BGYS – Bilgi Güvenliği Yönetim Sistemi Nedir?

Bilgi güvenliği, dijital çağda özellikle kurumsal alanlarda başta finansal çıkarlar olmak üzere, tüm prestij ve sürdürülebilirlik için oldukça önemli bir hal aldı. Dijital dünyanın korkulu rüyası siber saldırılar ya da bir diğer hack saldırıları, özel ve kamu işletmeleri başta olmak üzere, KOBİ hatta küçük işletmeler bile ciddi tehdit altında bırakıyor. Bilgi ve İletişim Güvenliği, BT alanındaki ürünler başta olmak üzere (Masaüstü ve dizüstü bilgisayarlar, sunucular, elektronik ve dijital cihazlar, komünikasyon cihazları, ara elemanlar ve terminaller vs.) çalışanları da kapsayan geniş bir sorumluluk kapsamı olan güncel bir konu.

CDDO (Cumhurbaşkanlığı Dijital Dönüşüm Ofisi) rehberliğinde ve uygulama önderliğinde, ulusal bilgi güvenliği ve küresel siber tehditlere karşı koymayı amaçlayan tedbir ve uygulamaları da kapsaması, bu alanda daha dikkate alınması gereken ciddi bir güvenlik konu olarak ön plana çıkıyor.

BGYS Kapsamında Neler Var?

BGYS, tüzel kişilerin yani özel veya kamuda aktif olarak varlığını sürdüren kurumsal yapıların; finansal, mali, müşteri, fikri mülkiye hakları gibi dijital ortamda oluşturulmuş bilgilerin ISO 27001 standartlarında belirlenmiş yöntem ve tekniklerle saklanması ve korunmasını amaçlar.

BGYS Temeller ve Aşamaları

Bilgi Güvenliği Yönetim Sistemi (BGYS), kurumların bilgi varlıklarını koruma, güvence altına alma ve bu varlıkların gizliliğini, bütünlüğünü ve erişilebilirliğini sağlama amacıyla oluşturulan bir yönetim sistemidir. BGYS, ISO/IEC 27001 standardına dayanarak yapılandırılır ve uygulanır.

Politikalar ve Prosedürler:

Bilgi güvenliği politikalarının ve prosedürlerinin belirlenmesi ve dokümante edilmesi.

Kullanıcıların bu politikaları anlaması ve uygulaması için eğitimler düzenlenmesi.

Risk Yönetimi:

Bilgi varlıklarının belirlenmesi ve sınıflandırılması.

Potansiyel tehditlerin ve zafiyetlerin belirlenmesi.

Risk değerlendirmesi ve bu risklerin minimize edilmesi için gerekli önlemlerin alınması.

Varlık Yönetimi:

Bilgi varlıklarının envanterinin çıkarılması.

Her varlık için bir varlık sahibi atanması ve bu varlıkların korunması için gerekli önlemlerin alınması.

Erişim Kontrolü:

Yetkisiz erişimi önlemek için erişim kontrol politikalarının oluşturulması.

Kullanıcıların erişim yetkilerinin düzenli olarak gözden geçirilmesi ve güncellenmesi.

İş Sürekliliği ve Felaket Kurtarma:

Beklenmedik durumlar için iş sürekliliği planlarının ve felaket kurtarma stratejilerinin geliştirilmesi.

Bu planların düzenli olarak test edilmesi ve güncellenmesi.

İzleme ve İnceleme:

Bilgi güvenliği olaylarının izlenmesi ve kaydedilmesi.

Güvenlik ihlallerinin ve olaylarının analiz edilmesi ve gerekli önlemlerin alınması.

Uygunluk ve Denetim:

BGYS’in ISO/IEC 27001 standardına uygunluğunun düzenli olarak denetlenmesi.

İç ve dış denetimlerle sistemin etkinliğinin değerlendirilmesi.

BGYS, kurumların bilgi güvenliğini sağlamak için proaktif bir yaklaşım benimsemelerine yardımcı olur. Bu sistem, bilgi varlıklarının korunması, işletme sürekliliğinin sağlanması ve yasal uyumlulukların yerine getirilmesi açısından kritik öneme sahiptir.