PASHA_BANK_FAALIYET RAPORU 2023

Bilgi Teknolojileri 2021-2023 Strateji döneminde Bilgi Sistemleri Stratejisine uygun geliştirmeler 2023 yılında da devam etmiştir. Bu strateji kapsamında; Sanallaştırma platformu güncellenmiş ve kapasite artışı yapılmıştır. Yapay zekâ özellikleriyle, performans gelişimi, problem önleme, kaynak optimizasyonu konularında öneriler geliştirilerek, performansa ve verimliliğe katkı sunan Banka’nın yeni nesil sunucu ve depolama ünitelerinde kapasite artışı yapılmıştır. Sistem ve Ağ Operasyonları Yönetimi ve yedekleme amaçlı alınan destek hizmeti sağlıklı bir şekilde gerçekleştirilmekte, izlenmekte ve raporlanmaktadır. Gelişen teknolojiler takip edilerek, bulut (cloud) sistem araştırmaları yapılmış ve önümüzdeki yıllar için gündeme alınmıştır. Ana Bankacılık ve Uygulama Yönetimi, ana bankacılık ve diğer çevresel sistemlerde devam eden geliştirme çalışmalarına yeni yazılımsal gelişmeler ve yasal projelere verdiği desteği tüm yıl boyunca sürdürmüştür. Dijital bankacılık anlamında yatırımlar yapılarak bu konularda gelişim sağlanmış ve 2023 itibarıyla yatırımlar artırılmıştır. Talep yönetimi ve değişiklik yönetimi uygulamaları için raporlama altyapısı geliştirilmeye devam edilmiş, geliştirmelerle ilgili olarak personele eğitimler verilmiştir. COBIT süreçlerine uyumluluk prensipleri doğrultusunda; veri saklama ve işleme kapasite ve performansının artırılması, ağ ve sistem altyapısının izlenmesi ve raporlama araçlarının geliştirilmesi çalışmalarına devam edilmiş, yedekleme ve Olağanüstü Durum Merkezi sistemlerine tüm değişiklikler yansıtılmıştır. BDDK tarafından çıkarılan Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliğine uygun düzenleme ve geliştirmelere devam edilmiştir. PASHA Bank Kartal İş Sürekliliği Merkezi, İş Sürekliliği çalışmaları için sürekli hazır konumda tutulmuş, İş Sürekliliği testleri uzaktan çalışma gereksinimlerine uygun olarak gerçekleştirilmiştir. PASHA Bank 2024 yılında altyapı ve güvenlik alanında yatırım ve geliştirme faaliyetlerine devam edecek ve stratejisinde yer alan konularda çalışarak dijital dünyaya uyum sağlamayı sürdürecektir. Bilgi Güvenliği Banka ekipleri tarafından Bilgi Güvenliği Yönetimi ve yedekleme amaçlı alınan destek hizmeti sağlıklı bir şekilde gerçekleştirilmekte, izlenmekte ve raporlanmaktadır. Güvenlik uygulamalarına, dışarıya açılan hizmetler de göz önünde tutularak yüksek fonksiyonlu bir uygulama güvenlik duvarı eklenmiş, zafiyet yakalama sistemlerinde kapasite artışı ve yeni fonksiyonların eklenmesi sağlanmıştır. PASHA Bank’ta bilgi güvenliği politikaları, bu alanda meydana gelen değişikliklere ve tehditlere uyumlu olarak güncellenmekte, bilgi teknolojileri yönetim süreçleri de sürekli gözden geçirilerek geliştirilmektedir. Her yıl olduğu gibi, güvenlik ve siber tehdit risklerini minimize etmek için olağan sızma testleri gerçekleştirilmiş, bu testlerde kritik seviyede bulguya rastlanmamış, sonuçlara göre altyapısal güçlendirme çalışmalarına devam edilmiştir. Tüm çalışanlara ve Banka’ya yeni katılan çalışanlara kurum içi bilgi güvenliği farkındalık eğitimleri verilmiştir. PASHA Grup ile Bilgi Sistemleri ve Bilgi Güvenliği Risklerinin Grup Bazında Analizi ve İyileştirilmesi projesinde, grup bünyesinde, faaliyet gösterilen tüm ülkelerde kullanılan standartlar üzerinde çalışılmaya devam edilmiştir. 2024 yılında iyileştirmeler grup bazında devam edecektir. Önümüzdeki dönem ağ güvenliği denetimi, mobil cihaz yönetimi ve siber güvenlik uygulamaları ile ilgili yatırımlarla geliştirmelere devam edilecektir. 49 PASHA Bank 2023 Faaliyet Raporu Genel Bilgiler Yönetime ve Kurumsal Yönetim Uygulamalarına İlişkin Bilgiler Finansal Bilgiler ve Risk Yönetimine İlişkin Değerlendirmeler