İçişleri Bakanlığı, Bilgi Güvenliğinde Uluslararası Standartları Yakalamayı Başardı

İçişleri Bakanlığı Bilgi Teknolojileri Genel Müdürlüğü, kamu hizmetlerini dijitalleşirken güvenli ve kesintisiz bir şekilde sunma konusundaki kararlılığını uluslararası alanda tescilledi. Türk Akreditasyon Kurumu tarafından bağımsız bir belgelendirme kuruluşu aracılığıyla gerçekleştirilen kapsamlı denetimlerin ardından, bakanlık, tüm merkez teşkilat birimlerini kapsayan ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Sertifikası ile onurlandırıldı.

Bu belgeler, İçişleri Bakanlığı’nın idari ve hukuki faaliyetlerinden bilgi teknolojileri altyapısına kadar geniş bir yelpazede yer alan birimlerinin güvenliğini sağlamaktadır. İlk belgelendirme tarihi 3 Haziran olan sertifika, ilk etapta 2 Haziran 2027’ye kadar geçerli olacak. Birçok kamu kurumu bu belgeyi yalnızca sınırlı birimler için alırken, İçişleri Bakanlığı, bilgi güvenliğini yalnızca altyapıyla sınırlı tutmayarak bütüncül bir yaklaşım geliştirdi ve öncü bir rol üstlendi.

Alınan sertifikayla birlikte, bakanlığın merkez teşkilatında yürütülen idari, mali, hukuki, stratejik, güvenlik ve acil çağrı merkezi sağlık/ihbar faaliyetlerinin standartları güvence altına alındı. Yazılım ve donanım sistemleri, veri merkezleri, iş sürekliliği ve felaket kurtarma merkezleri gibi kritik alanlar da bu kapsamda değerlendirildi. Özellikle karar alma süreçlerinde kullanılan veriler, milli güvenliği etkileyebilecek veya kamu düzenini bozabilecek nitelikteki kritik bilgilerin korunması sağlandı.

İçişleri Bakanlığı, sadece teknik bir sistem koruması olarak değil, aynı zamanda kurum genelinde bir yönetim modeli olarak bilgi güvenliğini ele alıyor. Siber tehditlere karşı sürekli bir iyileştirme ve gelişim anlayışını benimseyen bakanlık, ISO/IEC 27001:2022 sertifikasını bir sonuç değil, yeni bir aşama olarak değerlendirdi. Gelecekte de uluslararası standartlara ve Bilgi ve İletişim Güvenliği Rehberi'ne uygun şekilde çalışmalara devam edileceği kaydedildi.