Bilgi Güvenliği Yönetim Sistemi, bilgi güvenliği faaliyetlerini politika, risk, kontrol, ölçüm ve iyileştirme döngüsü içinde yönetmeyi sağlayan kurumsal yapıdır.
BGYS hangi bileşenlerden oluşur?
- Kapsam ve bağlam
- Rol ve sorumluluklar
- Risk değerlendirmesi
- Kontrol seçimi ve uygulanması
- İç denetim ve yönetimin gözden geçirmesi
- Düzeltici faaliyet ve sürekli iyileştirme