İçişleri Bakanlığı, Tüm Hizmet Birimlerini Uluslararası Bilgi Güvenliği Standardına Taşıdı

İçişleri Bakanlığı Bilgi Teknolojileri Genel Müdürlüğü (BTGM), dijitalleşme sürecinde kamu hizmetlerinin hem güvenli hem de kesintisiz bir şekilde yürütülmesini sağlamak üzere uyguladığı stratejik adımları uluslararası platformda resmi olarak duyurdu.

Türk Akreditasyon Kurumu (TÜRKAK) tarafından yetkilendirilen bağımsız bir belgelendirme kuruluşu, kapsamlı bir inceleme gerçekleştirdi. Bu denetimler sonucunda İçişleri Bakanlığı'na, idari ve hukuki operasyonlardan bilgi teknolojileri altyapısına kadar tüm merkez teşkilatını kapsayan ‘ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Sertifikası’ tahsis edildi. Bu sertifikanın ilk geçerlilik tarihi 3 Haziran olarak belirlendi ve öncelikle 2 Haziran 2027 tarihine kadar geçerli olacağı bilgisi paylaşıldı. Çoğu kamu kuruluşu bu tür belgeleri yalnızca BT altyapıları veya kısıtlı departmanlar için alırken, İçişleri Bakanlığı bu süreci çok daha geniş ve bütüncül bir çerçevede tamamladı. Bakanlık, bilgi güvenliği yönetimini sadece teknik altyapılarla sınırlı tutmak yerine, tüm Merkez Teşkilatını kapsayan geniş bir yapı içinde ele aldı. Yapılan denetimler, İçişleri Bakanlığı Merkez Teşkilatının ‘ISO/IEC 27001:2022’ standardının tüm gerekliliklerini karşıladığını ortaya koydu. Bu başarıyla Bakanlık, merkez teşkilat birimleriyle bu sertifikaya sahip olan ilk öncü bakanlık unvanını kazandı.

Kurulan bu sertifikasyon süreciyle birlikte, merkez teşkilatında yürütülen idari, mali, hukuki, stratejik, güvenlik faaliyetleri ve acil çağrı merkezi sağlık/ihbar operasyonlarının tüm standartları güvence altına alındı. Kapsam, yazılım ve donanım sistemlerini, veri merkezlerini, iş sürekliliği planlarını, felaket kurtarma merkezlerini ve elektronik iletişim süreçlerini de içeriyordu. Özellikle karar alma mekanizmalarında kullanılan kurumsal veriler ile İçişleri Bakanlığı hizmet birimlerine ait kişisel veriler, milli güvenliği tehdit etme potansiyeli taşıyan veya kamu düzeninin bozulmasına yol açabilecek kritik türdeki bilgiler, uluslararası kabul görmüş standartlar çerçevesinde koruma altına alındı.

Kurulan sertifika, kurumun siber tehditlere karşı aldığı önlemleri de pekiştirdi. Bakanlık, bilgi güvenliğini yalnızca teknik bir sistem koruma mekanizması olarak görmek yerine, kurumun her kademesine yayılan geniş bir yönetim modeli haline getirdi. Bu yaklaşım, siber saldırılara karşı dayanıklılığı artırmayı hedefliyor.

İçişleri Bakanlığı, bilgi güvenliğini sadece teknik bir koruma eyleminden çıkarıp, kurum genelinde uygulanan bir yönetim modeli olarak konumlandırdı. ‘ISO/IEC 27001:2022’ sertifikasının elde edilmesi bir son nokta olarak değil, bilgi güvenliği alanında sürekli bir iyileştirme ve gelişim felsefesinin yeni bir evresi olarak değerlendiriliyor. Bakanlık, bu çerçevede gelecekteki tüm çalışmalarını uluslararası standartlar ve ‘Bilgi ve İletişim Güvenliği Rehberi’ esaslarına uygun olarak sürdüreceğini açıkladı.