Çalışma alanı
Kılavuzlar
El kitabı, prosedür, talimat ve uygulama kılavuzları
BGYS El Kitabı
Bilgi Güvenliği Yönetim Sisteminin üst seviye çalışma modeli
BGYS Kuralları Talimatı
Tüm çalışanlar için kısa ve uygulanabilir bilgi güvenliği davranış kuralları
Bilgi Güvenliği Disiplin Prosedürü
Bilgi güvenliği kural ihlallerinin adil, tutarlı ve kayıtlı biçimde ele alınması
Bilgi Güvenliği Olay Müdahale Kılavuzu
Olay bildirimi, önceliklendirme, müdahale, iletişim ve kapanış
Bilgi Güvenliği Risk Yönetimi Kılavuzu
Risk tanımlama, analiz, değerlendirme, işleme ve izleme yöntemi
Bilgi Varlıklarını Güvenli İmha Talimatı
Kâğıt, disk, cihaz ve bulut verilerinin doğrulanabilir biçimde imhası
Bilgisayar Kullanım Talimatı
Kurumsal bilgisayarların güvenli kurulumu, kullanımı ve korunması
Doküman ve Kayıt Kontrolü Kılavuzu
Hazırlama, gözden geçirme, onay, yayın, revizyon ve arşiv kuralları
Düzeltici Faaliyet ve Sürekli İyileştirme Kılavuzu
Uygunsuzlukların kontrolü, kök neden analizi ve etkinlik doğrulaması
E-posta Kullanım Talimatı
Kurumsal e-postanın güvenli gönderim, alım ve saklama kuralları
Eğitim ve Bilgi Güvenliği Farkındalık Prosedürü
Yıllık eğitim, katılım kaydı, etkinlik ölçümü ve güvenli oltalama simülasyonu süreci
Erişim Yetkilendirme Kılavuzu
Hesap açma, değiştirme, gözden geçirme ve kapatma adımları
Güvenlik Yönetimi Prosedürü
Teknik ve idari güvenlik kontrollerinin kurulması, işletilmesi, izlenmesi ve iyileştirilmesi
İç Denetim Kılavuzu
BGYS iç denetim programının planlanması, yürütülmesi ve takibi
İnsan Kaynakları Güvenliği Prosedürü
İşe alım öncesi, çalışma dönemi, görev değişikliği ve ayrılış güvenlik adımları
Kriptografik Kontroller Talimatı
Şifreleme, anahtar, sertifika ve kriptografik sırların yaşam döngüsü
Kuruluş Bağlamı ve BGYS Kapsamı Kılavuzu
İç/dış konular, ilgili taraflar, bağımlılıklar ve kapsam belirleme yöntemi
Personel Güvenli Çalışma Talimatı
Personelin günlük çalışma sırasında uyması gereken temel bilgi güvenliği kuralları
Varlık Envanteri ve Sınıflandırma Kılavuzu
Bilgi varlıklarının tanımlanması, sahiplenilmesi ve korunması
Veri Yönetimi Prosedürü
Verinin sınıflandırılması, işlenmesi, paylaşılması, saklanması ve güvenli imhası
Yedekleme, Geri Dönüş ve İş Sürekliliği Kılavuzu
Yedek planlama, izleme, kurtarma testi ve süreklilik yönetimi
Yönetimin Gözden Geçirmesi Kılavuzu
Üst Yönetimin BGYS uygunluk, yeterlilik ve etkinlik değerlendirmesi