Kuruluşlardaki bilgi güvenliğinin ölçülebilir yönetimi

Gerçek dünyadaki maliyet yönetimi, finans yönetimi vb. konulardaki gerçeklikleri ve beklentileri karşılayacak nitel olarak ölçülebilir bilgi risklerinin tanımlanması ve ölçülebilir yönetilen bilgi güvenliği altyapısı için Lenstra ve Voss [1] tarafından önerilen yıllık kayıp beklentileri ne benzeyen metodolojide, ISO/IEC 27005:2011 çerçevesi dâhilinde iyileştirme yapılarak, uygulanması işlenmektedir. Dünya çapında geçerliliği olan ve ISO 31000:2009 içine dâhil edilmiş olmasının yanında ISO/IEC 27001 uygulama ve sertifikasyon konusundaki gerçek hayat uygulamaları tecrübelerimin ağır basmasından dolayı ISO/IEC 27005 de belirlenen Risk Yönetim çerçevesi dâhilinde uygulama için seçmiş bulunmaktayız.