Investigation of public broadcasting corporations within the framework of ISO 27001 and standards

Yapılan araştırmada, ISO 27001 Bilgi Güvenliği Yönetim Sistemi sertifika edinim süreçlerini tamamlayıp uygulamaya geçen dünya çapında kamusal yayin yapan yayın kuruluşlarına ait personellerin, oluşturulan sistem hakkındaki gorüşlerinin incelenmesi amaçlanmıştır. Bu nedenle araştırmada, "Yönetim", "Teknik Ekip", "Bilgi Güvenliği Personeli", ve "Diğer Birim Personelleri" gibi dört farklı birimler üzerinde ilgili birimler için hazırlanmış anketlerde, belirli sorular sorulmuştur. Hazırlanmış olan anketlerde, 5'li likert ölçeği kullanılmıştır. Likert ölçeğinde sorularda Cronbach's Alpha (α) güven analizi uygulamaya konulmuştur. Ortaya çıkan bulgularda ilgili grupların görüşlerinin saptanması amacıyla yüzdelik dağılımları ve freakansları saptanarak yorumlanmıştır. Kaydedilen bulgular neticesinde, yönetimin, ISO27001 sertifika edinim sürecine olumlu baktığı, kurumsal süreçlerin ve bilgi güvenliğini sağlaması açısından, olumlu ve önemli bir katkı sağladığı yönünde görüş belirttiği saptanmıştır. Ayrıca, bilgi güvenliği ekibinin, görüşlerinin, ISO27001 süreçlerinin ivedi ve faal bir durumda yönetilebilmesi için gereken altyapısal yeterlilik, personel takviyesi ve eğitim gibi ihtiyaçların olduğu yönünde gözlemlenmiştir. Teknik Ekibin ise, ISO27001 süreçlerinin işlerini rahatlama sağladığı ve daha verimli bir çalışma yürütülmesine olanak verdiği yönünde pozitif geri bildirim verdikleri fakat altyapısal sorunlar ve personel sayısı yeterlilikleri konusunda uyum olmadığı belirlenmiştir. Tüm birim personellerinin, ISO27001 kapsamında alınmış olan farkındalık eğitimlerinin faydalı bulunduğunu ve Bilgi Güvenliği Yönetim Sistemi aşamalarının kurumsal bilgi güvenliği tarafında mutlak önemli olduğu yönünde, olumlu geri bildirim sundukları tespit edilmiştir. Anahtar Kelimeler: ISO 27001, Bilgi Güvenliği, Bilgi Güvenliği Standartları, Bilgi Güvenliği Yönetimi, Bilgi Güvenliği Sistemleri