Dijital platformlar ile SPK BS mevzuatına uyumu kolaylaştırma. Barış Bağcı, Bilgi Sistemleri Başdenetçisi

Transkript

1 Dijital platformlar ile SPK BS mevzuatına uyumu kolaylaştırma Barış Bağcı, Bilgi Sistemleri Başdenetçisi SPK Bilgi Sistemleri Düzenlemeleri Konferansı, 13 Nisan 2018

2 SPK Bilgi Sistemleri Mevzuatı Kapsam Aşağıdaki Kurum, Kuruluş ve Ortaklıklar, bu Tebliğ hükümlerine uymakla yükümlüdürler: a) Borsa İstanbul A.Ş., b) Borsalar ve piyasa işleticileri ile teşkilatlanmış diğer pazar yerleri, c) Emeklilik yatırım fonları, ç) İstanbul Takas ve Saklama Bankası A.Ş., d) Merkezi Kayıt Kuruluşu A.Ş., e) Portföy saklayıcısı kuruluşlar, f) Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu A.Ş., g) Sermaye piyasası kurumları, ğ) Halka açık ortaklıklar, h) Türkiye Sermaye Piyasaları Birliği, ı) Türkiye Değerleme Uzmanları Birliği. 2

3 Dijital platformlar ve mevzuat gereksinimleri Uyumu kolaylaştırma Değişiklik Problem Varlık Değişiklik Sınıflandırma Veri Gizliliği Müşteri Bilgilerinin Gizliliği Lisanslı Yazılım Varlık BS Risk Sızma Testi BS Sürekliliği Güvenlik Olay Müşteri Hizmetleri Bilgi Güvenliği Politikası Temiz Masa & Ekran Bilgi Güven. Sorumlusu Bilgi Güvenliği İhlali DİJİTAL PLATFORM CMDB Kullanıcı Müşterilerin Bilgilendirimesi Güvenlik Operasyonu İK Kimlik Doğrulama Yetkilendirme Ağ Fiziksel Güvenlik Uzaktan Erişim Log Bilgi Değişimi Hukuk Risk Dış Kaynak Hizmetler Sözleşmeler Teknik Yeterlilik Raporu BS Kontrollerinin Tesisi ve Yönetilmesi Görevler Ayrılığı BS Edinim, Geliştirme ve Bakım Proje Gelişim Raporları Test Finansal Yönetim Tedarikçi Uygulama Geliştirme Denetim Test Talep Kaynak Proje 3

4 SORU & CEVAP 4

5 Teşekkürler 5

6 Deloitte; İngiltere mevzuatına göre kurulmuş olan Deloitte Touche Tohmatsu Limited ( DTTL ) şirketini, üye firma ağındaki şirketlerden ve ilişkili tüzel kişiliklerden bir veya birden fazlasını ifade etmektedir. DTTL ve üye firmalarının her biri ayrı ve bağımsız birer tüzel kişiliktir. DTTL ( Deloitte Global olarak da anılmaktadır) müşterilere hizmet sunmamaktadır. Global üye firma ağımızla ilgili daha fazla bilgi almak için adresini ziyaret ediniz. Deloitte, denetim, danışmanlık, finansal danışmanlık, risk yönetimi, vergi ve ilgili alanlarda, birçok farklı endüstride faaliyet gösteren özel ve kamu sektörü müşterilerine hizmet sunmaktadır. Deloitte her beş Fortune Global 500 şirketinden dördüne hizmet verirken, dünya çapında farklı bölgelerde 150 den fazla ülkede yer alan global üye firma ağı ile, müşterilerinin iş dünyasında karşılaştıkları zorlukları aşmalarına destek olmak ve başarılarına katkıda bulunmak amacıyla dünya standartlarında yüksek kalitede hizmetler sunmaktadır. Deloitte un i aşan uzman kadrosunun iz bırakan bir etkiyi nasıl yarattığı konusunda daha fazla bilgi almak için Facebook, LinkedIn ya da Twitter sayfalarımızı takip ediniz. Bu belgede yer alan bilgiler sadece genel bilgilendirme amaçlıdır ve Deloitte Touche Tohmatsu Limited, onun üye firmaları veya ilişkili kuruluşları (birlikte, Deloitte Network olarak anılacaktır) tarafından profesyonel bağlamda herhangi bir tavsiye veya hizmet sunmayı amaçlamamaktadır. Şirketinizi, işinizi, finansmanınızı ya da mali durumunuzu etkileyecek herhangi bir karar ya da aksiyon almadan, yetkin bir profesyonel uzmana danışın. Deloitte Network bünyesinde bulunan hiçbir kuruluş, bu belgede yer alan bilgilerin üçüncü kişiler tarafından kullanılması sonucunda ortaya çıkabilecek zarar veya ziyandan sorumlu değildir. 6