Madde 17 — İletişim yapısı ve etkin iletişim kanallarının tesisi

MADDE 17 –(1) Kuruluş, organizasyon yapısı içinde bilginin, bilgi güvenliği dâhilinde ilgili tüm kişilere ulaştırılmasını ve kuruluşun amaçları, stratejileri, politikaları, uygulama usulleri ve beklentileri hakkında ilgili birim yöneticilerinin ve operasyonda görevli personelin tam anlamıyla bilgi sahibi olmasını sağlamakla yükümlüdür. Bu çerçevede, gerek yöneticilerden personele gerekse personelden yöneticiye olacak şekilde kuruluş içinde etkin iletişim akışının hem dikey hem de aynı düzeydeki personel ile birimler arasında sağlanması anlamında yatay olarak tesis edilmesi gerekmektedir.

(2) Kuruluş personelinin karşılaştığı problemleri ve mutat uygulamalara göre şüpheli gördükleri hususları ilgili birimlere, yönetim kademelerine, iç kontrol birimine, iç denetim birimine veya denetim komitesine gizlice raporlayabilmesi için denetim komitesinin gözetiminde üst düzey yönetim tarafından uygun iletişim kanallarının tesisi ve idamesi gereklidir.

İş sürekliliği yönetimi ve planı