My Wiki - Recent changes [en]

Uygulanabilirlik Bildirgesi

Ibrahim.kulah — Tue, 11 Aug 2026 13:58:22 GMT

A.5 Organizasyonel Kontroller

← Older revision		Revision as of 13:58, 11 August 2026
Line 134:		Line 134:
	\| Planlandı		\| Planlandı
	\| BGYS'nin temel yönetim gereksinimidir.		\| BGYS'nin temel yönetim gereksinimidir.
	\| [[~~Bilgi Güvenliği Politikası~~]]		\| [[BGYS-POL-001_Bilgi_Güvenliği_Politikası]]
	\|-		\|-
	\| A.5.2		\| A.5.2

BGYS-POL-001 Bilgi Güvenliği Politikası

Ibrahim.kulah — Tue, 11 Aug 2026 13:52:35 GMT

Show changes

Uygulanabilirlik Bildirgesi

Ibrahim.kulah — Tue, 11 Aug 2026 13:50:08 GMT

Show changes

Uygulanabilirlik Bildirgesi

Ibrahim.kulah — Tue, 11 Aug 2026 13:45:10 GMT

Created page with "{{DokümanBilgileri |dokuman_no=BGYS-PLN-001 |dokuman_turu=Plan / Bildirge |dokuman_adi=Uygulanabilirlik Bildirgesi |revizyon=00 |durum=Taslak |yayin_tarihi=11.08.2026 |yururluk_tarihi= |dokuman_sahibi=BGYS Sorumlusu |onaylayan= |gizlilik=Kurum İçi |dokuman_sinifi=Kontrollü Doküman }} = 1. AMAÇ = Bu Uygulanabilirlik Bildirgesi (Statement of Applicability - SoA), kuruluşun Bilgi Güvenliği Yönetim Sistemi kapsamında uygulanması gereken bilgi güvenliği kontro..."

New page

{{DokümanBilgileri
|dokuman_no=BGYS-PLN-001
|dokuman_turu=Plan / Bildirge
|dokuman_adi=Uygulanabilirlik Bildirgesi
|revizyon=00
|durum=Taslak
|yayin_tarihi=11.08.2026
|yururluk_tarihi=
|dokuman_sahibi=BGYS Sorumlusu
|onaylayan=
|gizlilik=Kurum İçi
|dokuman_sinifi=Kontrollü Doküman
}}

= 1. AMAÇ =

Bu Uygulanabilirlik Bildirgesi (Statement of Applicability - SoA),
kuruluşun Bilgi Güvenliği Yönetim Sistemi kapsamında uygulanması
gereken bilgi güvenliği kontrollerini, kontrollerin uygulanabilirlik
durumunu ve uygulanabilirlik kararlarının gerekçelerini belirlemek
amacıyla hazırlanmıştır.

= 2. KAPSAM =

Bu Uygulanabilirlik Bildirgesi, [[BGYS Kapsamı]] içerisinde tanımlanan
bilgi varlıklarını, süreçleri, bilgi sistemlerini, çalışanları,
tesisleri ve üçüncü tarafları kapsar.

= 3. REFERANSLAR =

* ISO/IEC 27001:2022
* Bilgi Güvenliği Risk Değerlendirme Metodolojisi
* Bilgi Güvenliği Risk Değerlendirme Sonuçları
* Risk İşleme Planı
* BGYS Politikası

= 4. UYGULANABİLİRLİK KRİTERLERİ =

Kontroller aşağıdaki kriterler dikkate alınarak değerlendirilmiştir:

* Bilgi güvenliği risklerinin azaltılması
* Kuruluşun faaliyetleri ve iş süreçleri
* Yasal ve düzenleyici yükümlülükler
* Sözleşmesel yükümlülükler
* Bilgi varlıklarının niteliği
* Teknolojik altyapı
* Fiziksel çalışma ortamı
* Tedarikçi ve üçüncü taraf ilişkileri
* İş sürekliliği gereksinimleri

