Siber Güvenlik Dairesi Başkanlığının görev ve yetkileri şunlardır:
a) Bilgi güvenliği politika ve standartlarını belirlemek,
b) Siber olayların önlenmesine yönelik faaliyetleri planlamak,
c) Sağlık sektörü ile ilgili Siber Olaylara Müdahale Ekibi (SOME) organizasyonunu kurmak, çalıştırmak, denetlemek ve faaliyetleri raporlamak,
ç) Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve istihbarat sağlayan kurumlarla koordinasyonu sağlamak, ilgili kurum ve kuruluşlardan gelen özel siber güvenlik önlemlerinin Bakanlık merkez ve taşra teşkilatı ile bağlı ve ilgili kuruluşları başta olmak üzere sağlık sektöründe uygulanmasını sağlamak,
d) Bilişim sistemlerine yönelik güvenlik testlerini yapmak veya yapılmasını sağlamak,
e) Güvenli yazılım geliştirme çalışmaları yapmak veya yaptırmak,
f) Siber olay esnasında, müdahale aşamasında ve sonrasındaki süreçlerin yönetilmesini sağlamak,
g) Bakanlık merkez ve taşra teşkilatı ile bağlı ve ilgili kuruluşları başta olmak üzere sağlık sektöründe yapılacak olan siber güvenliğe yönelik çalışmaların proje planlarının hazırlanmasını, gerekli eğitimlerin organize edilmesini ve gerçekleştirilmesini sağlamak; sağlık sektöründe siber güvenlik denetimlerini planlamak, yapmak veya yaptırmak ve raporlamak,
ğ) Bakanlık merkez ve taşra teşkilatı ile bağlı ve ilgili kuruluşları başta olmak üzere sağlık sektöründe yapılacak olan siber güvenliğe yönelik çalışmaların proje planlarının hazırlanmasını, gerekli eğitimlerin organize edilmesini ve gerçekleştirilmesini sağlamak; sağlık sektöründe siber güvenlik denetimlerini planlamak, yapmak veya yaptırmak ve raporlamak,
h) Bakanlık merkez ve taşra teşkilatı ile bağlı ve ilgili kuruluşlardan, siber güvenliğin sağlanması süreçlerinin yürütülmesi amacıyla iz (log) kayıtları ile gerekli bilgi ve belgeleri talep etmek,
ı) İlgili mevzuat gereğince internet trafiğinin kaydını tutmak,
i) Olası güvenlik tehditlerini izlemek ve siber saldırılara karşı tedbir alınmasını sağlamak,
j) Bilgi güvenliğini sağlamak amacıyla tatbikatlar düzenlemek, düzenlenen tatbikatlara katılmak,
k) Son kullanıcı güvenliğini sağlamak üzere eğitim programları ile eğitim materyalleri geliştirmek ve ilgili paydaşlarla eğitim, kongre, seminer, konferans, çalıştay vb. etkinlikler düzenlemek ve düzenlenen etkinliklere katılmak,
l) Bakanlıkça geliştirilen veya kullanılan uygulamaların bilgi güvenliği kapsamında kalite kontrollerini yapmak ve oluşabilecek risklere karşı gerekli tedbirlerin alınması ile iş süreçlerine uygunluğunu sağlamak,
m) Bilgi Güvenliği Yönetim Sistemini kurmak, sistemin sürdürülebilirliğini sağlamak, iyileştirmek ve geliştirmek amacıyla mevzuatı kapsamında geliştirme ve güncelleme çalışmalarını yapmak,
n) Bakanlık merkez ve taşra teşkilatı ile bağlı ve ilgili kuruluşlarında bilgi güvenliği politikalarını yaygınlaştırmak için gerekli çalışmaları yürütmek,
o) Mevcut ve yeni projelerin karşılıklı işlerliğini sağlamak,
ö) Kullanıma alınan siber güvenlik ürünlerinin eğitim materyallerini hazırlamak veya hazırlatmak,
p)Genel Müdür tarafından verilen diğer görevleri yapmak.
Copyright © 2024 T.C. Sağlık Bakanlığı Tüm hakları saklıdır.