CBDDO BİLGİ VE İLETİŞİM GÜVENLİĞİ REHBERİ UYUM DANIŞMANLIĞI
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi (BİG), Kamu kurum ve kuruluşları ile kritik altyapı niteliğinde hizmet veren işletmelerin bilgi ve iletişim güvenliği kapsamında genel olarak alması gereken tedbirleri belirlemek amacıyla hazırlanmış bir standarttır.
Rehber ile ilgili çalışmalar daha önceki yıllara dayansa da, formal olarak sürecin başlaması “Bilgi ve İletişim Güvenliği Tedbirleri konulu 2019/12 sayılı Cumhurbaşkanlığı Genelgesi” yönetmeliğine dayanmaktadır. Söz konusu yönetmeliğe bağlı olarak 2020 yılı Temmuz ayında rehber dokümanı yayınlanmıştır.
Rehber dokümanına göre ilgili kurumların kurumların 24 ay içerisinde hazırlıklarını tamamlaması ve takip eden 1 yıllık süre içinde denetimden geçmeleri gerekmektedir. Denetim için nihai tarihin sektördeki düzenleyici kuruluşlarca daha öne alınması söz konusu olabilmektedir. Bu kapsamda yaygın olan yaklaşım denetim sürecinin 31 Aralık 2022 tarihine kadar tamamlanması şeklindedir.
BİG Rehberi, öncelikli olarak uyum süreci ve bu kapsamda yapılması gereken adımları detaylı olarak tanımlamaktadır. Buna göre süreç adımları en temelde aşağıdaki gibi olacaktır.
Planlama Aşaması:
- Varlık Gruplarının Belirlenmesi
- Varlık Grubu Kritiklik Seviyelerinin Belirlenmesi
- Mevcut Durum ve Boşluk Analizi
- Rehber Uygulama Yol Haritası Belirleme
Uygulama Aşaması
- Tedbirlerin Uygulanması
Kontrol ve Önlem Alma Aşaması
- BİG Denetimi Yapılması
- Rehber Uygulama Yol Haritasının Kontrol Edilmesi
Değişiklik Yönetimi Aşaması
- BİG Rehberi Değişikliklerinin Yönetilmesi
- Varlık Grubu Değişikliklerinin Yönetilmesi
Yetkinlik ve Hizmet Sağlama
BTUYUM olarak; Bilgi ve İletişim Güvenliği Rehberi Başdenetçisi (D1 ve D2) sertifikalara sahip gerek siber güvenlik gerekse de süreç yönetimi konusunda uzman danışman kadromuzla BİG Rehberi Uyum Süreci konusundan sizlere destek vermekteyiz.
Çalışmamız ile kurumun sadece denetime hazırlanması değil, kurum personelinin süreçleri danışmandan bağımsız olarak götürebilecek şekilde içselleştirmesini de sağlamaktayız.
Konu ile ilgili talepleriniz ve ek sorularınız için “[email protected]” adresinden bize ulaşabilirsiniz.