Madde 8 — Bilgi güvenliği grubu ve faaliyetleri

MADDE 8 – (1) Bilgi güvenliği faaliyetleri, işletmecinin yönetimi tarafından yetkilendirilmiş temsilcilerin katılımıyla oluşturulan bir grup marifetiyle veya işletmecinin kaynaklarının elvermediği durumlarda bir yönetici tarafından koordine edilir.

(2) Bilgi güvenliği grubu faaliyetleri aşağıdaki hususları kapsar:

a) Faaliyetlerin, BGYS politikasına uygun olarak yürütülmesinin sağlanması.

b) BGYS politikasına ilişkin uygunsuzluklarda yapılacak işlemlerin tanımlanması.

c) Bilgi güvenliğine ilişkin metot ve prosedürlerin onaylanması.

ç) Bilgiye ve bilgi sistemlerine yönelik tehditlerin ve açıkların belirlenerek çözüm yollarının tanımlanması.

d) Bilgi güvenliğinin sağlanması amacıyla alınan tedbirlerin uygulanması ve yeterliliğinin değerlendirilmesi.

e) Bilgi güvenliği farkındalığının artırılmasına yönelik eğitimlerin ve çalışmaların planlanması ve uygulanması.

f) Bilgi güvenliği olaylarının izlenmesi ve gözden geçirilmesi sonucunda elde edilen verilerin değerlendirilmesi ve uygun önlem ve faaliyetlerin belirlenmesi.

g) BGYS dokümanlarının güncel şekilde tutulması.

Varlık yönetimi sınıflandırması