Zonguldak İl Genel Meclisinin 9'uncu birleşiminde, kurumun bilgi güvenliği uygulamaları ve kişisel verilerin korunmasına ilişkin denetim sonuçları değerlendirildi.
Necdet Karaveli başkanlığında gerçekleştirilen toplantının üçüncü gündem maddesinde, İç Denetçi Sinan Ayaşlı tarafından hazırlanan 2026-2 sayılı rapor meclis üyelerinin bilgisine sunuldu.
2024 ve 2025 yıllarına ait iç denetim programları çerçevesinde hazırlanan raporda, bilgi teknolojileri ve güvenliği işlemleri ile Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki süreçlere yönelik sistem ve uygunluk denetimlerinin gerçekleştirildiği aktarıldı.
BİLGİ EDİNME VE CİMER BAŞVURULARI ZAMANINDA YANITLANDI
Denetim kapsamında incelenen örneklerde, bilgi edinme başvurularının ilgili birimlere süresi içerisinde ulaştırıldığı ve yanıtlandığı tespit edildi. CİMER üzerinden yapılan başvuruların da zamanında cevaplandırıldığı, verilen yanıtların cevap-kontrol yetkilisinin onayından geçtiği raporda yer aldı.
Mevzuata uygun olmadığı değerlendirilen bilgi edinme ve CİMER başvurularının işleme alınmadığı, Açık Kapı sistemi üzerinden iletilen ve denetime dahil edilen başvuruların ise tamamının işleme alındığı ifade edildi.
BİLGİ TEKNOLOJİLERİ VE GÜVENLİK SİSTEMLERİ DENETLENDİ
Raporda kurumun teknik güvenlik altyapısına ilişkin tespitler de paylaşıldı. Masaüstü bilgisayarlarda zararlı yazılımların tespit edilmesine yönelik otomatik kontrollerin bulunduğu ve Kaspersky Endpoint Security yazılımının merkezî sistem üzerinden yönetildiği belirtildi.
Ayrıca Fortigate F100 sisteminin merkezî olarak yapılandırıldığı ve yönetildiği, sistem odasının ise kameralar aracılığıyla kesintisiz izlendiği kaydedildi.
KULLANICI TANIMLAMALARINA İLİŞKİN TESPİTLER
Denetim raporunda, CİMER sisteminde 66, Açık Kapı uygulamasında ise 2 kullanıcı bulunduğu bilgisine yer verildi. Söz konusu kullanıcılara, uygulamaların kendi kurallarına uygun ve birbirinden farklı kullanıcı adlarının tanımlandığı bildirildi.
Denetim sonucunda, raporun 5.2 numaralı bulgular bölümünde belirtilen hususlar dışında kalan kontrollerin uygulandığı yönünde görüş bildirildi.
