Hazine ve Maliye Bakanlığının e-devlet projesine kayıtlı bilgi modülü ve e-devlet varlıklarına ilişkin bilgi güvenliğinin sağlanması

Kuruluşlar, stratejik hedeflerini belirleme aşamasında hedeflerini etkileyen fırsatları ve tehditleri belirlemek, değerlendirmek, belirlenen ve değerlendirilen fırsat ve tehditlere ilişkin alınması gereken önlemleri almak ve süreç içerisinde yer alan kontrol noktalarını belirlemek zorundadır. Bu kontrol noktalarının etkin ve verimli olarak çalışmasını sağlamak amacıyla testler gerçekleştirmek de önemlidir. Bilgi güvenliğinin sağlanmasına yönelik tüm faaliyetlerin etkinliğini ve verimliliğini artırmak, varlıkların korunmasını sağlamak, raporlamaların tamlığını, bütünlüğünü ve güvenilirliğini temin etmek, yürürlükteki kanun, mevzuat, politika ve prosedürlere uyum hedeflerini gerçekleştirmek için iç kontrol faaliyetleri önemlidir. Bu faaliyetler, olası güvenlik açıklarını azaltmaya ve suiistimallerin önüne geçmeye yardımcı olabilir. İç kontrol mekanizmalarının sürekli değişen ve farklılaşan risklere cevap verebilir olup olmadığını izlemek, kurum kültürünü şekillendirmek ve tüm çalışanların görev tanımının gerektirdiği iç kontrol faaliyetlerini yerine getirmesini sağlamak, bilgi güvenliğinde olgunluk seviyesini artırmada önemli bir katkı sağlayabilir. Bu çalışmanın amacı, E-Devlet kavramının ne olduğu, nasıl ortaya çıktığı ve olası risklerinin neler olduğu konusunda farkındalık oluşturmak, kullanım sıklığı ve kapasite artışı durumlarından kaynaklanan risk seviyelerini değerlendirmek, uygulamaya ilişkin bilgi varlıklarına yönelik mevcut durumu ele almak ve bu risklere karşı hangi kontrol yaklaşımının uygulandığını incelemektir. Ayrıca, Avrupa Birliği ve Birleşmiş Milletlerin e-Devlet hizmet kalitesi verilerine göre Türkiye'nin olgunluk seviyesini belirlemek, bu olgunluk seviyesindeki uygulamanın Hazine ve Maliye Bakanlığı süreçleri içindeki rolünü anlamak ve dijital hizmetlerin kamu maliyesi ve vatandaş açısından sağladığı katkıları değerlendirmektir.