Madde 7 — BGYS politikası

MADDE 7 – (1) İşletmeci, yönetimi tarafından onaylanmış bir bilgi güvenliği yönetim sistemi politikası tanımlar, dokümante eder, tüm çalışanlarının ve ilgili tarafların söz konusu politikaya ilişkin farkındalığını sağlar.

(2) Bilgi güvenliği yönetim sistemi politikası asgari olarak aşağıdaki hususları içerir:

a) İşletmeci açısından bilgi güvenliğinin tanımı, genel amaçları ve kapsamı.

b) Yönetimin bilgi güvenliği hedeflerinin yerine getirilmesi ve ilgili faaliyetlerin desteklenmesine ilişkin taahhüdü.

c) Risk değerlendirmesine ilişkin esasları.

ç) Varlıkların sınıflandırılması.

d) Uygulanan güvenlik politikaları, prosedürleri, kuralları, prensipleri ve standartları hakkında genel bilgileri.

Bilgi güvenliği grubu ve faaliyetleri