Bilgi güvenliği yönetim sistemleri: Bilgi güvenliği uygulama mülakatları

Günümüzde bilgi teknolojilerinin gelişimi birçok kolaylığı ve imkanları bizlere sunarken, birçok tehdidi de beraberinde getirmektedir. Bilgi teknolojilerindeki gelişmelere paralel olarak da bilgiye sahip olmanın değeri de gittikçe artmaktadır. Bilgi güvenliği; istenilen yer ve zamanda, talep edilen miktarda, yetkilendirilmiş kişilerin bilgiye erişimini içerir. Ayrıca bilginin muhafaza edilmesi, bir yerden başka bir yere taşınması ve yapılan bu işlemler esnasında herhangi bir değişime uğramadan ve gizlilik içerisinde yürütülmesini amaçlar. Bilgi güvenliğinin temel ilkeleri; gizlilik, erişilebilirlik ve bütünlüktür. Bilgi güvenliği denildiğinde sadece teknik personeli ilgilendiren ve teknik donanımla ilgili konular akla gelir. Bilgi güvenliği konusunda en önemli etken insandır. İnsan faktörünün de sistem içerisinde etkin olabilmesi için en önemli ihtiyaç bilgi güvenliği eğitimleridir. Bilgi güvenliği sistemleri kurulurken hedeflenen en temel hedef çalışanlar üzerinde farkındalık yaratmaktır. BGYS kurmayı hedefleyen bir kuruluş, kendi dinamiklerine göre uluslararası geçerliliği olan bir standardı kendine rehber seçmeli ve çalışmalarını da bu doğrultuda yürütmelidir. Standartlar bizlere nelerin yapılması gerektiğini açıklamaktadır. Nasıl yapılacağı konusunu ise bizlere yardımcı yayınlar ve danışmanlık firmaları öğretmektedir. Bu araştırmamızda dünyada kabul görmüş en güncel BGYS standartları hakkında kısaca bilgiler verdik. Dünya genelinde en kapsamlı BGYS standardı olarak kabul görmüş olan ISO27001 BGYS standardının mevcut sürümü ve yeni sürümü birlikte değerlendirilerek BGYS kurulum, kontrol, denetleme ve iyileştirme faaliyetleri açıklanmıştır. Yenilenen ISO27001 standardının "annex sl" yapısı ve yenilenen kontrol maddeleri tanıtılmıştır. ISO27001 standardının, diğer yönetim sistemleri ile uyumu karşılaştırılmıştır. BGYS kurulumu ile ilgili çok fazla detaylı kaynak olmamasından dolayı, BGYS sertifikası sahibi iki kuruluşla BGYS kurulumu hakkında mülakatlar gerçekleştirdik.