Kurumlar İçin Bilgi Güvenliği Yönetim Sisteminin Oluşturulması

Günümüzde bilgi güvenliği ile sıkça anılan diğer iki önemli konu da siber güvenlik ve kişisel verilerin korunması alanlarıdır. Bilgi teknolojilerindeki gelişmelerle birlikte, bilgi güvenliğinin sağlanmasına yönelik gereksinimler gittikçe daha karmaşık ve kapsamlı hale gelmiştir. Sınırlı bütçe ve personel kaynakları ile kapsamlı bir bilgi güvenliği çalışması yapılması için daha sistematik ve yönetsel sistemlerin uygulanması zorunluluk haline gelmiştir. ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardında belirtilen madde baslıkları dikkate alınarak, etkin bir BGYS tesis edilmesi için siber güvenlik ile ilgili teknik tedbirlere ilave olarak yönetsel tedbirlerin de alınmasını zorunlu kılmıştır. Ayrıca kurumlarda farkındalık eğitimleri ile kurum kültürünün değiştirilmesi güvenlik önlemlerinin etkinliğini artıracak unsurlardır. Bilgi güvenliği yönetimi sistemlerinin oluşturulması amacıyla uluslararası standartlar ve Cumhurbaşkanlığı güvenlik rehberi incelenerek araştırmanın kurumlara rehber olmada katkı sunacağı tahmin edilmektedir.