Çalışma alanı
Formlar
Form, liste, plan, çizelge ve kontrollü kayıt şablonları
Bilgi Güvenliği Olay ve İhlal Bildirim Formu
Şüpheli olay, zafiyet veya ihlalin ilk bildirimi ve değerlendirmesi
Bilgi İşlem Varlık Zimmet Tutanağı
Kullanıcıya teslim edilen cihaz, aksesuar, lisans ve güvenlik yükümlülükleri
Bilgi Saklama Beyanı
Çalışan veya dış tarafın kurumsal bilgiyi saklama ve iade yükümlülüğü
Bilgi Varlığı İmha Tutanağı
Kâğıt, elektronik ortam, cihaz ve kopyaların güvenli imha kanıtı
Doküman Dağıtım ve Toplama Formu
Kontrollü doküman kopyalarının alıcı, sürüm, teslim ve geri toplama kaydı
Doküman Revizyon Talep Formu
Yeni doküman, revizyon, yürürlükten kaldırma ve bağlantı değişikliği talebi
Düzeltici Faaliyet Formu
Uygunsuzluk, kök neden, faaliyet planı ve etkinlik takibi
Eğitim Katılım ve Değerlendirme Kaydı
Eğitim içeriği, katılımcılar, tamamlama ve etkinlik sonuçları
Erişim ve Yetki Talep Formu
Hesap açma, yetki değişikliği, ayrıcalıklı erişim ve iptal talebi
İç Denetim Planı ve Kontrol Listesi
Denetim kapsamı, ölçütleri, programı ve kanıt soruları
İç Denetim Raporu Formu
Denetim özeti, bulgular, sonuç ve takip kaydı
İş Başvuru Formu
Aday değerlendirmesi için veri minimizasyonunu esas alan başvuru kaydı
İşe Giriş Evrak ve Güvenlik Kontrol Listesi
İşe giriş belgeleri, gizlilik, eğitim, erişim ve zimmet adımlarının takibi
İstifa Dilekçesi Formu
Çalışanın ayrılma iradesi ve güvenli ayrılış sürecini başlatan kayıt
Olay ve İhlal Takip Listesi
Olayların durum, etki, müdahale ve kapanış takibi
Oltalama Simülasyonu Planı ve Sonuç Formu
Yetkili farkındalık simülasyonunun kapsamı, güvenlik sınırları ve ölçüm sonuçları
Personel Gizlilik Taahhütnamesi
Personelin çalışma süresince ve sonrasında bilgi gizliliği yükümlülüğü
Risk Değerlendirme ve İşleme Formu
Doğal ve artık risk puanları ile risk işleme aksiyonları
Savunma İstem Formu
İddia edilen kural ihlali için olay, kanıt ve yanıt süresinin bildirimi
Tedarikçi Güvenlik Değerlendirme Formu
Üçüncü taraf hizmetlerinin risk, sözleşme ve kontrol değerlendirmesi
Uygulanabilirlik Bildirgesi Formu
Bilgi güvenliği kontrollerinin uygulanabilirlik ve gerçekleştirme durumu
Varlık Envanteri Formu
Bilgi varlıkları, sahiplik, sınıflandırma ve kritik bağımlılık kaydı
Varlık ve Risk Yönetimi Planı
Varlık envanteri, risk değerlendirmesi ve risk işleme faaliyetlerinin yıllık planı
Yedekleme ve Geri Dönüş Kontrol Formu
Yedekleme işi, hata takibi ve geri dönüş test sonuçları
Yıllık Bilgi Güvenliği Eğitim Planı
Yıllık eğitim ve farkındalık faaliyetlerinin hedef, takvim ve sorumluluk planı
Yıllık Eğitim ve Farkındalık Metrikleri
Yıllık eğitim alan kişi sayısı, tamamlama oranı ve farkındalık göstergeleri
Yönetimin Gözden Geçirmesi Tutanağı
BGYS performans girdileri, kararlar ve aksiyonların kaydı