BGYS-POL-001 Bilgi Güvenliği Politikası

1. AMAÇ

Bu politikanın amacı, kurum bünyesinde bulunan bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunmasını sağlamaktır.

2. KAPSAM

Bu politika kurumun tüm bilgi varlıklarını, çalışanlarını, bilgi sistemlerini ve bilgi güvenliği süreçlerini kapsar.

3. SORUMLULUKLAR

• Üst Yönetim
• BGYS Sorumlusu
• Bilgi İşlem Birimi
• Tüm Çalışanlar

4. POLİTİKA

Kurum, bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini korumayı ve bilgi güvenliği risklerini yönetmeyi taahhüt eder.

5. İLGİLİ DOKÜMANLAR

• BGYS-PRO-001 Erişim Kontrol Prosedürü
• BGYS-PRO-002 Yedekleme Prosedürü
• Risk Yönetimi Prosedürü

6. İLGİLİ ISO 27001 KONTROLLERİ

• ISO 27001 Madde 5 - Liderlik
• ISO 27001 Madde 6 - Planlama
• Ek-A A.5 - Organizasyonel Kontroller

7. REVİZYON GEÇMİŞİ

Revizyon	Tarih	Açıklama	Hazırlayan	Onaylayan
00	11.08.2026	İlk yayın	Bilgi İşlem