Bilgi Güvenliği Birimi


Görev ve Yetkiler

Bilgi Güvenliği Birimi, kurumsal bilgi varlıklarının korunması, bilgi güvenliği politikalarının uygulanması, denetlenmesi ve siber güvenlik süreçlerinin yönetilmesinden sorumlu teknik birimdir.

Odak
Siber Güvenlik
Kapsam
Kurumsal
Yaklaşım
Önleyici & Denetleyici
🔐

Bilgi Sınıflandırma

Kurumsal bilgi varlıklarını gizlilik, bütünlük ve erişilebilirlik esasları doğrultusunda kritiklik ve hassasiyet seviyelerine göre sınıflandırmak ve gerekli bilgi güvenliği kontrollerinin uygulanmasını sağlamak.

📘

BİGR Yönetimi

Bilgi Güvenliği ve İletişim Rehberi (BİGR) kapsamında belirlenen ilke, süreç ve yol haritasını uygulamak; BİGR denetim faaliyetlerini yürütmek ve sonuçlarını raporlamak.

📄

Politika & Prosedür Yönetimi

ISO/IEC 27001 standardına uygun olarak bilgi güvenliği politika, prosedür ve talimatlarını hazırlamak, güncel tutmak, uygulanmasını sağlamak ve denetlemek.

🕵️‍♂️

Denetim Bulguları Yönetimi

İç ve dış denetim kuruluşları tarafından gerçekleştirilen bilgi teknolojileri ve bilgi güvenliği denetimlerinde tespit edilen bulgulara yönelik gerekli düzeltici ve önleyici faaliyetleri planlamak, uygulamak ve izlemek.

⚠️

USOM & SOME Bildirimleri

USOM, SOME İletişim Platformu ve Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından bildirilen siber güvenlik açıklarını değerlendirmek, gerekli tedbirlerin alınmasını sağlamak ve süreci takip etmek.

🧭

İş Sürekliliği & Olağanüstü Durum

Bilgi güvenliği kapsamında olağanüstü durum ve kriz senaryolarına yönelik iş sürekliliği faaliyetlerini planlamak ve koordine etmek.

💾

Yedekleme & Kurtarma

Kurumsal bilgi sistemlerine ilişkin yedekleme, geri yükleme, iş sürekliliği ve felaket kurtarma planlarını hazırlamak, uygulamak, test etmek ve denetlemek.

🛡️

Siber Güvenlik Denetimleri

Bilgi teknolojileri süreçlerini, bilgi sistemlerini ve yazılım yaşam döngüsünü siber güvenlik gereksinimleri doğrultusunda periyodik olarak denetlemek.

🎓

Farkındalık Eğitimleri

Akademik ve idari personel ile kullanıcıların bilgi güvenliği farkındalığını artırmaya yönelik eğitim ve bilgilendirme içerikleri hazırlamak ve faaliyetler yürütmek.

📌

Diğer Görevler

Yürürlükteki mevzuat ve üst yönetim tarafından verilen bilgi güvenliği kapsamındaki diğer görevleri yerine getirmek.

📍
Müdürlük Nerede?
Boğaziçi Üniversitesi Kandilli Kampüsü
Kandilli Mahallesi, Rasathane Cd. No:104 Kat:2, 34684 Üsküdar/İstanbul