OECD, üye devletlerin kendi ülkelerindeki sivil toplum kuruluşları ve iş çevreleriyle birlikte hareket ederek, küreselleşen dünyada sosyal, yönetimsel ve çevresel faktörlerin ekonomiye olan etkisi üzerinde beraber düşündükleri global bir forum.

Bu kapsamda zaman içinde doğabilecek her türlü fırsatın da ele alındığı...

Çoğu büyük işletmede, düzenli olarak yangın tatbikatları yapılır. Kurumun çalışanlarına yansıyan tarafıyla bu tatbikatlar, alarmların çalması sonucunda düzenli bir şekilde acil çıkışların kullanılarak önceden belirlenmiş toplanma noktalarına varılmasından ibarettir. Hemen herkes bu tatbikata katılırken, bazıları da bu alarmları göz ardı ...

Bilgi Güvenliği Yönetim Sistemlerinde risk yönetimi, risk analizi ve risk tedavisi olarak ikiye ayrılmaktadır. Risk analizi, Şekil-1’de görüldüğü gibi dört alt adımdan oluşmakta olup bu alt adımların ilki varlık envanterinin oluşturulmasıdır. Varlık envanteri oluşturmanın alt adımlarından ikisi ise varlıkların ve varlıkların değerlerinin belirlenmesi...

Hepimizin bildiği gibi, Bilgi Güvenliği bilginin korunmasını amaçlar. Peki, Bilgi nasıl korunur? Bilginin korunması için bütünlüğü (integrity), gizliliği (confidentiality) ve erişilebilirliliği (availability) özelliklerinin her zaman sağlanıyor olması gerekir. Bilginin üretilmesinden imha edilmesine kadar geçen süreçte güvenliğinin...

Bu yazı dizisinin ikinci bölümü olan bu makalede; Bilgi güvenliği farkındalığının ölçümü için kullanılan yöntemler hakkında literatürden ikinci örnek olarak bir Bilgi Güvenliği Farkındalığı Değerlendirme Modeli açıklanacaktır.

Bir önceki yazıda bilgi güvenliği farkındalık programı veya eğitiminin, uygulandığı...

Bu yazı dizisinin ilk bölümü olan bu makalede; Bilgi güvenliği farkındalığının ölçümü için kullanılan yöntemler hakkında literatürden örnekler verilecek, her makalede farklı bir yöntem açıklanacaktır.

Bilgi güvenliği uygulamaları için teknik çözümlere milyonlar harcayan kurumlar ve şirketler,...