Çalışma alanı
Kılavuzlar
El kitabı, prosedür, talimat ve uygulama kılavuzları
Bilgi Güvenliği Olay Müdahale Planı
Olayların bildirilmesi, sınıflandırılması, müdahalesi, iletişimi ve kapanışı
Bilgi Güvenliği Risk Yönetimi Kılavuzu
Risk tanımlama, analiz, değerlendirme, işleme ve izleme yöntemi
Değişiklik Yönetimi Prosedürü
Sistem, altyapı, konfigürasyon, süreç ve doküman değişikliklerinin kontrollü yönetimi
Doküman ve Kayıt Kontrolü Kılavuzu
Hazırlama, gözden geçirme, onay, yayın, revizyon ve arşiv kuralları
Düzeltici Faaliyet ve Sürekli İyileştirme Kılavuzu
Uygunsuzlukların kontrolü, kök neden analizi ve etkinlik doğrulaması
Eğitim ve Bilgi Güvenliği Farkındalık Prosedürü
Yıllık eğitim, katılım kaydı, etkinlik ölçümü ve güvenli oltalama simülasyonu süreci
Güvenli Yazılım Geliştirme (SDLC) Prosedürü
Yazılım gereksinimlerinden teslimine kadar güvenlik, geliştirme, test ve kabul adımları
Güvenlik Yönetimi Prosedürü
Teknik ve idari güvenlik kontrollerinin kurulması, işletilmesi, izlenmesi ve iyileştirilmesi
İç Denetim Kılavuzu
BGYS iç denetim programının planlanması, yürütülmesi ve takibi
İnsan Kaynakları Güvenliği ve Personel Yaşam Döngüsü Prosedürü
İşe alım öncesinden ayrılışa kadar güvenlik, gizlilik, disiplin ve erişim adımları
Kuruluş Bağlamı, BGYS Kapsamı ve Sorumluluk Sınırları
İç/dış konular, ilgili taraflar, kapsam, bağımlılıklar ve dış taraf sorumluluk sınırları
Personel, Bilgisayar ve E-posta Güvenli Çalışma Talimatı
Personelin günlük çalışma, cihaz ve kurumsal iletişim sırasında uyması gereken güvenlik kuralları
Veri İşleme, Saklama ve Güvenli İmha Prosedürü
Bilgi varlıkları ve verilerin envanter, kullanım, paylaşım, saklama ve imha adımları
Yönetimin Gözden Geçirmesi Kılavuzu
Üst Yönetimin BGYS uygunluk, yeterlilik ve etkinlik değerlendirmesi