MADDE 20 - (1) Bilgi İşlem Daire Başkanlığının görev, yetki ve sorumlulukları; a) Teşekkül birimleriyle iş birliği yaparak bilgi işlem sistemini kurmak, işletmek, bakım ve onarımlarını yapmak veya yaptırmak, bunlara ait hizmetleri ilgili birimlerle birlikte yürütmek, b) Bilgi işlem projeleri ile ilgili olarak Teşekkül birimleri arasında koordinasyon ve iş birliği esaslarını belirlemek ve bu projelerin gerçekleşmesini sağlamak, c) Teşekkül birimleriyle bilgi teknolojileri kapsamında, bilişim sistemlerini temin, tesis, bakım ve onarımlarına ilişkin düzenlemeler yapmak, gerekli görülen hallerde bakım ve onarım işlerini yapmak/yaptırmak, ç) Gelişen bilişim teknolojisini izlemek ve bunların Teşekkül bünyesine aktarımı konusunda görüş ve önerilerde bulunmak, d) Teşekkül birimlerindeki uç kullanıcıların sorunlarına doğrudan çözüm bulmak, e) Teşekkülün görev alanına giren konularda ulusal ve uluslararası kapsamda, sistemler arası çevrim içi ve çevrim dışı veri akışı konularında koordinasyonu sağlamak, f) Teşekkül birimlerinin internet üzerinden bilgi toplama, paylaşma, yayınlama ve e- posta hizmetleri ve benzeri iş ve işlemleri için gerekli çalışmaları yapmak, g) Teşekkülün ISO 27001 kapsamında kurumsal bilgi güvenliğinin sağlanması, veri güvenliği politikalarının oluşturulması ve Teşekkül çalışanlarına farkındalık kazandırılmasına yönelik ilgili birimlerle ve/veya kuruluşlarla gerekli koordinasyonu sağlamak, ğ) Teşekkül birimlerine hizmet veren ana bilgisayar ve sunucular ile bu sistemlere bağlı olan donanımların sorunsuz bir şekilde işletilebilmesi için gerekli tüm önlemleri almak, iş prosedürlerini geliştirmek, h) Teşekkül ağ topolojisinin çıkartılması, kullanılması ve buna ilişkin hizmet içi periyodik eğitimlerle birim çalışanlarını bilinçlendirmek, ı) Teşekkül kurumsal bilişim sistemlerine yönelik tüm iş ve işlemleri Bakanlık ile imzalanan “BT/OT Yatırım ve İşletme Konularında İş Birliği Protokolü” kapsamında yürütmek, i) Endüstriyel kontrol sistemleri üzerindeki kurumsal endüstriyel siber güvenlik politikalarının oluşturulması ve buna ilişkin planlama, uygulama, işletim, yönetim ve kontrol çalışmalarının yapılması veya yaptırılmasına yönelik ilgili birimlerle ve/veya kuruluşlarla gerekli koordinasyonu sağlamak, j) Kurumsal bilgi güvenliği politikalarının oluşturulması, devreye alınması, sürdürülmesi ve iyileştirilmesi çalışmalarının gerçekleştirilmesini sağlamak üzere ilgili birimlerle ve/veya kuruluşlarla koordine içinde olmak, k) Kurumsal bilişim sistemleri ve endüstriyel kontrol sistemleri dahilinde siber saldırıya hedef olabilecek bileşenler üzerinde tespit edilen güvenlik zafiyetlerinin giderilmesine yönelik ilgili birimlerle ve/veya kuruluşlarla koordine içinde olarak gerekli aksiyonların alınması veya aldırılmasını sağlamak, l) Bilişim güvenliği kapsamında Teşekkül faaliyetlerine etki edecek standart, regülasyon ve güvenlik tedbirlerine uyumluluğun sağlanmasına yönelik ilgili birimlerle ve/veya kuruluşlarla gerekli koordinasyonu sağlamak, m) Teşekkül birimlerinde yeterli hız ve bant genişliğinde, kesintisiz internet erişimini sağlamak, sanal ağlar oluşturarak internet trafiğini optimize etmek, n) İnternet kullanım trafiğini merkezi sistemde sürekli gözlemek, hataları analiz edip raporlamak, aktif cihazların performans takibini yaparak problemli noktalara müdahale etmek suretiyle dinamikliği sağlamak, o) Sistemin sağlıklı ve emniyetli çalışmasını sağlayacak tedbirleri almak, Firewall politikalarını belirlemek ve yönetmek, ö) 6698 sayılı Kişisel Verilerin Korunması Kanunu