Bilgi Güvenliği Yönetim Sistemi
ISO27001'in Kurumlar için Önemi
Temel verinin işlenmiş şekline bilgi diyoruz. Kurumlar için bilgi, paha biçilemez bir değere sahiptir. Dolayısıyla güvenliği de bir o kadar önemlidir. “Bilgi Güvenliği” bilgiyi izinsiz alma, kullanma, ifşa etme, zarar verme, değiştirme, inceleme, kayıt veya tahribat gibi girişimlerden koruma olarak tanımlanabilir. Yapay zeka, bulut bilişim gibi yeni teknolojilerin hayatımıza girmesiyle bu güvenliğin sağlanması hem zorlaşıyor hem de daha çok önem kazanıyor. Her yıl şirketlerin %20'si siber saldırıya maruz kalıyor ve 10 şirketten 7’sinin bu saldırılara karşı hazırlıklı olmadığı biliniyor. (Hiscox, 2018)
ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BYGS) ise, kurum ve kuruluşlara bilgi varlıklarının güvenliğinin sağlanmasında yardımcı olmaktadır. Her sektörden kurum ve kuruluş için uygun olan bu standartların sağlanması için, temelde çalışanların bilinçlendirilmesi gerekmektedir. Özellikle, finans, sağlık, kamu ve bilgi teknolojileri sektörleri gibi önemi yüksek olan alanlarda faaliyet gösteren firmalar, müşterilerine bilgilerin koruma altında olduğu güvencesini vermek zorundadır.
Konunun öneminin farkında olan devletler şirketler için BGYS eğitimlerini bazı sektörlere zorunlu kılmıştır. ISO 27001 belgesi alma zorunluluğu olan sektörleri şu şekilde sıralayabiliriz;
- İnternet servis sağlayıcıları
- Bilişim sektöründe faaliyet gösteren ayrıca kamu ihalelerine girmek isteyen yazılım firmaları
- Elektronik haberleşme şebekesi sağlayan ve işleten firmalar
- Gümrük işleri süreçlerinin kolaylaştırılmasını isteyen ihracatçı firmalar
- E-fatura özel entegratör yetkisi almak isteyen kuruluşlar
- Sanal olarak mobil şebeke hizmeti veren kuruluşlar
- Sabit telefon hizmeti veren kuruluşlar
- Mobil telefon hizmeti veren firmalar
- İmtiyaz ve/veya görev sözleşmesi imzalayan firmalar
- Uydu haberleşme ve/veya alt yapı işletmeciliği hizmeti veren firmalar
Bu belgeyi almanın ilk şartlarından biri eğitimdir. Şirketler çalışanların bilinçlendirileceği eğitimleri onlara sunmakla, çalışanlar da sahip oldukları bilginin güvenliğini sağlamakla yükümlüdür. Biz bu iki tarafa da yardım etmeyi amaçlayan bir online BYGS e-eğitimini iş ortaklarımıza sunuyoruz. Bu e-eğitimle şirketler, zaman ve bütçeden tasarruf ederken, çalışanlarının zaman ve mekandan bağımsız bir şekilde eğitim almasına olanak veriyor. Çalışanlar da daha eğlenceli ve akılda kalıcı bir öğrenme deneyimi yaşarken, bununla birlikte üzerlerine düşen sorumluluğu da en doğru şekilde yerine getirmesine katkı sağlıyoruz. BYGS e-eğitimimiz ile ilgili daha fazla bilgi almak için bizimle iletişime geçebilirsiniz.