= 5. KONTROL DURUMLARI =

{| class="wikitable"
! Durum !! Açıklama
|-
| '''Uygulanıyor''' || Kontrol uygulanmış ve etkin şekilde işletilmektedir.
|-
| '''Kısmen Uygulanıyor''' || Kontrolün bir kısmı uygulanmış olup geliştirme çalışmaları devam etmektedir.
|-
| '''Planlandı''' || Kontrolün uygulanması planlanmıştır.
|-
| '''Uygulanmıyor''' || Kontrol uygulanmamaktadır ve gerekçesi belirtilmiştir.
|-
| '''Uygulanabilir Değil''' || Kuruluşun kapsamı ve faaliyetleri açısından kontrol uygulanabilir değildir.
|}

= 6. UYGULANABİLİRLİK DEĞERLENDİRMESİ =

== 6.1 A.5 Organizasyonel Kontroller ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.5.1
| Bilgi güvenliği politikaları
| Evet
| Uygulanıyor
| Kuruluşun bilgi güvenliği yönetimi için gereklidir.
| [[BGYS-POL-001 Bilgi Güvenliği Politikası]]
| Politika dokümanı
|-
| A.5.2
| Bilgi güvenliği rolleri ve sorumlulukları
| Evet
| Planlandı
| Bilgi güvenliği sorumluluklarının tanımlanması gerekmektedir.
| [[BGYS Organizasyonu]]
| Görev tanımları
|-
| A.5.3
| Görevlerin ayrılığı
| Evet
|
|
|
|
|}

== 6.2 A.6 İnsan Kontrolleri ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.6.1
| Personel güvenlik soruşturması / taraması
| Evet
|
|
|
|
|}

== 6.3 A.7 Fiziksel Kontroller ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.7.1
| Fiziksel güvenlik sınırları
| Evet
|
|
|
|
|}

== 6.4 A.8 Teknolojik Kontroller ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.8.1
| Kullanıcı uç cihazları
| Evet
|
|
|
|
|}

= 7. UYGULANMAYAN KONTROLLER =

Uygulanabilir olmadığı değerlendirilen kontroller aşağıdaki tabloda
gerekçeleriyle birlikte belirtilmiştir.

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Uygulanabilir
! Hariç Tutma Gerekçesi
! Risk Değerlendirmesi
|-
|
| Hayır
|
|
|}

= 8. RİSK YÖNETİMİ İLE İLİŞKİ =

Kontrollerin uygulanabilirlik kararları, kuruluşun bilgi güvenliği
risk değerlendirmesi ve risk işleme sonuçları dikkate alınarak
belirlenmiştir.

İlgili kontroller [[Risk Değerlendirmesi]] ve [[Risk İşleme Planı]]
ile ilişkilendirilmiştir.

= 9. SONUÇ =

Bu Uygulanabilirlik Bildirgesi, BGYS kapsamındaki bilgi güvenliği
risklerinin kabul edilebilir seviyeye indirilmesi amacıyla
belirlenen kontrolleri göstermektedir.

Belge, risk değerlendirmeleri, kuruluşun faaliyetleri, teknolojik
altyapısı, yasal yükümlülükleri ve BGYS değişiklikleri doğrultusunda
periyodik olarak gözden geçirilir.

= 10. ONAY =

{| class="wikitable" style="width:100%;"
! Görev
! Ad Soyad
! Tarih
! İmza / Onay
|-
| Hazırlayan
|
|
|
|-
| Kontrol Eden
|
|
|
|-
| Onaylayan
|
|
|
|}

Main Page

Ibrahim.kulah — Tue, 11 Aug 2026 13:44:09 GMT

@@ Line 1: / Line 1: @@
-<strong>MediaWiki has been installed.</strong>
+= BGYS Portalı =
-Consult the [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents User's Guide] for information on using the wiki software.
+'''Bilgi Güvenliği, KVKK ve Kurumsal Dokümantasyon Merkezi'''
-== Getting started ==
+== 🔐 BGYS ==
-* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Configuration settings list]
-* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki FAQ]
+* [[BGYS-POL-001 Bilgi Güvenliği Politikası]]
-* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ MediaWiki release mailing list]
+* [[BGYS Kapsamı]]
-* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Localise MediaWiki for your language]
+* [[BGYS Organizasyonu]]
-* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Learn how to combat spam on your wiki]

/index.php?title=BGYS-POL-001 Bilgi Güvenliği Politikası&action=edit

Ibrahim.kulah — Tue, 11 Aug 2026 13:43:16 GMT

Ibrahim.kulah moved page /index.php?title=BGYS-POL-001 Bilgi Güvenliği Politikası&action=edit to BGYS-POL-001 Bilgi Güvenliği Politikası

New page

Template:DokümanBilgileri

Ibrahim.kulah — Tue, 11 Aug 2026 13:10:39 GMT

Created page with "{{DokümanBilgileri |dokuman_no=BGYS-POL-001 |dokuman_adi=Bilgi Güvenliği Politikası |dokuman_turu=Politika |revizyon=00 |yayin_tarihi=11.08.2026 |yururluk_tarihi=15.08.2026 |dokuman_sahibi=Bilgi İşlem |onaylayan=Genel Müdür |durum=Yürürlükte |gizlilik=Kurum İçi }}"

New page

{{DokümanBilgileri
|dokuman_no=BGYS-POL-001
|dokuman_adi=Bilgi Güvenliği Politikası
|dokuman_turu=Politika
|revizyon=00
|yayin_tarihi=11.08.2026
|yururluk_tarihi=15.08.2026
|dokuman_sahibi=Bilgi İşlem
|onaylayan=Genel Müdür
|durum=Yürürlükte
|gizlilik=Kurum İçi
}}

BGYS-PRO-002 Yedekleme Prosedürü

Ibrahim.kulah — Tue, 11 Aug 2026 13:07:36 GMT

Created page with "asdasdasdsada"

New page

asdasdasdsada

BGYS-PRO-001 Erişim Kontrol Prosedürü

Ibrahim.kulah — Tue, 11 Aug 2026 13:06:00 GMT

Created page with "{{DokümanBilgileri |dokuman_no=BGYS-POL-001 |dokuman_turu=Politika |dokuman_adi=Bilgi Güvenliği Politikası |revizyon=00 |durum=Taslak |yayin_tarihi=11.08.2026 |yururluk_tarihi= |dokuman_sahibi=Bilgi İşlem |onaylayan= |gizlilik=Kurum İçi |dokuman_sinifi=Kontrollü Doküman }} = 1. AMAÇ = Bu politikanın amacı, kurum bünyesinde bulunan bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunmasını sağlamak, bilgi güvenliği risklerini y..."

New page

{{DokümanBilgileri
|dokuman_no=BGYS-POL-001
|dokuman_turu=Politika
|dokuman_adi=Bilgi Güvenliği Politikası
|revizyon=00
|durum=Taslak
|yayin_tarihi=11.08.2026
|yururluk_tarihi=
|dokuman_sahibi=Bilgi İşlem
|onaylayan=
|gizlilik=Kurum İçi
|dokuman_sinifi=Kontrollü Doküman
}}

= 1. AMAÇ =

Bu politikanın amacı, kurum bünyesinde bulunan bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunmasını sağlamak, bilgi güvenliği risklerini yönetmek ve bilgi güvenliği ile ilgili sorumlulukları belirlemektir.

= 2. KAPSAM =

Bu politika;

* Kurum çalışanlarını,
* Bilgi sistemlerini,
* Bilgi varlıklarını,
* Sunucu ve istemci sistemlerini,
* Ağ ve iletişim altyapısını,
* Uygulamaları,
* Elektronik ve fiziksel bilgi ortamlarını

kapsar.

= 3. BİLGİ GÜVENLİĞİ TEMEL İLKELERİ =

Kurum bilgi güvenliği faaliyetlerini aşağıdaki temel ilkeler doğrultusunda yürütür:

;Gizlilik
:Bilginin yalnızca yetkili kişi ve sistemler tarafından erişilebilir olması.

;Bütünlük
:Bilginin yetkisiz veya hatalı şekilde değiştirilmesinin önlenmesi.

;Erişilebilirlik
:Bilgi ve bilgi sistemlerinin ihtiyaç duyulduğunda yetkili kullanıcılar tarafından erişilebilir olması.

= 4. SORUMLULUKLAR =

== 4.1 Üst Yönetim ==

* Bilgi güvenliği politikasını onaylar.
* BGYS'nin uygulanması için gerekli kaynakları sağlar.
* Bilgi güvenliği hedeflerini destekler.

== 4.2 BGYS Sorumlusu ==

* BGYS'nin uygulanmasını ve sürekliliğini takip eder.
* Risk değerlendirme çalışmalarını koordine eder.
* İç denetim faaliyetlerini takip eder.
* Bilgi güvenliği olaylarını ve düzeltici faaliyetleri takip eder.

== 4.3 Bilgi İşlem Birimi ==

* Bilgi sistemlerinin güvenli işletilmesini sağlar.
* Erişim kontrollerini uygular.
* Yedekleme ve geri dönüş süreçlerini yürütür.
* Sistem kayıtlarının ve logların yönetimini sağlar.
* Teknik güvenlik kontrollerini uygular.

== 4.4 Çalışanlar ==

Tüm çalışanlar;

* Bilgi güvenliği politika ve prosedürlerine uymak,
* Kendilerine verilen kullanıcı hesaplarını korumak,
* Bilgi güvenliği olaylarını bildirmek,
* Yetkisiz erişim girişimlerinden kaçınmak

ile sorumludur.

= 5. BİLGİ GÜVENLİĞİ POLİTİKASI =

Kurum;

* Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,
* Bilgi güvenliği risklerini belirlemeyi ve yönetmeyi,
* Bilgi güvenliği mevzuat ve yükümlülüklerine uymayı,
* Yetkisiz erişimleri önlemeyi,
* Bilgi güvenliği olaylarını tespit etmeyi ve yönetmeyi,
* Bilgi güvenliği farkındalığını artırmayı,
* İş sürekliliğini desteklemeyi,
* Bilgi güvenliği yönetim sistemini sürekli iyileştirmeyi

taahhüt eder.

= 6. YASAL VE DÜZENLEYİCİ YÜKÜMLÜLÜKLER =

Kurum faaliyetleri kapsamında uygulanması gereken yasal ve düzenleyici gereklilikler takip edilir.

Bunlar arasında;

* ISO/IEC 27001
* 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
* İlgili yönetmelik ve tebliğler
* Sözleşmesel yükümlülükler
* Kuruma uygulanabilir diğer yasal gereklilikler

bulunmaktadır.

= 7. İLGİLİ DOKÜMANLAR =

* [[BGYS-PRO-001 Erişim Kontrol Prosedürü]]
* [[BGYS-PRO-002 Yedekleme Prosedürü]]
* [[Risk Yönetimi Prosedürü]]

= 8. İLGİLİ ISO 27001 MADDELERİ =

* Madde 5 - Liderlik
* Madde 6 - Planlama
* Madde 7 - Destek
* Madde 8 - Operasyon
* Madde 9 - Performans değerlendirme
* Madde 10 - İyileştirme

= 9. REVİZYON GEÇMİŞİ =

{| class="wikitable" style="width:100%;"
! Revizyon
! Tarih
! Açıklama
! Hazırlayan
! Onaylayan
|-
| 00
| 11.08.2026
| İlk yayın
| Bilgi İşlem
|
|}

/index.php?title=BGYS-POL-001 Bilgi Güvenliği Politikası&action=edit

Ibrahim.kulah — Tue, 11 Aug 2026 13:05:28 GMT

Created page with "{{DokümanBilgileri |dokuman_no=BGYS-POL-001 |dokuman_turu=Politika |dokuman_adi=Bilgi Güvenliği Politikası |revizyon=00 |durum=Taslak |yayin_tarihi=11.08.2026 |yururluk_tarihi= |dokuman_sahibi=Bilgi İşlem |onaylayan= |gizlilik=Kurum İçi |dokuman_sinifi=Kontrollü Doküman }} == 1. AMAÇ == Bu politikanın amacı, kurum bünyesinde bulunan bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunmasını sağlamaktır. == 2. KAPSAM == Bu poli..."

New page

Main Page

MediaWiki default — Tue, 11 Aug 2026 12:51:15 GMT

New page

<strong>MediaWiki has been installed.</strong>

Consult the [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents User's Guide] for information on using the wiki software.

== Getting started ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Configuration settings list]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki FAQ]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ MediaWiki release mailing list]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Localise MediaWiki for your language]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Learn how to combat spam on your wiki]