24 Eylül 2026 · Bilgi Güvenliği

Bilgi ve İletişim Güvenliği Rehberi: Kurumlar İçin Uyum Yol Haritası

Cumhurbaşkanlığına bağlı T.C. Siber Güvenlik Başkanlığı tarafından yayımlanan Bilgi ve İletişim Güvenliği Rehberi, kurumların bilgi varlıklarını sistematik biçimde koruması için temel bir çerçeve sunar. Uyum süreci; yalnızca kontrol listesi değil, kurum genelinde sürdürülebilir güvenlik yönetimi yaklaşımıdır.

Resmi çerçeve

Rehber ve Denetim Dokümanları Birlikte Ele Alınmalı

T.C. Siber Güvenlik Başkanlığı’nın faydalı dokümanlar bölümünde Bilgi ve İletişim Güvenliği Rehberi ile birlikte Denetim Rehberi, formlar ve şablonlar, denetim sonuçlarında yer alması gereken bilgi ve belgeler ile ISO/IEC 27001 kontrolleriyle eşleştirme tablosu yayımlanmaktadır.

Bu yapı, uyumun sadece tedbirlerin belirlenmesiyle sınırlı olmadığını; uygulamanın izlenmesi, kanıtlanması ve denetlenebilir hale getirilmesini de kapsadığını gösterir.

Yol haritası

Uyum Çalışmasını Nasıl Yapılandırabilirsiniz?

Kapsam ve Varlıklar

Kurumun bilgi varlıkları, hizmetleri, altyapısı ve kritik süreçleri belirlenir.

Mevcut Durum Analizi

Uygulanan kontroller ve mevcut güvenlik seviyesi Rehber tedbirleriyle karşılaştırılır.

Uygulama Planı

Eksik tedbirler önceliklendirilir, sorumlular ve tamamlanma planı tanımlanır.

Denetim ve Süreklilik

Uygulamalar kayıt altına alınır, kanıtlar hazırlanır ve düzenli gözden geçirme yapılır.

ISO 27001 ile ilişki

Mevcut BGYS Yapısı ile Birlikte Yönetilebilir

Siber Güvenlik Başkanlığı, ISO/IEC 27001 kontrolleri ile Bilgi ve İletişim Güvenliği Rehberi tedbirlerini eşleştiren resmi bir tablo yayımlamaktadır. Kurumun BGYS kapsamı ile Rehber uyum kapsamı aynı olduğunda, ilgili şartlar çerçevesinde denetim çalışmalarının birlikte yürütülebilmesine yönelik bir yaklaşım sunulmaktadır.

Bu nedenle ISO 27001 altyapısı bulunan kurumlarda mevcut politika, risk yönetimi, iç tetkik ve kayıt yapılarından yararlanmak uyum sürecini daha verimli hale getirebilir.

Bilgi ve İletişim Güvenliği Rehberi

Uyum sürecinizi mevcut durumdan denetime kadar birlikte planlayalım.

Bilgi Al