Madde 5 — İlişkili düzenlemeler

MADDE 5- (1) Yetkinlik modeli, aşağıda listelenen düzenleme ve uyumluluk gereksinimlerini adresler:

a) Bilgi ve İletişim Güvenliği Rehberi: Yükümlü kuruluşlar, bilgi sistemleri altyapı uyumluluğu için Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından hazırlanan bu rehberi referans alır.

b) Enerji Sektöründe Kullanılan Endüstriyel Kontrol Sistemleri İçin Güvenlik Analiz ve Test Usul ve Esasları: Yetkinlik modeli, bu Kurul kararına uyumluluk usul ve esaslarını kapsar.

c) TS ISO/IEC 27001: Yetkinlik modeli kapsamında TS ISO/IEC 27001 uyumluluğunun devamı sağlanır. Modele kapsayıcı ve EKS odaklı yeni kontroller eklenmiştir.

ç) TS EN ISO/IEC 27019: Yetkinlik modeli kapsamına EKS odaklı yeni kontroller eklenmiştir.

d) Enerji sektöründe EKS güvenlik kontrolleri: Yetkinlik modeli kapsamında bu dokümanda yer alan kontroller kapsamlı olarak ele alınır.

Yetkinlik modeli ana kontrol başlıkları