Doküman Haritası · BGYS

Kontrollü doküman: 46
Ana bölüm: 4

Sistem ağacı

Tüm dokümanlar

Politikalar

8 doküman

Bilgi Güvenliği PolitikasıBGYS için temel ilkeler, taahhütler ve yönetim yaklaşımı v1.0.0 Onaylı

Bilgi Transferi ve Kriptografik Kontroller PolitikasıBilginin paylaşımı, aktarımı ile anahtar, sertifika ve kriptografik sırların korunması v1.0.0 Onaylı

Bilgi Varlığı ve Veri Yaşam Döngüsü PolitikasıVarlık sahipliği, sınıflandırma, kullanım, saklama ve güvenli imha ilkeleri v1.0.0 Onaylı

Erişim Kontrol ve Kimlik Yönetimi PolitikasıKullanıcı türleri, kimlik, parola, yetki ve ayrıcalıklı erişimlerin yaşam döngüsü kuralları v1.0.0 Onaylı

Fiziksel ve Uzaktan Çalışma Güvenliği StandardıAlan, tesis, ekipman, çalışma ortamı ve çevresel tehditlere ilişkin güvenlik kuralları v1.0.0 Onaylı

Kabul Edilebilir Kullanım ve Uç Nokta Güvenliği PolitikasıKurumsal bilgi varlıkları, cihazlar, yazılımlar ve iletişim araçlarının güvenli kullanımı v1.0.0 Onaylı

Tedarikçi ve Üçüncü Taraf Güvenliği PolitikasıDış hizmet ve tedarik ilişkilerinde bilgi güvenliği gereksinimleri v1.0.0 Onaylı

Yedekleme, Geri Dönüş ve İş Sürekliliği PolitikasıKritik hizmetlerin yedeklenmesi, kurtarılması, test edilmesi ve normale döndürülmesi v1.0.0 Onaylı

Kılavuzlar

14 doküman

Bilgi Güvenliği Olay Müdahale PlanıOlayların bildirilmesi, sınıflandırılması, müdahalesi, iletişimi ve kapanışı v1.0.0 Onaylı

Bilgi Güvenliği Risk Yönetimi KılavuzuRisk tanımlama, analiz, değerlendirme, işleme ve izleme yöntemi v1.0.0 Onaylı

Değişiklik Yönetimi ProsedürüSistem, altyapı, konfigürasyon, süreç ve doküman değişikliklerinin kontrollü yönetimi v1.0.0 Onaylı

Doküman ve Kayıt Kontrolü KılavuzuHazırlama, gözden geçirme, onay, yayın, revizyon ve arşiv kuralları v1.0.0 Onaylı

Düzeltici Faaliyet ve Sürekli İyileştirme KılavuzuUygunsuzlukların kontrolü, kök neden analizi ve etkinlik doğrulaması v1.0.0 Onaylı

Eğitim ve Bilgi Güvenliği Farkındalık ProsedürüYıllık eğitim, katılım kaydı, etkinlik ölçümü ve güvenli oltalama simülasyonu süreci v1.1.0 Onaylı

Güvenli Yazılım Geliştirme (SDLC) ProsedürüYazılım gereksinimlerinden teslimine kadar güvenlik, geliştirme, test ve kabul adımları v1.0.0 Onaylı

Güvenlik Yönetimi ProsedürüTeknik ve idari güvenlik kontrollerinin kurulması, işletilmesi, izlenmesi ve iyileştirilmesi v1.0.0 Onaylı

İç Denetim KılavuzuBGYS iç denetim programının planlanması, yürütülmesi ve takibi v1.0.0 Onaylı

İnsan Kaynakları Güvenliği ve Personel Yaşam Döngüsü Prosedürüİşe alım öncesinden ayrılışa kadar güvenlik, gizlilik, disiplin ve erişim adımları v1.0.0 Onaylı

Kuruluş Bağlamı, BGYS Kapsamı ve Sorumluluk Sınırlarıİç/dış konular, ilgili taraflar, kapsam, bağımlılıklar ve dış taraf sorumluluk sınırları v1.0.0 Onaylı

Personel, Bilgisayar ve E-posta Güvenli Çalışma TalimatıPersonelin günlük çalışma, cihaz ve kurumsal iletişim sırasında uyması gereken güvenlik kuralları v1.0.0 Onaylı

Veri İşleme, Saklama ve Güvenli İmha ProsedürüBilgi varlıkları ve verilerin envanter, kullanım, paylaşım, saklama ve imha adımları v1.0.0 Onaylı