ve EÜAŞ Kişisel Verileri Koruma Komisyonu Çalışma Usul ve Esasları kapsamında, bilgi gizliliği, güvenliği ve kişisel mahremiyetin korunması konusunda gerekli teknik tedbirlerin alınması veya aldırılmasına yönelik ilgili birimlerle ve/veya kuruluşlarla koordine içinde olmak, p) Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yayımlanan yönetmelik ve talimatlar doğrultusunda merkez teşkilatı ve kritik alt yapılar olan elektrik üretim santrallarında kurumsal siber olaylara müdahale ekibini oluşturmak, bu ekibin aktif, etkin ve sürekli bir şekilde çalışmasına yönelik ilgili birimlerle ve/veya kuruluşlarla koordine içinde olmak, r) Sistemde tutulan verilerin yedeklerinin belirlenen periyotlarda güvenli bir şekilde alınması için Bakanlık Bilgi İşlem Daire Başkanlığı ile beraber çalışmak, s) Bilişim teknolojisindeki gelişmelere uygun olarak elektronik bilgi, belge ve iş akışı düzenini kurmak, buna yönelik projeleri geliştirmek ve uygulamak/uygulatmak, ş) Teşekkül sistemleri ile kamu kurumları ve şirketlerce sunulan hizmetlere gerekli servis entegrasyonunu sağlamak, t) Teşekkül birimlerinden gelen elektronik ve mobil imza isteklerini değerlendirerek temin edilmesini ve devamlılığını sağlamak, u) Teşekküle ilişkin e-devlet projelerini geliştirmek, işletmek, denetlemek ve diğer birimlerce yapılacak projelere destek olmak ve koordinasyonu sağlamak, ü) Tasarlanan projelerin gerektirdiği bilgisayar yazılımlarını geliştirmek/temin etmek ve uygulanabilir hale getirmek, ilgili birimlerle koordineli olarak testler yapmak/yaptırmak, teknik destek vermek/verdirmek v) Projelerde çözümleme çalışmalarını yapmak, uygulama modeli ve veri tabanı tasarımı oluşturmak, y) Hazır paket yazılımlarının ve işletim sistemlerinin lisanslarını almak, takip etmek ve güncellemelerini sağlamak/sağlatmak, z) Teşekkülün dijital dönüşümüne öncülük etmek, Dijital Dönüşüm Strateji Belgesi ve Dijital Dönüşüm Eylem Planı çerçevesinde dijital dönüşüm yol haritasını hazırlamak, belirlenen kısa ve uzun vadeli hedeflere ulaşılmasını sağlamak, aa) Ulusal Veri Sözlüğü ve Ulusal Coğrafi Bilgi Sistemlerine kurumsal olarak hazırlanan verileri sağlamak, gerekli kurumsal sistemleri kurmak, ilgili Bakanlık ve kurumlar ile entegrasyonları oluşturmak, bb) Teşekkül iç bilgi akışını ve çalışmakta olan programların işleyişini izlemek, sorunları saptamak ve gerekli düzeltmeleri yapmak, cc) Teşekkül internet sitesinin intranet ve mobil intranet uygulamasının sürekli yayında kalmasını sağlamak, teknolojik yenilikleri takip ederek güncellemek, teknik destek vermek, çç) Teşekkül birimlerinden gelen bilgisayar ve yan donanım taleplerini değerlendirmek, sarf malzeme stok durumunu izlemek, yedek parça ve yan ürünlerin hizmeti aksatmadan teminini sağlamak ve takip etmek, bilgi işlem ihtiyaçlarını tespit etmek, bilgi işlem faaliyetlerine ilişkin yatırım taleplerini hazırlamak ve gerçekleşmesini takip etmek, dd)Teşekkül bünyesinde kullanılan bilgisayar ve donanım ürünlerinin kurulum, bakım, onarım ve benzeri teknik destek hizmetlerini sağlamak, ee) Yerli ve milli dijital teknolojilerin Teşekkülde kullanımının artırılması yoluyla geliştirilmesi ve bu kapsamda farkındalık oluşturulması amacıyla projeler geliştirmek, ff) Teşekkül merkez ve taşra birimlerinde IP Telefon Sistemi ve Uydu Telefon Sistemlerinin; merkez birimlerde ise yazılımsal faks, Personel Devam Kontrol Sistemi (PDKS), Ziyaretçi Kontrol Sistemi (ZKS), Yemekhane Geçiş Sistemi (YGS), Plaka Tanıma Sistemi (PTS) ve Bariyer Geçiş Sistemi (BGS) temini ve teknik desteğinin sağlanması,