İç denetimde bilgi teknolojileri ve siber güvenlik: Borsa İstanbul şirketlerinde bir inceleme

İşletmelerin siber güvenlik faaliyetleri, işletme yönetiminin sorumluluğundadır. Siber güvenlik faaliyetleri icra edilirken işletme yönetimlerinin en büyük destekçisi şüphesiz iç denetim birimleridir. Bu çalışmanın üç temel amacı bulunmaktadır. Çalışmanın ilk amacı Türkiye'de faaliyet gösteren halka açık işletmelerin siber güvenlik faaliyetleri seviyelerini tespit etmek ve siber güvenlik düzeylerinin işletmelerin özelliklerine göre farklılaşıp farklılaşmadığını belirlemektir. İkinci amacı ise işletmelerde üçüncü savunma hattı olarak görev yapan iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliğini belirlemek ve iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği işletmelerin özelliklerine göre farklılaşıp farklılaşmadığını tespit etmektir. Bu çalışmanın son amacı ise işletmelerin siber güvenlik faaliyetleri seviyeleri ile iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği arasında ilişki olup olmadığını belirlemektir. Bu amaçla gerçekleştirilen ankete Borsa İstanbul'a kote halka açık işletmelerde faaliyet gösteren 222 iç denetçileri katılmıştır. Yapılan analiz sonucunda halka açık işletmelerin siber güvenlik faaliyetleri seviyeleri belirlenmiş ve siber güvenlik düzeylerinin işletmelerin özelliklerine göre farklılaştığı sonucuna ulaşılmıştır. Ayrıca iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliğini tespit edilmiş ve iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği işletmelerin özelliklerine göre farklılaştığı belirlenmiştir. Son olarak işletmelerin siber güvenlik faaliyetleri seviyeleri ile iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği arasında çok güçlü ve anlamlı bir ilişki olduğu sonucuna ulaşılmıştır. Anahtar Kelimeler: İç Denetim, Bilgi Teknolojileri, Siber Güvenlik, Siber Güvenlik Yönetişimi, Üçlü Savunma Hattı