Karaman Belediyesi'nde Siber Güvenlik Dönemi: Her Personel Her Veriye Ulaşamayacak!

Karaman Belediyesi, dijital altyapısını siber saldırılara, veri kayıplarına ve güvenlik ihlallerine karşı korumak amacıyla yeni bir düzenlemeyi hayata geçirdi. Belediye Meclisinin ekim ayı toplantısında kabul edilen 22 maddelik Bilgi İşlem Müdürlüğü Görev, Yetki ve Çalışma Yönetmeliği ile belediyenin bilgi güvenliği süreçleri yeniden düzenlendi.

Yeni yönetmelikle siber güvenlikten kişisel verilerin korunmasına, elektronik haberleşmeden veri yedeklemeye kadar birçok alanda yeni kurallar getirildi. Düzenlemenin temel hedefleri arasında belediyenin dijital varlıklarının korunması, yetkisiz erişimlerin önlenmesi ve dijital hizmetlerin kesintisiz sürdürülmesi yer aldı.

HER PERSONEL HER BİLGİYE ULAŞAMAYACAK

Yeni yönetmelikle belediye personelinin bilgi sistemlerine erişiminde görev ve sorumluluk esaslı bir uygulamaya geçilecek. Çalışanlar, yalnızca görevlerini yerine getirmek için ihtiyaç duydukları sistemlere ve bilgilere erişebilecek.

Belediyenin bilişim varlıklarının envanteri çıkarılacak, veriler özelliklerine göre sınıflandırılacak ve olası güvenlik riskleri değerlendirilecek. Böylece bilgiye erişimin kontrol altına alınması ve yetkisiz kullanımların önüne geçilmesi amaçlanıyor.

SİBER SALDIRILARA KARŞI YENİ TEDBİRLER

Belediyenin dijital altyapısında meydana gelebilecek siber saldırılar ve güvenlik açıkları için bildirim süreçleri oluşturulacak. Tespit edilen olayların ilgili mercilere gecikmeden iletilmesi sağlanacak.

İhtiyaç ve mevcut kaynaklar doğrultusunda Siber Olaylara Müdahale Ekibi (SOME) görevlendirilmesi de gündeme gelebilecek. Ayrıca Ulusal Siber Olaylara Müdahale Merkezi (USOM) ile koordinasyonun sağlanması konusunda Belediye Başkanlığına öneriler sunulabilecek.

KRİTİK VERİLER DÜZENLİ OLARAK YEDEKLENECEK

Yeni düzenlemeyle belediyeye ait kritik verilerin belirli aralıklarla yedeklenmesi ve yedeklerin düzenli olarak kontrol edilmesi zorunlu hale getirildi.

Olası afetler, sistem arızaları veya siber saldırılar nedeniyle hizmetlerin kesintiye uğramaması için iş sürekliliği ve felaket kurtarma tedbirleri de uygulanacak.

ESKİ BİLGİSAYARLARDAKİ VERİLER GÜVENLİ ŞEKİLDE SİLİNECEK

Kullanım ömrünü tamamlayan veya hizmet dışı bırakılan bilgisayar, sunucu, taşınabilir bellek ve benzeri elektronik cihazlar da yeni yönetmelik kapsamında güvenlik tedbirlerine tabi olacak.

Bu cihazlar elden çıkarılmadan önce içerdikleri veriler güvenli şekilde silinecek veya imha edilecek. Yapılan işlemler tutanakla kayıt altına alınacak. Böylece belediyeye ait bilgilerin kullanım dışı cihazlar aracılığıyla yetkisiz kişilerin eline geçmesinin önlenmesi hedefleniyor.

KİŞİSEL VERİLER İÇİN GİZLİLİK ŞARTI

Yönetmelikle belediye personelinin kişisel veriler ve gizlilik gerektiren bilgiler konusundaki sorumlulukları da netleştirildi.

Çalışanlar, görevleri sırasında öğrendikleri kişisel verileri ve gizli bilgileri yetkisi olmayan kişilerle paylaşamayacak. Bilgi güvenliği ihlaliyle karşılaşan veya böyle bir durumdan şüphelenen personel, konuyu gecikmeden Bilgi İşlem Müdürlüğüne bildirmekle yükümlü olacak.

Kişisel verilerin ve gizli bilgilerin korunmasına ilişkin yükümlülük, ilgili mevzuat çerçevesinde personelin belediyedeki görevinden ayrılmasının ardından da devam edecek.

E-BELEDİYE VE DİJİTAL HİZMETLER DE YENİ YÖNETMELİKTE

Bilgi İşlem Müdürlüğünün sorumlulukları yalnızca siber güvenlikle sınırlı tutulmadı. Belediyenin resmî internet sitesi, mobil uygulamaları ve diğer dijital hizmet kanallarının yönetimi de müdürlüğün görevleri arasında yer aldı.

Coğrafi Bilgi Sistemi, Kent Bilgi Sistemi, e-Belediye Bilgi Sistemi ve diğer kamu kurumlarının bilgi sistemleriyle gerçekleştirilen veri akışının takibi de yönetmelikte düzenlendi.

ÜÇ MÜDÜRLÜĞÜN YÖNETMELİĞİ YENİLENDİ

Karaman Belediye Meclisinin ekim ayı toplantılarında Bilgi İşlem Müdürlüğünün yanı sıra İnsan Kaynakları ve Eğitim Müdürlüğü ile İtfaiye Müdürlüğünün görev, yetki ve çalışma yönetmelikleri de yenilendi.

İnsan Kaynakları ve Eğitim Müdürlüğünün yönetmeliğinde personel alımı, özlük hakları, eğitim faaliyetleri ve emeklilik işlemleri gibi süreçler yeniden düzenlendi.

İtfaiye Müdürlüğüne ilişkin yönetmelikte ise yangınlara müdahale, arama kurtarma çalışmaları, su baskınları, afetler ve olağanüstü durumlarda yürütülecek görev ve sorumluluklar ayrıntılı şekilde tanımlandı.

Yapılan düzenlemelerle Karaman Belediyesinde üç müdürlüğün çalışma esasları ve sorumluluk alanları güncellenmiş oldu.