İÇİNDEKİLER

• Bilgi Güvenliği Yönetim Sistemi El Kitabı

FORMLAR:

• Uygunsuzluk Raporu
• Yazılım Ürünleri Kullanım Sözleşmesi
• İşten Ayrılma Formu
• Müşteri Memnuniyet Anketi
• Toplantı Karar Formu
• Belirsiz Süreli İş Sözleşmesi
• Personel Memnuniyet Anket Formu
• Eğitim Talep Formu
• Eğitim Katılım Formu
• Eğitim Etkinlik Değerlendirme Formu
• Oryantasyon Eğitim Formu
• Gizlilik Sözleşmesi
• Tedarikçi Değerlendirme Formu
• Olay İhlal Formu
• Olay İhlal Takip Çizelgesi
• İç Tetkik Raporu
• Personel Gizlilik Sözleşmesi
• Zimmet Formu
• Değişiklik Talep Formu
• Düzeltici ve İyileştirici Faaliyet Formu

GÖREV TANIMLARI:

• İdari Yönetici Ortak Görev Tanımı
• Teknik Yönetici Ortak Görev Tanımı
• Genel Müdür Görev Tanımı
• Yönetim Temsilcisi Görev Tanımı
• Satış Sorumlusu Görev Tanımı
• Muhasebe Personeli Görev Tanımı
• Yazılım Geliştirme Personeli Görev Tanımı
• Satış Personeli Görev Tanımı
• Teknik Destek Sorumlusu Görev Tanımı
• Yazılım Geliştirme Sorumlusu Görev Tanımı

ORGANİZASYON ŞEMASI:

LİSTELER:

• Döküman Listesi
• Personel Görev Atama Listesi
• Erişim Matrisi Listesi
• Varlık Envanteri Listesi
• BGYS İç Tetkik Soru Listesi
• Değişiklik Onay Listesi
• DIF Listesi
• Onaylı Tedarikçi Listesi
• Etkinliği Ölçülecek Kontroller Listesi
• Dış Kaynaklı Doküman Listesi
• BGYS Uygulanabilirlik Bildirgesi
• ISO 27001 Risk Değerlendirme Listesi
• Tehditler ve Zayıflıklar Listesi

PLANLAR:

• Eğitim Planı
• Performans Kriterleri İzleme Planı
• İç Tetkik Planı
• Değişiklik İzleme ve Entegrasyon Planı
• Hedef Planı
• Bakım Planı

POLİTİKALAR:

• Yönetim Sistemi Politikası
• Personel Güvenlik Politikası
• Üçüncü Taraf Güvenlik Politikası
• Kabul Edilebilir Kullanım Politikası
• Taşınabilir Cihaz Politikası
• Erişim Politikası
• Taşınabilir Cihaz İmha Politikası
• Fiziksel Güvenlik Politikası
• Ağ Erişim Politikası
• Kullanıcı Hesabı Yönetimi Politikası
• Şifre Güvenliği Politikası
• Kimlik Doğrulama ve Yetkilendirme Politikası
• Kablosuz İletişim Politikası
• Yazılım Geliştirme Güvenliği Politikası
• Bilgi Alışverişi Politikası
• Bilgi Koruma Politikası
• E-Posta Güvenliği Politikası
• Kriptografik Kontroller Politikası
• Ziyaretçi Kabul Politikası
• Bilgi Sistemleri Yedekleme Politikası
• Temiz Masa Temiz Ekran Politikası
• Sunucu Güvenliği Politikası
• Değişim Yönetimi Politikası
• Geliştirme, Test ve İşletim Ortamlarının Ayrılması
• Antivirüs Politikası
• Güvenlik Farkındalığı Politikası
• Parola Koruma Politikası
• Dizüstü Bilgisayar Kullanım Politikası
• Bilgi Test Politikası
• Yükleme ve Kurulum Politikası

PROSEDÜRLER:

• Dokuman Kontrolü Prosedürü
• İç Tetkik Prosedürü
• Düzeltici ve İyileştirici Faaliyetler Prosedürü
• Yönetimin Gözden Geçirmesi Prosedürü
• Eğitim Prosedürü
• Varlık Belirleme ve Risk Analizi Prosedürü
• İnsan Kaynakları Prosedürü
• Uzaktan Çalışma ve Erişim Prosedürü
• Satın Alma Prosedürü
• Olay İhlal Prosedürü
• Değişiklik Yönetimi Prosedürü
• İletişim Prosedürü
• Performans Değerlendirme Ve Ölçüm Prosedürü
• Tedarikçi Seçme ve Değerlendirme Prosedürü
• Disiplin Prosedürü