GRC (Yönetişim, Risk ve Uyumluluk) stratejilerine ayrıntılı bakış!

Forcerta Siber Güvenlik Danışmanlık Hizmetleri Direktörü Ayşim Niksarlı, BÜSİBER Boğaziçi Üniversitesi YBS Siber Güvenlik Merkezi ve Siber Kulüpler Birliği tarafından düzenlenen Siber Yaz Kampı 2024’te öğrenciler ile buluştu.

Ayşim Niksarlı şunları söyledi:

GRC, “Governance, Risk and Compliance” kelimelerinin kısaltmasıdır. Bu kavram, şirketlerde yönetişim, risk yönetimi ve uyumluluk süreçlerini kapsar. GRC’nin temel amacı, şirketlerin bilgi güvenliği başta olmak üzere çeşitli alanlarda etkin bir yönetim sağlamasıdır.

Governance (Yönetişim):

Governance, şirketlerde yönetişim süreçlerini ifade eder. Bu süreç, bilgi güvenliği dahil olmak üzere birçok konuyu kapsar. Yönetişim, kurum çapında hazırlanan politika ve prosedürlerin herkes tarafından bilinmesini ve uygulanmasını sağlar. Üst yönetimin bilgilendirilmesi, süreçlerin belirli metriklerle ölçülmesi ve sürekli iyileştirilmesi de bu kapsamda yer alır. Governance, şirketin genel çerçevesini belirler ve yönetim süreçlerinin etkinliğini artırır.

Risk Yönetimi:

Risk yönetimi, şirketlerin karşılaşabileceği risklerin nasıl yönetileceğini belirler. Riskler ele alınırken, bu risklerin ortadan kaldırılması, transfer edilmesi, azaltılması veya kabul edilmesi gibi farklı stratejiler uygulanabilir. Risklerin önceliklendirilmesi ve kritiklik derecelerinin belirlenmesi, etkili bir risk yönetimi için önemlidir. Bilgi güvenliği özelinde, yatırımların hangi alanlara yapılacağına karar verirken, en kritik risklerin belirlenmesi ve hızlıca bertaraf edilmesi önceliklendirilmelidir.

Compliance (Uyumluluk):

Uyumluluk, özellikle regüle olmuş sektörlerde büyük önem taşır. Şirketler, müşterilerine en iyi ve güvenilir hizmeti sunmakla yükümlüdür. Bunun yanı sıra, çeşitli regülasyonlar ve yasalarla da uyumlu olmaları gerekmektedir. Örneğin, KVKK, GDPR gibi yasalar ve sektörel bazda BDDK’nın bankalar için hazırladığı bilgi sistemleri yönetmeliği gibi düzenlemeler, şirketlerin uyum sağlaması gereken kurallardır.

GRC, şirketlerin yönetişim, risk yönetimi ve uyumluluk süreçlerini etkin bir şekilde yönetmelerine olanak tanır. Bu süreçler, şirketlerin sürdürülebilirliği ve güvenilirliği açısından kritik öneme sahiptir.