Bilgi güvenliği standartlarının analitik hiyerarşi prosesi yaklaşımı ile karşılaştırılması

Günümüzde bilgi güvenliği büyük bir önem kazanmıştır. Bilgi güveliği ve bilgi güvenliği standartları konuları yaygın araştırma konuları arasında yerlerini almıştır. Bu tezin amacı, Analitik Hiyerarşi Metodunu kullanarak en iyi bilgi güvenliği standardını seçmektir. Araştırmada yer alan problem, çok ölçütlü karar verme yöntemine göre şekillendirilmiştir. Çok ölçütlü karar verme karmaşık problemlerin olduğu durumlarda kullanılan bir metottur. Yapılan çalışmada, öncelikli olarak, bilgi güvenliği standartları kullanım yaygınlıklarına göre seçilmiş olup, seçilmiş olan standartlar fikir vermesi açısından detaylı bir şekilde anlatılmıştır. Daha sonra, standartlarda yer alan ortak kriterler belirlenmiştir. Son olarak, alternatifler Expert Choice Programı yardımı ile değerlendirilmiştir. Çalışmanın sonucunda, seçilen kriterlere göre COBIT her ne kadar ISO 27001 ve ITIL'a göre üstünlüğe sahip olsa da, ISO 27000 serisinin COBIT ve ITIL ile karşılaştırıldığında bu kez ISO 27000 serisinin üstünlük kazandığı görülmüştür. Standartların hiçbiri tek başına kullanıldığında bilgi güvenliğinde yüzde yüz başarı temin etmemektedir. Bu sebeple, bilgi güvenliği etkinliğini arttırmak amacıyla söz konusu standartları birleştiren bir yol haritası hazırlanmıştır. Anahtar Kelimeler: ÇÖKV, AHP, Bilgi Güvenliği, COBIT, ITIL, ISO/IEC 27001.