Süreç
Bilgi güvenliği kural ihlali bildirildiğinde İnsan Kaynakları ve BGYS Yöneticisi olayın niteliğini, eldeki kanıtları, etkisini ve kasıt/ihmal durumunu değerlendirir. Kişinin savunma hakkı korunur; karar yalnızca doğrulanmış bilgiye dayanır.
- Bildirim kayıt altına alınır ve gerekiyorsa acil koruma tedbirleri uygulanır.
- Kanıtlar yetkili kişilerce, gizlilik ve bütünlük korunarak incelenir.
- İlgili kişiden yazılı açıklama istenir; makul yanıt süresi verilir.
- Tekrar, etki, görev, eğitim durumu ve benzer vakalar dikkate alınarak orantılı karar verilir.
- Karar, dayanak, onay ve tebliğ bilgisi kaydedilir; gerekli düzeltici faaliyet açılır.
Süreç misilleme amacıyla kullanılamaz. Kişisel kayıtlar yalnızca görev gereği erişilebilir olur ve belirlenen sürede saklanır.