Proje İçeriği

Tüpraş, enerji sektöründe kritik altyapı statüsünde faaliyet gösteren ve çok sayıda düzenleyici yükümlülüğe tabi olan bir kurumdur. EPDK, KVKK, SPK, ISO 27001 ve diğer düzenleyici gereksinimlerin; iç standartlar, kontroller, riskler, kanıtlar ve denetim bulgularıyla birlikte yönetilmesi; artan uyumluluk beklentileri sebebiyle stratejik bir ihtiyaç haline gelmiştir. Bu ihtiyaca cevap vermek amacıyla hayata geçirilen Tüpraş Teknoloji GRC, yönetişim, risk ve uyumluluk süreçlerini tek çatı altında birleştiren kurumsal bir karar destek platformudur. RSA Archer GRC altyapısı üzerinde geliştirilen proje ile kontrol yönetimi, risk yönetimi, bulgu yönetimi ve uyumluluk süreçleri merkezi bir yapıya taşınmıştır. Projenin en önemli özelliği, düzenleyici gereksinimler ile kurum içi politika ve kontroller arasında yaşayan bir ilişki modeli kurmasıdır.

Projenin Amacı

Projemizi, mevcut süreçleri iyileştirmenin yanısıra Tüpraş içerisinde yeni bir kurumsal hizmet modeli oluşturduk.Proje öncesinde risk, kontrol, denetim bulguları, politikalar ve uyumluluk yükümlülükleri farklı araçlar ve manuel yöntemlerle takip ediliyordu; süreçler arasında bütüncül görünürlük sağlanamıyordu. Tüpraş Teknoloji GRC ile bu yapı uçtan uca dijitalleştirilmiş, standartlaştırılmış ve merkezi bir yönetişim platformuna dönüştürülmüştür. Ve organizasyonda da üst yönetim destekleri de alınarak benimsenmiştir. Bu sayede uyumluluk çalışmaları yalnızca denetim dönemlerinde yürütülen bir faaliyet olmaktan çıkmış; güncel uyumluluk seviyesinin sürekli izlenebildiği, kontrol boşluklarının ve politika tutarsızlıklarının proaktif olarak tespit edilebildiği, risk ve bulguların yaşam döngüsü boyunca takip edildiği sürdürülebilir bir yönetişim modeline dönüşmüştür.

Proje içindeki en büyük inovasyon nedir? (yeni bir teknoloji veya var olan teknolojinin farklı kullanımı gibi. IOT, M2M, AI vb.)

Tüpraş Teknoloji GRC projesindeki en büyük inovasyon, uyumluluk yönetimini statik kontrol listeleri ve dönemsel denetim faaliyetlerinden çıkararak, regülasyonlar, iç standartlar, kontroller, kontral kanıtları, riskler ve denetim bulgularını birbirine bağlayan yaşayan bir dijital yönetişim ekosistemine dönüştürmesidir. EPDK, KVKK, SPK ve diğer düzenleyici gereksinimler Archer GRC platformu üzerinde kurum içi politika, standart ve kontrollerle sürekli eşleştirilmektedir. Bu sayede yalnızca uyumluluk durumu izlenmemekte; kanıt yeterliliği değerlendirilebilmekte, kontrol boşlukları ve politika tutarsızlıkları tespit edilmekte, bunların oluşturduğu riskler ve denetim bulguları ile ilişkileri kurulabilmektedir. Sistem, ilgili aksiyonların sahipleriyle birlikte uçtan uca takip edilmesini sağlayarak sürekli iyileştirme mekanizmasını işletmektedir. Projenin yenilikçi yönü, uyumluluğu denetim dönemlerinde yapılan bir kontrol faaliyeti olmaktan çıkarıp, gerçek zamanlı, ölçülebilir ve kanıtla doğrulanabilir bir yönetişim modeline dönüştürmesidir.

Proje kurum içindeki hangi bölüme fayda sağlamıştır?(satış, pazarlama, finans, İK, IT, Üretim, Planlama, Satın alma, Lojistik Müşteri İlişkileri gibi)

BT, OT, iç denetim, kurumsal risk yönetimi, hukuk ve uyum

Projenin hayata geçirilmesi konusunda üst yönetimin desteğini tam olarak alabildiniz mi?

Projenin başarısındaki en önemli faktörlerden biri güçlü üst yönetim desteği ve sahiplenmesi olmuştur.

Proje sonunda ortaya çıkan sonuçları analiz edebildiniz mi? Rakamsal verilerle ifade eder misiniz?(ROI, maliyetlerde yüzdesel azalma, üretim süresinde azalma, hata payının düşmesi vs.)

Proje sonunda ortaya çıkan sonuçları hem nicel hem de nitel göstergeler üzerinden analiz edebildik. Teknoloji GRC projesi sayesinde daha önce farklı araçlarda ve manuel yöntemlerle yönetilen uyumluluk, risk, kontrol, bulgu ve kanıt süreçleri tek platform altında birleştirildi.

Projenizde şirket içinden kaç kişi aktif olarak görev almıştır? Ekip birimleri hakkında kısaca bilgi verir misiniz?

10

Projenizde (varsa)işbirliği kurduğunuz veya destek aldığınız bilişim şirketlerini belirtiniz.

Degna

Proje sırasında kullandığınız ve spesifik önemi olan markaları (varsa) belirtiniz. (Yazılım veya donanım markaları)

Archer GRC, Microsoft 365, Sharepoint