27001 Uyumlu Güvenlik Politikaları

Bilgi güvenliği temelde teknolojik çözümlerden ziyade insan faktörüyle yakından ilişkilidir.

Bir başka deyişle çalışanların güvenlik nosyonuna sahip olmadığı ve belirlenen güvenlik prensiplerine ve kurallarına uymadığı ve bunun için gerekli eğitim ve disipline sahip olmadığı bir yapıda, yapılacak güvenlik sağlayıcı teknoloji yatırımları kurumsal israftan öteye gitmeyecektir. Diğer taraftan TS ISO/IEC 27001 standardına uyumlu bir BGYS yapısı kurmak isteyen kuruluşlar için bu standardın kontrol birimleriyle uyumlu güvenlik politikalarını geliştirmeleri bir zorunluluktur.

Kurumlar için genelde sıkıntılı ve stresli olan politika geliştirme işini, SNS-BT SSU-27001 ürünündeki geniş veri tabanlı politika geliştirme ünitesini kullanarak BGYS ile entegre olarak kurumsal yapıya özgün çözüme kavuşturmaktadır. Ayrıca hazırlanan politikaların uygulanabilirliğini sağlamak için gerekli tebliğ belgelerini de hazırlamaktadır.