Yönetimin Gözden Geçirmesi KılavuzuÜst Yönetimin BGYS uygunluk, yeterlilik ve etkinlik değerlendirmesi v1.0.0 Onaylı

Formlar

19 doküman

Bilgi Güvenliği Olay ve İhlal Bildirim FormuŞüpheli olay, zafiyet veya ihlalin ilk bildirimi ve değerlendirmesi v1.0.0 Onaylı

Bilgi İşlem Varlık Zimmet TutanağıKullanıcıya teslim edilen cihaz, aksesuar, lisans ve güvenlik yükümlülükleri v1.0.0 Onaylı

Bilgi Varlığı İmha TutanağıKâğıt, elektronik ortam, cihaz ve kopyaların güvenli imha kanıtı v1.0.0 Onaylı

Düzeltici Faaliyet FormuUygunsuzluk, kök neden, faaliyet planı ve etkinlik takibi v1.0.0 Onaylı

Erişim ve Yetki Talep FormuHesap açma, yetki değişikliği, ayrıcalıklı erişim ve iptal talebi v1.0.0 Onaylı

Gizlilik ve Bilgi Saklama TaahhütnamesiPersonel ve dış tarafların gizlilik, saklama, iade ve güvenli imha yükümlülükleri v1.0.0 Onaylı

İç Denetim Planı ve Kontrol ListesiDenetim kapsamı, ölçütleri, programı ve kanıt soruları v1.0.0 Onaylı

İç Denetim Raporu FormuDenetim özeti, bulgular, sonuç ve takip kaydı v1.0.0 Onaylı

İşe Giriş Evrak ve Güvenlik Kontrol Listesiİşe giriş belgeleri, gizlilik, eğitim, erişim ve zimmet adımlarının takibi v1.0.0 Onaylı

KVKK Aydınlatma Metinleri ve Veri İşleme EnvanteriFaaliyet bazlı aydınlatma metinleri ile kişisel veri işleme faaliyetlerinin kayıt şablonu v1.0.0 Onaylı

Olay ve İhlal Takip ListesiOlayların durum, etki, müdahale ve kapanış takibi v1.0.0 Onaylı

Oltalama Simülasyonu Planı ve Sonuç FormuYetkili farkındalık simülasyonunun kapsamı, güvenlik sınırları ve ölçüm sonuçları v1.1.0 Onaylı

Risk Değerlendirme ve İşleme FormuDoğal ve artık risk puanları ile dönemsel risk işleme ve izleme planı v1.0.0 Onaylı

Tedarikçi Güvenlik Değerlendirme FormuÜçüncü taraf hizmetlerinin risk, sözleşme ve kontrol değerlendirmesi v1.0.0 Onaylı

Uygulanabilirlik Bildirgesi FormuBilgi güvenliği kontrollerinin uygulanabilirlik ve gerçekleştirme durumu v1.0.0 Onaylı

Varlık Envanteri FormuBilgi varlıkları, sahiplik, sınıflandırma ve kritik bağımlılık kaydı v1.0.0 Onaylı

Yedekleme ve Geri Dönüş Kontrol FormuYedekleme işi, hata takibi ve geri dönüş test sonuçları v1.0.0 Onaylı

Yıllık Bilgi Güvenliği Eğitim ve Farkındalık KaydıYıllık eğitim planı, katılım, etkinlik değerlendirmesi ve farkındalık ölçümleri v1.1.0 Onaylı

Yönetimin Gözden Geçirmesi TutanağıBGYS performans girdileri, kararlar ve aksiyonların kaydı v1.0.0 Onaylı

Kayıtlar

5 doküman

2026 Eğitim Planı ve Katılım Kaydı2026 yılı tamamlanan eğitimler, katılım kayıtları ve farkındalık metrikleri v1.1.0 Tamamlandı

BGYS Görev Atama KararıBGYS rollerinin, yetkilerinin ve sorumlularının yönetim kararıyla atanması v1.0.1 Onaylı

BGYS Kayıt EnvanteriFaaliyet kanıtlarının sahiplik, saklama, erişim ve imha planı v1.4.0 Onaylı

Oltalama 2026-01 — Simülasyon Planı ve Sonuç Kaydı07.09.2026 tarihli hesap kurtarma senaryolu oltalama simülasyonunun plan ve sonuç kaydı v1.0.0 İncelemede

Yasal ve Sözleşmesel Yükümlülükler EnvanteriBilgi güvenliğiyle ilgili mevzuat, standart, sözleşme ve taahhütlerin uygulanabilirlik takibi v1.0.0 Onaylı