kavrama

Öğrenme Metodu

Her tebliğ maddesi önce düzenleyici amacıyla açıklanır, ardından kurulması gereken kontrol ve kanıtlarla uygulamalı örneklerle pekiştirilir.

Neden Bu Eğitim?

📋Düzenlemeye sadık

Tebliğ maddelerini doğrudan ele alarak SPK gereksinimleriyle kurumsal kontroller arasında net bir eşleme kurmanızı sağlar.

🔐Kontrol odaklı

Erişim, değişiklik, siber güvenlik ve süreklilik kontrollerini uygulayarak uyumu belge ve kanıtlarla destekler hale gelirsiniz.

🔍Denetime hazırlık

Bağımsız denetim sürecini ve beklenen kanıtları önceden kavrayarak denetime hazır bir BS yönetim yapısı kurarsınız.

Anahtar Konular

spk bilgi sistemleri tebliğispk uyum eğitimivii-128.9 tebliğibilgi sistemleri bağımsız denetimiii-62.2 tebliğibilgi sistemleri yönetimi eğitimispk bt denetimiaracı kurum bilgi sistemleribs yönetişimicobit spk uyum

“Bilgi sistemleri uyumu bir kerelik bir proje değil; politikalarla, kontrollerle ve kanıtlarla sürekli yaşayan bir yönetim disiplinidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak temel bilgi ve kurumsal bağlam

1

Sermaye piyasası bağlamı

SPK ve sermaye piyasası kurumlarının genel işleyişine aşinalık, tebliğ bağlamını anlamayı kolaylaştırır.

2

BT temel bilgisi

Sunucu, ağ, uygulama ve veri tabanı kavramlarına temel aşinalık, kontrol modüllerini kavramayı destekler.

3

Bilgi güvenliği kavramları

Gizlilik, bütünlük ve erişilebilirlik ilkelerine giriş düzeyinde hakimiyet, güvenlik konularında avantaj sağlar.

4

Süreç ve kontrol bakışı

İç kontrol, politika ve prosedür kavramlarına aşinalık, uyum ve denetim modüllerinde faydalı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SPK Bilgi Sistemleri Yönetimi Tebliği'nin kapsamını ve amacını kavrar; BS yönetişimi, rol ve sorumluluklar ile veri yönetimi gereksinimlerini COBIT ile ilişkilendirir.

Modül 1

SPK BS Düzenlemelerine Genel Bakış

Bilgi Sistemleri Yönetimi Tebliği (VII-128.9) amacı
Kapsamdaki sermaye piyasası kurumlarının belirlenmesi
Tebliğ ile getirilen temel yükümlülüklerin özeti
Bağımsız denetim tebliği (III-62.2) ile ilişkisi
Yürürlük, geçiş ve sorumluluk hükümleri
Düzenlemenin COBIT ve iyi uygulamalarla ilişkisi

Modül 2

Bilgi Sistemleri Yönetişimi

Yönetim kurulunun BS yönetişimi sorumluluğu
Bilgi sistemleri stratejisinin oluşturulması
BS politika ve prosedür setinin hazırlanması
COBIT çerçevesiyle yönetişim hedeflerinin hizalanması
BS yönetim süreçlerinin olgunluk değerlendirmesi
Üst yönetime BS raporlama mekanizmaları

Modül 3

Rol, Sorumluluk ve Dış Hizmet Alımı

Bilgi sistemleri sorumlusunun görev tanımı
Bilgi güvenliği ve iç kontrol rollerinin ayrımı
Görevler ayrılığı (SoD) ilkesinin uygulanması
Dış hizmet (outsourcing) alımının yönetimi
Dış hizmet sağlayıcı sözleşme ve denetim gereklilikleri
Bulut hizmetleri kullanımında dikkat edilecekler

Modül 4

Veri Yönetimi ve Gizlilik

Verinin sınıflandırılması ve sahipliğinin belirlenmesi
Birincil ve ikincil veri merkezi gereksinimleri
Veri yerleşimi ve yurt içinde saklama kuralları
Veri bütünlüğü ve yedekleme politikaları
KVKK ile tebliğ gereksinimlerinin ilişkilendirilmesi
Müşteri verisinin korunmasına ilişkin kontroller

Günün hedefiKatılımcı varlık ve yapılandırma, erişim ve kimlik, değişiklik ve sürüm yönetimi ile siber güvenlik ve olay yönetimi kontrollerini tebliğ gereksinimleriyle eşleştirerek kurar.

