BİLGİ GÜVENLİĞİ YÖNETİŞİMİ Yönetim (Government) kavramı hükümet etme, idare etme bağlamında kullanılmakta, hiyerarşik nitelikte bir yönetim modelini öne çıkarmaktadır. Yönetişim (Governance) kavramı ise yönetim sürecinde rol oynayan aktörler ve örgütler arasında etkileşimini ve yönetim faaliyetlerine katılmasını ifade etmek üzere kullanılmaktadır. Bilgi güvenliği anlamında yönetişim, ISG (Information Security Governance) ise; öncesinde strateji ile belirlenen hedefe ulaşılmasını sağlamak, kurum risklerinin yeterli seviyede ele alındığından emin olmak ve kurumun kaynaklarının sorumlu bir biçimde kullanılmasını sağlamak gibi hedeflerin gerçekleştirilebilmesi için yönetim kurulu ve yöneticilerin tarafından ele alınması gereken sorumlulukların ve uygulamaların tamamıdır. Bilgi güvenliği yönetişimi, strateji kapsamında belirlenmiş hedeflere varılması için, risklerin uygun seviyede...