Kuruluşumuz, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında kapsamlı politika, prosedür ve kontrol mekanizmaları uygulamaktadır. Bilgi güvenliği yönetim sistemimiz; risk yönetimi, erişim kontrolü, varlık yönetimi, ağ güvenliği, iş sürekliliği, olay yönetimi, güvenli yazılım geliştirme, teknik açıklık yönetimi, yedekleme, izleme ve çalışan farkındalığı gibi süreçleri kapsayan kurumsal prosedürler ile desteklenmektedir.

Bilgi Güvenliği İş Sürekliliği

Bilgi sistemlerinin sürekliliğini sağlamak ve olası kesintilerin etkisini en aza indirmek amacıyla iş sürekliliği planları oluşturulmakta, kritik bilgi sistemleri için yedekleme, kurtarma ve süreklilik süreçleri düzenli olarak gözden geçirilmektedir.

Bu kapsamı destekleyen prosedürlerimiz:

• BGYS İş Sürekliliği Prosedürü
• Veri Yedekleme Prosedürü
• Kapasite Yönetimi Prosedürü
• Bilgi İçeren Sistemlerin Bakım, Onarım ve Devre Dışı Bırakılması Prosedürü

Bilgi Güvenliği Risk ve Zafiyet Yönetimi

Kuruluşumuz bilgi güvenliği risklerini belirlemek, değerlendirmek ve uygun kontrolleri uygulamak amacıyla düzenli risk analizleri gerçekleştirmektedir. Teknik açıklıkların yönetimi, ağ güvenliği kontrolleri, değişiklik yönetimi ve güvenlik testleri ile bilgi sistemleri sürekli olarak izlenmekte ve iyileştirilmektedir.

Bu kapsamı destekleyen prosedürlerimiz:

• BGYS Risk Değerlendirme Prosedürü
• BGYS Risk İşleme Prosedürü
• Teknik Açıklık Yönetimi Prosedürü
• Ağ Güvenliği Yönetimi Prosedürü
• Değişiklik Yönetimi Prosedürü
• LOG Yönetimi Prosedürü
• Kötücül Yazılımlardan Korunma Prosedürü
• Antivirüs ve Zararlı Yazılım Önleme Prosedürü

Bilgi Güvenliği Olay Bildirim Süreci

Çalışanlarımız; bilgi güvenliği ihlali, şüpheli faaliyet, güvenlik açığı veya politika ihlali oluşturabilecek durumları belirlenmiş olay yönetim süreci kapsamında ilgili bilgi teknolojileri ve yetkili yöneticilere bildirmekle yükümlüdür. Bildirimler değerlendirilmekte, kayıt altına alınmakta ve gerekli düzeltici/önleyici faaliyetler uygulanmaktadır.

Bu kapsamı destekleyen prosedürlerimiz:

• Bilgi Güvenliği İhlal Olayı ve Disiplin Yönetimi Prosedürü
• BGYS Risk İşleme Prosedürü
• İzleme Ölçme Analiz ve Değerlendirme Prosedürü
• LOG Yönetimi Prosedürü

Bilgi Güvenliği Farkındalığı

Bilgi güvenliği kültürünün sürdürülebilirliği amacıyla çalışanlarımıza düzenli bilgi güvenliği farkındalık eğitimleri verilmekte; erişim güvenliği, parola yönetimi, sosyal mühendislik, veri koruma, güvenli e-posta kullanımı, mobil cihaz güvenliği ve ilgili kurumsal kurallar konusunda bilgilendirme yapılmaktadır.

Bu kapsamı destekleyen prosedürlerimiz:

• BGYS Bilinçlendirme Prosedürü
• Parola ve Şifreleme Prosedürü
• E-Posta Kullanım Prosedürü
• Mobil Cihazlar ve Uzaktan Çalışma Prosedürü
• Bilgisayar Kullanım Prosedürü
• Temiz Masa Temiz Ekran Prosedürü

İç Denetim ve Sürekli İyileştirme

Bilgi Güvenliği Yönetim Sistemi ve bilgi teknolojileri altyapısı düzenli iç denetimlere tabi tutulmakta; tespit edilen bulgular doğrultusunda düzeltici ve önleyici faaliyetler planlanarak sistem sürekli iyileştirilmektedir.

Bu kapsamı destekleyen prosedürlerimiz:

• Bilgi Sistemleri Teknik Tetkik Yönetimi Prosedürü
• İzleme Ölçme Analiz ve Değerlendirme Prosedürü
• BGYS Risk Değerlendirme Prosedürü
• BGYS Risk İşleme Prosedürü

Bağımsız Dış Denetim ve Sertifikasyon

Bilgi Güvenliği Yönetim Sistemimiz bağımsız belgelendirme kuruluşları tarafından denetlenmekte ve ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardı kapsamında belgelendirilmektedir.

Bilgi Güvenliği Olayları

Kuruluşumuz, bilgi güvenliği olaylarını tanımlanmış olay yönetim süreçleri kapsamında kayıt altına almakta, analiz etmekte ve gerekli iyileştirme faaliyetlerini gerçekleştirmektedir. Kamuya açıklanması gereken nitelikte önemli bilgi güvenliği olayları olması halinde ilgili yasal yükümlülükler çerçevesinde gerekli bildirimler yapılmaktadır. Son mali yıllarda kamuya açıklanmasını gerektiren önemli bilgi güvenliği ihlali sayısı sıfırdır.