Türk Akreditasyon Kurumu (TÜRKAK) tarafından akredite edilmiş bağımsız belgelendirme kuruluşu tarafından yapılan kapsamlı denetimler sonucunda İçişleri Bakanlığına; idari ve hukuki faaliyetlerden bilgi teknolojileri altyapısına kadar tüm merkez teşkilat birimlerini kapsayan 'ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Sertifikası' verildi.

İlk belgelendirme tarihi 3 Haziran 2026 olan sertifikanın, ilk etapta 2 Haziran 2027'ye kadar geçerliliğini koruyacağı bildirildi. 

BİLGİ GÜVENLİĞİNDE BÜTÜNCÜL YAKLAŞIM: TÜM MERKEZ TEŞKİLATI KAPSAMA ALINDI

Birçok kamu kurumu söz konusu belgeyi sadece BT altyapıları veya sınırlı birimler için alırken, İçişleri Bakanlığı bu süreci çok daha geniş ve kapsamlı bir çerçevede tamamladı. 

Bakanlık, bilgi güvenliği yönetimini yalnızca bilgi teknolojileri altyapısıyla sınırlı tutmayarak Merkez Teşkilatının tamamını kapsayan bütüncül bir yapıda ele aldı. Gerçekleştirilen denetimler sonucunda İçişleri Bakanlığı Merkez Teşkilatının, ISO/IEC 27001:2022 standardının tüm gerekliliklerini karşıladığı tespit edildi ve Bakanlık merkez teşkilat birimleriyle bu sertifikaya sahip olan öncü bakanlık olma özelliğini kazandı. 

MİLLİ GÜVENLİK VE KİŞİSEL VERİLERE TAM KORUMA

Sertifika; merkez teşkilatında yürütülen idari, mali, hukuki, stratejik, güvenlik ve acil çağrı merkezi sağlık/ihbar faaliyetlerinin standartlarını güvence altına aldı. Kapsama ayrıca yazılım ve donanım sistemleri, veri merkezleri, iş sürekliliği ve felaket kurtarma merkezleri ile elektronik iletişim süreçleri de dahil edildi. 

Özellikle karar alma mekanizmalarında kullanılan kurumsal veriler, İçişleri Bakanlığı hizmet birimlerine ait kişisel veriler ile milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik türdeki veriler uluslararası standartlar çerçevesinde koruma altına alınmış oldu. 

HEDEF: SÜREKLİ GELİŞİM

Bilgi güvenliğini yalnızca teknik bir sistem koruması olmaktan çıkarıp kurum geneline yayılan bir yönetim modeli haline getiren İçişleri Bakanlığı, siber tehditlere karşı dayanıklılığını artırmayı sürdürüyor. 

ISO/IEC 27001:2022 Sertifikasının alınması bir sonuç değil, bilgi güvenliği alanındaki sürekli iyileştirme ve gelişim anlayışının yeni bir aşaması olarak değerlendirilirken, İçişleri Bakanlığı bundan sonraki süreçte de uluslararası standartlar ve “Bilgi ve İletişim Güvenliği Rehberi” doğrultusunda çalışmalarına kararlılıkla devam edecek.