The cyber security governance by internal audit in the Turkish banking sector

Abstract

Bu çalışma iç denetçilerin siber güvenlik yönetişimindeki fonksiyonlarını, Türk bankacılık sektöründen, yasa düzenleyicilerden ve akademik çevreden seçilen panelistlerden delphi tekniği ile elde edilen kalitatif veriler doğrultusunda çerçevelemek için tasarlanmıştır. Çalışmanın amacı iç denetçilerin bilgi teknolojileri kontrollerindeki operasyonları ile etkileşim halinde olan siber güvenlik yönetimi süreçlerini gözlemleyerek sektör uzmanlarına ve akademisyenlere geleceğe yönelik çözümler sunmaktır. Çalışmanın, birinci kısmında iç denetim, iç kontrol, risk yönetimi, siber güvenlik, yönetişim ve siber risk terimleri kavramsal açıdan incelenmiştir. Ardından, ikinci bölümde, iç denetim fonksiyonlarının siber güvenlik yönetişimi, risk ve uyumluluk değişkenleri ile etkileşimi sorgulanmıştır. Çalışmanın üçüncü kısmını kapsayan araştırma planı bölümünde ise keşifsel sıralı karma yöntemler araştırma tasarımı, çalışmanın pratiğe dönüştürülmesinde izlenecek rotayı organize etmek için uygulanmıştır. Bu bağlamda, birincil olarak, çalışmanın nitel bölümü kapsamında delphi tekniğinin ilk kısmı, hazırlanan açık uçlu soruların yarı yapılandırılmış görüşmeler doğrultusunda kullanılmasıyla gerçekleştirilmiştir, akabinde ise çalışmanın nicel kısmı anketlerin delphi yönteminin ikinci ve üçüncü kısımlarında kullanılmasıyla gerçekleştirilmiştir. Sonuç olarak, yetkilendirme siber güvenlik yönetişimindeki risk kontrolleri için en kritik parça olarak tanımlanarak, blok zincir teknolojisi güvenli şifreleme açısından siber uzaydaki faaliyetlerin sürekli izleme yöntemlerinin otomatikleştirilmesi ve iyileştirilmesi için önerilmiştir.