Modül 1

Varlık ve Yapılandırma Yönetimi

Bilgi sistemleri varlık envanterinin oluşturulması
Yapılandırma yönetimi ve temel (baseline) kayıtları
Kapasite yönetimi ve performans izleme
Varlık yaşam döngüsü ve elden çıkarma süreçleri
Lisans ve yazılım varlıklarının takibi
Envanterin güncelliğinin periyodik doğrulanması

Modül 2

Erişim ve Kimlik Yönetimi

Kullanıcı yetkilendirme ve en az ayrıcalık ilkesi
Görevler ayrılığının erişim üzerinden uygulanması
Ayrıcalıklı (privileged) erişimin kontrol altına alınması
Erişim log kayıtlarının tutulması ve korunması
Periyodik erişim gözden geçirme (recertification)
İşten ayrılma ve rol değişiminde erişim iptali

Modül 3

Değişiklik ve Sürüm Yönetimi

Değişiklik talep ve onay sürecinin kurulması
Test ve canlı (production) ortam ayrımının sağlanması
Acil değişiklik (emergency change) yönetimi
Geri alma (rollback) planlarının hazırlanması
Değişikliklerin kayıt altına alınması ve izlenmesi
Yazılım geliştirme yaşam döngüsü kontrolleri

Modül 4

Siber Güvenlik ve Olay Yönetimi

Tehdit ve zafiyet yönetimi süreçlerinin kurulması
Düzenli sızma testi ve zafiyet taramaları
Güvenlik olayı tespit ve müdahale (SOC/SOME) yapısı
Log yönetimi ve güvenlik izleme (SIEM) yaklaşımı
Olay bildirimi ve düzenleyici raporlama yükümlülükleri
Siber güvenlik farkındalık ve eğitim programları

Günün hedefiKatılımcı iş sürekliliği ve felaket kurtarma gereksinimlerini kurar, BS bağımsız denetim sürecini kavrar, denetim kanıtlarını ve bulgu ile uyum yönetimini planlar.

Modül 1

İş Sürekliliği ve Felaket Kurtarma

İş etki analizi (BIA) ile kritik süreçlerin belirlenmesi
RTO ve RPO hedeflerinin tanımlanması
İkincil (felaket kurtarma) merkezi gereksinimleri
İş sürekliliği ve kurtarma planlarının hazırlanması
Süreklilik testlerinin periyodik yürütülmesi
Tebliğin süreklilik gerekliliklerine uyum kontrolü

Modül 2

BS Bağımsız Denetimi (III-62.2)

Bağımsız denetim tebliğinin kapsamı ve amacı
Denetime tabi kurumlar ve denetim periyodu
Denetçi yetkinlik ve bağımsızlık gereksinimleri
Denetim planlaması ve kapsam belirleme
Denetlenecek BS süreçlerinin önceliklendirilmesi
Denetim standartları ve metodolojisi

Modül 3

Denetim Süreci ve Kanıt Yönetimi

Kontrol tasarımı ve işletim etkinliği testleri
Örnekleme yaklaşımları ve kanıt yeterliliği
Kanıt toplama ve çalışma kağıtlarının düzeni
Mülakat, gözlem ve yeniden gerçekleştirme teknikleri
Kontrol açıklıklarının belgelenmesi
Denetçi görüşünün oluşturulması

Modül 4

Bulgu ve Uyum Yönetimi

Bulguların önem derecesine göre sınıflandırılması
Düzeltici aksiyon planlarının hazırlanması
Kalıntı riskin değerlendirilmesi ve kabulü
SPK'ya yapılacak raporlama yükümlülükleri
Aksiyonların takibi ve sürekli izleme
Uyum olgunluğunun değerlendirilmesi ve iyileştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Tebliğe hakimiyet

Bilgi Sistemleri Yönetimi Tebliği'nin kapsamını, amacını ve temel yükümlülüklerini kurumunuz bağlamında doğru yorumlayabilirsiniz.

