ISO/IEC 27001 ve kamu bilgi ve iletişim güvenliği rehberi arasındaki boşluk analizi

Küresel ölçekte artan dijitalleşme, bilgi güvenliğini kamu kurumları için sadece teknik bir gereklilik olmaktan çıkarıp, stratejik bir yönetim alanına dönüştürmüştür. Bu dönüşümle birlikte, uluslararası standartların kurumsal yapılarla uyumlu bir şekilde entegre edilmesi, bilgi varlıklarının korunması açısından kritik hâle gelmiştir. Bu tezde, ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi standardı ile Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yayımlanan Kamu Bilgi ve İletişim Güvenliği Rehberi arasındaki yapısal uyum, örtüşmeyen noktalar ve uygulama farklılıkları bütüncül bir yaklaşımla incelenmiştir. Araştırma kapsamında gerçekleştirilen boşluk analizi (gap analysis) ile her iki yapının güvenlik kontrolleri detaylı biçimde karşılaştırılmış; standardın sistematik, risk temelli yaklaşımı ile rehberin kamu özelinde normatif düzenlemeleri arasındaki ilişki değerlendirilmiştir. Elde edilen bulgular, kamu kurumlarının hem ulusal mevzuata uygunluklarını sağlarken aynı zamanda uluslararası denetimlere açık, sürdürülebilir bir bilgi güvenliği altyapısı oluşturabilmeleri için bir yol haritası sunmaktadır. Çalışma, yalnızca teorik bir karşılaştırma değil, aynı zamanda uygulamaya dönük stratejik çıkarımlar da içermesi bakımından literatüre ve kurumsal yönetişime katkı sağlamayı hedeflemektedir.