SAĞLIK BİLİMLERİ ÜNİVERSİTESİ
Bilgi İşlem Daire Başkanlığı
İç Kontrol Sistemi • İş Akış Süreçleri
✓ ISO/IEC 27001:2022 Entegre
✓ 5 Temel Süreç Grubu
✓ Kontrol Noktalı İş Akış Şeması
İş akış süreçleri, Başkanlığımızın hizmetlerinin hangi adımlarla, hangi sorumlular tarafından ve hangi kontrol noktalarından geçerek yürütüldüğünü gösterir. Süreçler, ISO/IEC 27001:2022 kapsamındaki prosedür setiyle bütünleşik olarak tanımlanmıştır.
Temel Süreçlerimiz
5 Ana Süreç Grubu
Talep ve Destek Süreçleri
4 Süreç• Bilgi teknolojileri destek talebinin karşılanması (KİYS)
• Donanım arızası tespiti, bakım ve onarım
• Kurumsal e-posta hesabı açılması ve kapatılması
• Kullanıcı yetkilendirme ve erişim talebi
Yazılım Geliştirme Süreçleri
4 Süreç• Yeni bilgi sistemi geliştirme talebinin değerlendirilmesi
• Yazılım geliştirme yaşam döngüsü (analiz–geliştirme–test–devreye alma)
• Mevcut sistemde değişiklik yönetimi
• Hata bildiriminin ele alınması
Altyapı ve İşletim Süreçleri
4 Süreç• Sunucu ve kaynak tahsisi
• Ağ noktası tesisi ve IP tahsisi
• Yedekleme ve geri yükleme
• Planlı bakım ve kesinti yönetimi
Bilgi Güvenliği Süreçleri
4 Süreç• Bilgi güvenliği olayının yönetimi
• Erişim yetkilerinin periyodik gözden geçirilmesi
• Risk değerlendirme ve risk işleme
• Kişisel veri ihlali bildirimi
İdari ve Malî Süreçler
4 Süreç• Bilgi teknolojileri ihtiyacının tespiti ve teknik şartname hazırlanması
• Satın alma ve ihale süreci
• Taşınır kayıt ve devir işlemleri
• Evrak ve yazışma yönetimi
Şema Kalıbı — Örnek
Bilgi Teknolojileri Destek Talebinin Karşılanması
1
Kullanıcı KİYS üzerinden talep kaydı oluşturur
Kullanıcı 2
Talep kategorilendirilir ve önceliklendirilir
Destek Ekibi ◆
Kontrol noktası: Talep bu birimin kapsamında mı?
Karar Noktası HAYIR → İlgili birime yönlendirilir, kullanıcı bilgilendirilir
EVET → Devam
3
İlgili teknik personele atanır
Birim Sorumlusu 4
Müdahale edilir ve çözüm uygulanır
Teknik Personel ◆
Kontrol noktası: Sorun çözüldü mü?
Karar Noktası HAYIR → Bir üst seviyeye eskale edilir (Birim Sorumlusu)
EVET → Devam
5
Talep kapatılır, kullanıcıya bildirim gönderilir
Teknik Personel 6
Memnuniyet geri bildirimi alınır
Sistem — otomatik ✓
Kayıt arşivlenir, performans verisi üretilir
Sistem