TS ISO/IEC 27000

TS ISO/IEC 27000, bilgi güvenliği yönetim sistemleri (BGYS) alanında kullanılan ortak dilin çerçevesini veren ve BGYS standartları ailesine genel bir giriş sunan bir terminoloji ve genel bakış standardıdır. Bu standard, özellikle bilgi güvenliği yönetiminin neyi kapsadığını, PUKÖ yaklaşımının bu alandaki rolünü ve aile içinde kullanılan temel terim ile tarifleri bir araya getirir.

BGYS ailesinde ortak kavramlar

Bilgi güvenliği yönetim sistemleri; gizlilik, bütünlük ve erişilebilirlik gibi temel güvenlik hedeflerini yönetimsel bir yapı içinde ele alır. Genel teknik bağlamda BGYS, yalnızca teknik kontrollerden ibaret değildir; risklerin belirlenmesi, sorumlulukların tanımlanması, süreçlerin izlenmesi ve sürekli iyileştirme gibi yönetim unsurlarını da içerir. Bu standardın sağladığı sözlük yapısı, aynı kavramların farklı standartlarda aynı anlamda kullanılmasını kolaylaştırır.

PUKÖ yaklaşımı ve terminoloji kullanımı

PUKÖ süreci, bir yönetim sisteminin planlanması, uygulanması, sonuçlarının kontrol edilmesi ve gerekli önlemlerle iyileştirilmesi mantığına dayanır. BGYS bağlamında bu yaklaşım, güvenlik kontrollerinin tek seferlik önlemler değil, sürekli gözden geçirilen ve geliştirilen bir yönetim döngüsü olarak ele alınmasını destekler. TS ISO/IEC 27000’ün kapsamı, bu döngünün kısa açıklamasını ve BGYS ailesinde kullanılacak terim ve tanımları sağlamaktır; bu nedenle standard, uygulama şartlarından çok kavramsal uyum ve ortak anlayış odaklıdır.

• BGYS standartları ailesine genel bakış
• Bilgi güvenliği yönetim sistemlerine giriş
• PUKÖ döngüsünün kısa tanımı
• Aile genelinde kullanılan terim ve tarifler