✅

BS yönetişimi

Yönetim kurulu sorumluluğu, BS stratejisi ve politika setini COBIT ile hizalayarak düzenlemeye uygun yönetişim kurabilirsiniz.

✅

Erişim kontrolleri

En az ayrıcalık, görevler ayrılığı ve periyodik gözden geçirme ile erişim yönetimini tebliğ gereksinimlerine uygun işletebilirsiniz.

✅

Değişiklik yönetimi

Onay, test-canlı ayrımı ve geri alma planlarıyla kontrollü bir değişiklik ve sürüm yönetimi süreci kurabilirsiniz.

✅

Siber güvenlik

Tehdit yönetimi, sızma testi, olay müdahale ve log izleme kontrollerini tebliğ beklentileriyle uyumlu hale getirebilirsiniz.

✅

İş sürekliliği

BIA, RTO/RPO ve ikincil merkez gereksinimleriyle iş sürekliliği ve felaket kurtarma yapısını düzenlemeye uygun kurabilirsiniz.

✅

Bağımsız denetim

BS bağımsız denetim sürecini, beklenen kanıtları ve kontrol testlerini kavrayarak kurumunuzu denetime hazırlayabilirsiniz.

✅

Bulgu ve uyum

Denetim bulgularını sınıflandırıp düzeltici aksiyonları planlayarak SPK raporlaması ve sürekli uyum döngüsünü yönetebilirsiniz.

Kimler İçin Uygundur?

Aracı kurum
portföy yönetim şirketi ve diğer sermaye piyasası kurumlarındaki BS sorumluları
bilgi güvenliği ve iç kontrol ekipleri
uyum görevlileri
BT yöneticileri
BS bağımsız denetimine hazırlanan ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; aracı kurum, portföy yönetim şirketi ve diğer sermaye piyasası kurumlarındaki bilgi sistemleri sorumluları, bilgi güvenliği ve iç kontrol ekipleri, uyum görevlileri, BT yöneticileri ile bilgi sistemleri bağımsız denetimine hazırlanan ekipler için uygundur. Düzenleme odaklı ve uygulamaya dönüktür.

Hangi SPK tebliğleri kapsanıyor?

Eğitim temel olarak Bilgi Sistemleri Yönetimi Tebliği (VII-128.9) ile Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2) gereksinimlerine odaklanır. Yönetişim, erişim, değişiklik, siber güvenlik ve iş sürekliliği gibi başlıklar tebliğ maddeleriyle ilişkilendirilerek ele alınır ve denetim süreci açıklanır.

COBIT bilgisi gerekli mi?

Ön koşul değildir. Eğitim, tebliğ gereksinimlerini COBIT çerçevesiyle hizalayarak açıklar ve gerekli COBIT kavramlarını yeri geldikçe tanıtır. BT süreçlerine ve iç kontrol mantığına temel aşinalık yeterlidir; derinlemesine COBIT bilgisi eğitimin kapsamında kademeli olarak verilir.

Eğitim bağımsız denetim yerine geçer mi?

Hayır. Eğitim, kurumu bağımsız denetime hazırlamaya ve iç kontrol yapısını güçlendirmeye yönelik bilgi ve beceri kazandırır. Yasal bağımsız denetim, yetkili bağımsız denetçiler tarafından ilgili tebliğ kapsamında ayrıca yürütülür. Eğitim bu süreci anlamanızı ve denetime hazır olmanızı sağlar.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, SPK bilgi sistemleri düzenlemelerine uyum bilgisi kazandırmaya yöneliktir; herhangi bir yasal yetki veya denetçi unvanı vermez. Varsa ilgili mesleki sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika