Ibrahim.kulah: /* A.5 Organizasyonel Kontroller */

2026-08-11T13:58:22Z

A.5 Organizasyonel Kontroller

← Older revision		Revision as of 13:58, 11 August 2026
Line 134:		Line 134:
	\| Planlandı		\| Planlandı
	\| BGYS'nin temel yönetim gereksinimidir.		\| BGYS'nin temel yönetim gereksinimidir.
	\| [[~~Bilgi Güvenliği Politikası~~]]		\| [[BGYS-POL-001_Bilgi_Güvenliği_Politikası]]
	\|-		\|-
	\| A.5.2		\| A.5.2

Ibrahim.kulah at 13:50, 11 August 2026

2026-08-11T13:50:08Z

Show changes

Ibrahim.kulah at 13:47, 11 August 2026

2026-08-11T13:47:10Z

Show changes

Ibrahim.kulah: Created page with "{{DokümanBilgileri |dokuman_no=BGYS-PLN-001 |dokuman_turu=Plan / Bildirge |dokuman_adi=Uygulanabilirlik Bildirgesi |revizyon=00 |durum=Taslak |yayin_tarihi=11.08.2026 |yururluk_tarihi= |dokuman_sahibi=BGYS Sorumlusu |onaylayan= |gizlilik=Kurum İçi |dokuman_sinifi=Kontrollü Doküman }} = 1. AMAÇ = Bu Uygulanabilirlik Bildirgesi (Statement of Applicability - SoA), kuruluşun Bilgi Güvenliği Yönetim Sistemi kapsamında uygulanması gereken bilgi güvenliği kontro..."

2026-08-11T13:45:10Z

Created page with "{{DokümanBilgileri |dokuman_no=BGYS-PLN-001 |dokuman_turu=Plan / Bildirge |dokuman_adi=Uygulanabilirlik Bildirgesi |revizyon=00 |durum=Taslak |yayin_tarihi=11.08.2026 |yururluk_tarihi= |dokuman_sahibi=BGYS Sorumlusu |onaylayan= |gizlilik=Kurum İçi |dokuman_sinifi=Kontrollü Doküman }} = 1. AMAÇ = Bu Uygulanabilirlik Bildirgesi (Statement of Applicability - SoA), kuruluşun Bilgi Güvenliği Yönetim Sistemi kapsamında uygulanması gereken bilgi güvenliği kontro..."

New page

{{DokümanBilgileri
|dokuman_no=BGYS-PLN-001
|dokuman_turu=Plan / Bildirge
|dokuman_adi=Uygulanabilirlik Bildirgesi
|revizyon=00
|durum=Taslak
|yayin_tarihi=11.08.2026
|yururluk_tarihi=
|dokuman_sahibi=BGYS Sorumlusu
|onaylayan=
|gizlilik=Kurum İçi
|dokuman_sinifi=Kontrollü Doküman
}}

= 1. AMAÇ =

Bu Uygulanabilirlik Bildirgesi (Statement of Applicability - SoA),
kuruluşun Bilgi Güvenliği Yönetim Sistemi kapsamında uygulanması
gereken bilgi güvenliği kontrollerini, kontrollerin uygulanabilirlik
durumunu ve uygulanabilirlik kararlarının gerekçelerini belirlemek
amacıyla hazırlanmıştır.

= 2. KAPSAM =

Bu Uygulanabilirlik Bildirgesi, [[BGYS Kapsamı]] içerisinde tanımlanan
bilgi varlıklarını, süreçleri, bilgi sistemlerini, çalışanları,
tesisleri ve üçüncü tarafları kapsar.

= 3. REFERANSLAR =

* ISO/IEC 27001:2022
* Bilgi Güvenliği Risk Değerlendirme Metodolojisi
* Bilgi Güvenliği Risk Değerlendirme Sonuçları
* Risk İşleme Planı
* BGYS Politikası

= 4. UYGULANABİLİRLİK KRİTERLERİ =

Kontroller aşağıdaki kriterler dikkate alınarak değerlendirilmiştir:

* Bilgi güvenliği risklerinin azaltılması
* Kuruluşun faaliyetleri ve iş süreçleri
* Yasal ve düzenleyici yükümlülükler
* Sözleşmesel yükümlülükler
* Bilgi varlıklarının niteliği
* Teknolojik altyapı
* Fiziksel çalışma ortamı
* Tedarikçi ve üçüncü taraf ilişkileri
* İş sürekliliği gereksinimleri

= 5. KONTROL DURUMLARI =

{| class="wikitable"
! Durum !! Açıklama
|-
| '''Uygulanıyor''' || Kontrol uygulanmış ve etkin şekilde işletilmektedir.
|-
| '''Kısmen Uygulanıyor''' || Kontrolün bir kısmı uygulanmış olup geliştirme çalışmaları devam etmektedir.
|-
| '''Planlandı''' || Kontrolün uygulanması planlanmıştır.
|-
| '''Uygulanmıyor''' || Kontrol uygulanmamaktadır ve gerekçesi belirtilmiştir.
|-
| '''Uygulanabilir Değil''' || Kuruluşun kapsamı ve faaliyetleri açısından kontrol uygulanabilir değildir.
|}

= 6. UYGULANABİLİRLİK DEĞERLENDİRMESİ =

== 6.1 A.5 Organizasyonel Kontroller ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.5.1
| Bilgi güvenliği politikaları
| Evet
| Uygulanıyor
| Kuruluşun bilgi güvenliği yönetimi için gereklidir.
| [[BGYS-POL-001 Bilgi Güvenliği Politikası]]
| Politika dokümanı
|-
| A.5.2
| Bilgi güvenliği rolleri ve sorumlulukları
| Evet
| Planlandı
| Bilgi güvenliği sorumluluklarının tanımlanması gerekmektedir.
| [[BGYS Organizasyonu]]
| Görev tanımları
|-
| A.5.3
| Görevlerin ayrılığı
| Evet
|
|
|
|
|}

== 6.2 A.6 İnsan Kontrolleri ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.6.1
| Personel güvenlik soruşturması / taraması
| Evet
|
|
|
|
|}

== 6.3 A.7 Fiziksel Kontroller ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.7.1
| Fiziksel güvenlik sınırları
| Evet
|
|
|
|
|}

== 6.4 A.8 Teknolojik Kontroller ==

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Kontrol Adı
! Uygulanabilir
! Durum
! Gerekçe
! İlgili Doküman
! Kanıt
|-
| A.8.1
| Kullanıcı uç cihazları
| Evet
|
|
|
|
|}

= 7. UYGULANMAYAN KONTROLLER =

Uygulanabilir olmadığı değerlendirilen kontroller aşağıdaki tabloda
gerekçeleriyle birlikte belirtilmiştir.

{| class="wikitable sortable" style="width:100%;"
! Kontrol
! Uygulanabilir
! Hariç Tutma Gerekçesi
! Risk Değerlendirmesi
|-
|
| Hayır
|
|
|}

= 8. RİSK YÖNETİMİ İLE İLİŞKİ =

Kontrollerin uygulanabilirlik kararları, kuruluşun bilgi güvenliği
risk değerlendirmesi ve risk işleme sonuçları dikkate alınarak
belirlenmiştir.

İlgili kontroller [[Risk Değerlendirmesi]] ve [[Risk İşleme Planı]]
ile ilişkilendirilmiştir.

= 9. SONUÇ =

Bu Uygulanabilirlik Bildirgesi, BGYS kapsamındaki bilgi güvenliği
risklerinin kabul edilebilir seviyeye indirilmesi amacıyla
belirlenen kontrolleri göstermektedir.

Belge, risk değerlendirmeleri, kuruluşun faaliyetleri, teknolojik
altyapısı, yasal yükümlülükleri ve BGYS değişiklikleri doğrultusunda
periyodik olarak gözden geçirilir.

= 10. ONAY =

{| class="wikitable" style="width:100%;"
! Görev
! Ad Soyad
! Tarih
! İmza / Onay
|-
| Hazırlayan
|
|
|
|-
| Kontrol Eden
|
|
|
|-
| Onaylayan
|
|
|
|}

Uygulanabilirlik Bildirgesi - Revision history

Ibrahim.kulah: /* A.5 Organizasyonel Kontroller */

Ibrahim.kulah at 13:50, 11 August 2026

Ibrahim.kulah at 13:47, 11 August 2026