“Bilgi Sistemleri Güvenliği, Sürekliliği ve İzleme (Monitoring) Hizmetleri” hakkında 22/05/2025 tarihli ve 2025/008 sayılı Gerekçeli Karar

Başkanlığımıza 15/05/2025 tarihli ve BT-HYZ-2025/001 sayılı yazınızla iletilen başvuruda, işletmenizde kullandığınız ve GM Bilişim A.Ş. tarafından sağlanan ücretsiz olarak sunulan bilgi sistemleri izleme (monitoring) hizmetinin sürdürülmesinin zorunlu olup olmadığı ek hizmetlere ihtiyaç duyulup duyulmadığı, ücretli hizmetlere geçiş konusunda talep olduğu hususunda görüş bildirilmesi belirtilmiştir.

Başkanlığımızca verilen “Gerekçeli Karar” cevabı aşağıdaki gibidir.

GM BİLİŞİM A.Ş. KOBİ BT VERİMLİLİK DAİRESİ BAŞKANLIĞI GEREKÇELİ KARAR

Dosya No: BT-HYZ-2025/001 Karar No: GM-BİL-2025/008 Konu: Bilgi Sistemleri Güvenliği, Sürekliliği ve İzleme (Monitoring) Hizmetlerinin Değerlendirilmesi

GEREĞİ DÜŞÜNÜLDÜ: Yapılan değerlendirme, sistem raporları ve saha gözlemleri neticesinde;

1. Bilgi işlem altyapısında anlık ve sürekli izleme yapılmaması hâlinde, sistem kaynaklarının aşırı tüketimi, performans düşüklüğü, veri kaybı ve hizmet kesintilerine yol açtığı,

2. Kritik servislerin beklenmedik şekilde durması durumunda işletmenin temel faaliyetlerinde aksama meydana geldiği ve bu durumun sistem durmaları, gelir kaybı ve kurumsal itibar zedelenmesine neden olduğu,

3. Özellikle KOBİ ölçeğindeki işletmelerde BT personelinin sınırlı olduğu ve olası arızalara geç müdahale edildiği,

4. Buna karşılık, izleme (BTO — Bilgi Teknolojileri Operasyonları) mekanizmalarının aktif olarak çalıştığı yapılarda erken uyarı sistemlerinin devreye girerek kesinti ve zararın önüne geçildiği,

5. İzleme sistemlerinin düzenli olarak log verileri, kaynak tüketim oranları ve hizmet durumları gibi metrikleri arşivlemesi sayesinde, hem denetim hem de sorumluluk tayini süreçlerinde önemli fayda sağladığı,

6. ISO 27001, COBIT gibi bilgi güvenliği ve hizmet yönetimi standartlarında sürekli izleme mekanizmalarının zorunlu unsur olarak tanımlandığı,

7. Sektörel rekabette dijital güvenilirliğin ve operasyonel şeffaflığın artırılmasında bu tür sistemlerin önemli rol oynadığı,

tespit edilmiştir.

HÜKÜM: Yukarıda açıklanan nedenlerle; İşletme bilgi sistemlerinde sürekliliğin ve güvenliğin sağlanması, - iş sürekliliği,

• veri güvenilirliği,
• operasyonel verimlilik,
• erken müdahale süreçlerinin etkinliği

açılarından hayati öneme sahip bulunması nedeniyle, “monitoring hizmetinin kesintisiz şekilde devamına” karar verilmiştir.

İşbu kararın, ilgili BT operasyon ekiplerine ve dış hizmet sağlayıcılarına ivedilikle tebliği gerekmektedir.