Madde 6 — Güvenlik için liderlik

MADDE 6- (1) Kuruluş, üst yönetiminin;

a) Güvenlik konularına önemiyle orantılı bir öncelik tanıyan ve güvenliğin birey, teknoloji ve organizasyonun etkileşimini de kapsadığını dikkate alan kurumsal bir güvenlik politikası belirlemesini ve bu politikanın tüm yöneticiler ile çalışanlar tarafından benimsenmesini sağlamasını,

b) Kuruluşta güçlü bir güvenlik kültürü oluşmasını, yönetici ve çalışanlarının faaliyetlerini bu kültürün gerektirdiği şekilde sürdürmelerini sağlamasını,

c) Çalışanların güvenliğe ilişkin bireysel sorumluluk taşıdıklarının farkında olmalarını ve her seviyede alınan kararlarda güvenliğe yönelik öncelik ve sorumlulukları dikkate almalarını sağlamasını,

ç) Organizasyon yapısını yönetim sisteminde yer alan süreçleri dikkate alarak ve bu süreçlerle uyumlu olarak oluşturmasını, görev ve sorumlulukları bu yapı ile uyumlu olacak şekilde dağıtmasını,

temin eder. 

(2) Kuruluş, tüm yöneticilerinin;

a) Kuruluşun güvenlik politikasıyla uyumlu güvenlik hedefleri belirlemesini,

b) Kendi sorumluluk alanlarındaki güvenlik performanslarına ilişkin bilgileri derlemesini, değerlendirmesini ve güvenlik performansını geliştirmeyi görev edinmesini,

c) Kararları, eylemleri ve söylemleri ile bireysel ve kurumsal güvenlik değerlerinin ve beklentilerinin gelişmesine katkıda bulunmasını,

ç) Eylemleri ile güvenliğe ilişkin gözlem veya sorunların ilgili yöneticilerle paylaşılmasını, sorgulayıcı ve öğrenici davranışları özendirmesini, güvenliği olumsuz yönde etkileyebilecek koşulları ve davranışları düzelttirmesini,

d) Çalışanları güvenlik hedeflerine ulaşma ve görevlerini güvenle yerine getirme yönünde teşvik edip desteklemesini,

e) Çalışanların, güvenlik performansının iyileştirilmesi sürecinde yer almasını sağlamasını,

f) Güvenliğe ilişkin kararların gerekçelerini şeffaf bir şekilde paylaşmasını,

temin eder.

Güvenlik kültürü