PASHA BANK FAALİYET RAPORU 2021

45 Faaliyet Raporu 2021 PASHA Bank PASHA Bank 2022 yılında da stratejisi doğrultusunda dijital dünyaya uyum sağlamaya devam edecektir. dijital dünya Toplamda tamamlanan yasal proje sayısı 32 adettir. Belgesiz İhracat Kredileri, TBB Risk Merkezi e-YTB Bilgilerinin Paylaşılması, SWIFT güncellemeleri çalışmaları sürmektedir. Bilgi Teknolojileri Birimleri 2021-2023 Strateji dönemi Bilgi Sistemleri Stratejisi hazırlanmıştır. Bu strateji kapsamında; Sanallaştırma platformu güncellenmiş ve kapasite artışı yapılmıştır. Yapay zekâ özellikleriyle, performans gelişimi, problem önleme, kaynak optimizasyonu konularında öneriler geliştirerek, performansa ve verimliliğe katkı sunan Banka’nın yeni nesil sunucu ve depolama ünitelerinde kapasite artışı yapılmıştır. Telefon santral altyapısı ve cihazları yeni altyapıya uygun bir şekilde yenilenmiştir. Sistem ve Ağ Operasyonları Yönetimi ve yedekleme amaçlı alınan destek hizmeti sağlıklı bir şekilde gerçekleştirilmekte, izlenmekte ve raporlanmaktadır. Ana Bankacılık ve Uygulama Yönetimi, Ana Bankacılık ve diğer çevresel sistemlerde devam eden geliştirme çalışmalarına ve yasal projelere verdiği desteği tüm yıl boyunca sürdürmüştür. 2020 yılında geçişi gerçekleştirilen talep yönetimi ve değişiklik yönetimi uygulamaları için raporlama altyapısı geliştirilmiş, Bilgi Sistemleri Satın Alma sürecinin otomasyonu sağlanmış, eğitimleri verilmiştir. COBIT süreçlerine uyumluluk prensipleri doğrultusunda; veri saklama ve işleme kapasite ve performansının artırılması, ağ ve sistem altyapısının izlenmesi ve raporlama araçlarının geliştirilmesi çalışmalarına devam edilmiş, yedekleme ve Olağanüstü Durum Merkezi sistemlerine tüm değişiklikler yansıtılmıştır. PASHA Bank Kartal İş Sürekliliği Merkezi, İş Sürekliliği çalışmaları için sürekli hazır konumda tutulmuş, İş Sürekliliği testleri uzaktan çalışma gereksinimlerine uygun olarak gerçekleştirilmiştir. PASHA Bank 2022 yılında altyapı ve güvenlik alanında yatırım ve geliştirme faaliyetlerine Genel Müdürlük Binasında networkten bağımsız mobil çalışma yapısının kurgulanması ve network erişim kontrol uygulamalarının devreye alınması ile devam edecek ve stratejisinde yer alan konularda çalışarak dijital dünyaya uyum sağlamaya devam edecektir. Bilgi Güvenliği Banka ekipleri tarafından Bilgi Güvenliği Yönetimi ve yedekleme amaçlı alınan destek hizmeti sağlıklı bir şekilde gerçekleştirilmekte, izlenmekte ve raporlanmaktadır. COVID-19 sürecinin dinamiklerine uygun olarak, personelin uzaktan çalışmasını sağlamak üzere, Banka’nın tüm teknolojik süreçleri uygun hale getirilmiş, gerekli farkındalık eğitimleri verilmiş ve eğitici dokümanlarla desteklenmiştir. Güvenlik uygulamalarına, dışarıya açılan hizmetler de göz önünde tutularak yüksek fonksiyonlu bir uygulama güvenlik duvarı eklenmiş, zafiyet yakalama sistemlerinde kapasite artışı ve yeni fonksiyonların eklenmesi sağlanmıştır. PASHA Bank’ta bilgi güvenliği politikaları, bu alanda meydana gelen değişikliklere ve tehditlere uyumlu olarak güncellenmekte, bilgi teknolojileri yönetim süreçleri de sürekli gözden geçirilerek geliştirilmektedir. Her yıl olduğu gibi, güvenlik ve siber tehdit risklerini minimize etmek için olağan sızma testleri gerçekleştirilmiş, bu testlerde kritik seviyede bulguya rastlanmamış, sonuçlara göre altyapısal güçlendirme çalışmalarına devam edilmiştir. Tüm çalışanlara ve Banka’ya yeni katılan çalışanlara kurum içi bilgi güvenliği farkındalık eğitimleri verilmiştir. PASHA Grup ile Bilgi Sistemleri ve Bilgi Güvenliği Risklerinin Grup Bazında Analizi ve İyileştirilmesi Projesinde, grup bünyesindeki tüm ülkelerde kullanılan standartlar, benchmarklar üzerinde çalışılmış ve grup için yeni bir standart hazırlanmıştır. 2022 yılında iyileştirmeler grup bazında devam edecektir. Önümüzdeki dönem network güvenliği denetimi, mobil araç yönetimi ve siber güvenlik uygulamaları ile ilgili yatırımlarla geliştirmelere devam edilecektir.