CEVAP:

Bir kuruluşun sadece teknik önlemlerle bilgi güvenliğini ve iş sürekliliğini korumasının müm­kün olmadığı, bunun yanı sıra BGYS (Bilgi Güvenliği Yönetim Sistemi) gibi bir takım önlem ve denetimlerin sağlanması gerektiği konusu tüm dünyada kabul edilmiş bir yaklaşımdır.

BGYS’nin sağlayacağı faydalar ana hatları itibariyle şunlardır:

• Kurum çalışanlarının, kurumdan hizmet alan kişi ve kuruluşların ve iş ortaklarının, bilgi sistemi kaynaklarını kötü amaçlı olarak kullanmalarının engellenmesini sağlamak,
• Tehdit ve risklerin belirlenmesini ve etkin bir risk yönetimini sağlamak,
• Her hangi bir güvenlik ihlalinin engellenecek olması nedeniyle ortaya çıkabilecek yüksek maliyetlerden kurtulmayı sağlamak,
• İş sürekliliğini sağlamak,
• Kurum çalışanlarının güvenlik konusundaki farkındalık düzeyinin yükseltilmesi ve önemli güvenlik konularında bilgilendirilmesini sağlamak,
• Bilgi güvenliğinin dikkate alındığını, gerekli bilgi güvenliği adımların uygulandığını ve kontrollerin yapıldığı yani tüm seviyelerde bilgi güvenliğinin sağlandığını göstermek,
• Bilgi sistemlerinin güvenli olduğu konusunda çalışanlara ve iş ortaklarına kendile­rinin güvende olduklarını hissettirmek,
• Kurumsal prestijin korunmasını ve artışını sağlamaktır.