Bilgi güvenliği yönetim sisteminin yükseköğretim kurumlarında sürdürülebilirliğinin incelenmesi

Bu çalışma, ISO/IEC 27001:2013 standardı kapsamında bir bilgi güvenliği yönetim sistemi kurulması ve sertifikalandırmasının zorunlu kılındığı kamu üniversitelerinin sistem kurulması aşamasındaki karşılaştıkları zorlukları ve kurdukları sistemlerin standardın istediği şekilde sürdürülebilirliği sağlayıp sağlamadığını tespit etmeyi amaçlar. Bilgi güvenliği yönetim sistemi kurulum ve işletim aşamalarında karşılaşılan zorluklar üniversitelerin bilgi güvenliği ekip üyeleriyle yapılan görüşmeler ve üyelere uygulanan anketler ile toplanmış ve kurumlar için faydalı olacağı düşünülen sonuçlar elde edilmiştir. Bu sonuçlarla birlikte henüz sürece başlamamış ve süreçte sıkıntılar yaşayan kurumlara bir yol haritası sağlanması hedeflenmektedir. Çalışmada kamu üniversitelerinin bilgi güvenliği ekipleriyle yapılan görüşmelerin yanı sıra bilgi güvenliği yönetim sistemi kurulumu için ekiplerini oluşturan, sürecin gerektirdiği varlık/süreç envanteri oluşturulması, risk analizi ve dokümanların oluşturulması gibi süreçleri tamamlayarak sertifikasyon denetimine yaklaşan kurumlarla, sertifikasını almış olan kamu üniversiteleri genelinde bir anket çalışması yapılmıştır. Anket, çoktan seçmeli, boşluk doldurmalı ve 5'li likert ölçekli sorulardan oluşmaktadır. Katılımcıların cevaplarının analizleri sonucunda, sistemlerdeki sorun teşkil edebilecek kategoriler tespit edilmiş ve sürdürülebilirliğin önündeki engeller ortaya konmuştur. Tespit edilen eksikliklerin giderilmesine yönelik çözümlerde sunulmaya çalışılmıştır.