YÖNETİM GÖZDEN GEÇİRME TOPLANTISI TUTANAKLARI

Kurum Adı: [Şirket Adı]
Gizlilik Seviyesi: [Gizlilik Etiketi]
Belge Versiyonu: [Belge Versiyon Numarası]
Versiyon Tarihi: [Versiyon Tarihi]

YÖNETİM GÖZDEN GEÇİRME TOPLANTISI TUTANAKLARI

Toplantı Tarihi: [Toplantı Tarihi]
Toplantıya Katılanlar:

• [Katılımcı Adları ve Pozisyonları]

• [Katılımcı Adları ve Pozisyonları]

• [Katılımcı Adları ve Pozisyonları]

Toplantının Amacı:

Bu toplantının amacı, Bilgi Güvenliği Yönetim Sistemi (BGYS) doğrultusunda; sistemin uygunluğunu, yeterliliğini ve etkinliğini gözden geçirmektir.

Toplantıda Gözden Geçirilen Materyaller:

1. Önceki Yönetim Gözden Geçirme Sonrası Takip Edilmesi Gereken Aksiyonlar:

   • [Aksiyonların Durumu ve Alınan Aksiyonlar]

   • [Aksiyonların Uygulama Durumu]

2. İç ve Dış Faktörlerdeki Değişiklikler:

   • [Kurumsal ve Dışsal Faktörlerin Değişimi ve BGYS Üzerindeki Etkisi]

   • [Yeni yasal düzenlemeler veya pazar koşulları]

3. İlgili Tarafların İhtiyaçları ve Beklentilerindeki Değişiklikler:

   • [İlgili Taraflar ile Yapılan Görüşmeler ve Beklentilerdeki Değişiklikler]

4. Uyumsuzluklar ve Düzeltici Aksiyonların Durumu:

   • [Mevcut Uyumsuzluklar ve Alınan Düzeltici Aksiyonlar]

   • [İç ve Dış Denetimler Sonucunda Ortaya Çıkan Sorunlar]

5. Ölçüm Raporu:

   • [Bilgi Güvenliği Amaçlarına Ulaşılma Durumu ve Ölçüm Sonuçları]

   • [Eğitimlerin ve Farkındalık Kampanyalarının Başarı Düzeyleri]

6. İç Denetim Raporları ve Dış Denetim Raporları:

   • [İç Denetim Raporları, Tarihler ve Sonuçlar]

   • [Dış Denetim Raporları ve Alınan Aksiyonlar]

   • [Tedarikçi ve/veya Outsourcing Partner İnceleme Sonuçları]

7. İlgili Taraflardan Alınan Geri Bildirimler:

   • [Müşteri, Çalışan ve Diğer İlgili Taraflardan Alınan Yorumlar ve Şikayetler]

8. Genel Değerlendirme ve İyileştirme Fırsatları:

   • [Genel Değerlendirme ve Süreçteki Geliştirilmesi Gereken Alanlar]

Görsellik ve Grafikler:

Aşağıdaki grafikler ve tablolar, yönetim gözden geçirme sürecinin daha anlaşılır hale gelmesine yardımcı olacaktır.

• Katılım Oranı Grafiği: Eğitim ve farkındalık faaliyetlerine katılım oranlarının yıllık bazda karşılaştırmalı analizi.

  • [Grafik: Katılım Oranı Zaman Çizelgesi]

• Güvenlik Amaçları Başarı Durumu Tablosu: Bilgi güvenliği amaçlarına ulaşılma düzeyine dair ölçülen başarı oranları.

  • [Tablo: Güvenlik Amaçları ve Başarı Durumları]

• İç Denetim Raporu İstatistikleri: Yapılan iç denetimlerin kapsamı ve denetim sonuçları.

  • [Grafik: İç Denetim Sonuçları]

Sonuç ve Kararlar:

1. Bilgi Güvenliği Yönetim Sisteminin Etkinliği:

   • Sistemdeki genel etkinlik düzeyi yüksek olarak değerlendirildi.

   • Ancak, [phishing saldırıları/sosyal mühendislik] konusunda belirli açıklar tespit edilmiştir ve bu alanda ek eğitimler verilmesi kararlaştırılmıştır.

2. İyileştirme Önerileri:

   • [Yeni yazılım çözümleri veya altyapı iyileştirmeleri] yapılacaktır.

   • [Dış denetim sonuçlarına] dayanarak, tedarikçi yönetiminde iyileştirme yapılması önerilmiştir.

3. Takip Edilecek Aksiyonlar:

   • [Düzeltici aksiyonlar] ile ilgili takip yapılacak ve bir sonraki gözden geçirme toplantısında sonuçlar sunulacaktır.

   • Çalışanların eğitim düzeyini artırmaya yönelik [yeni eğitim programları] başlatılacaktır.

Toplantıyı Yöneten Kişi:
[Adı ve Pozisyonu]

Toplantıya Katılan Kişiler:

• [Adı ve Pozisyonu]

• [Adı ve Pozisyonu]

• [Adı ve Pozisyonu]

Onaylayan:
[Adı ve Pozisyonu]

Toplantı Tarihi: [Tarih]

Değişiklik Geçmişi:

Bu belge, Bilgi Güvenliği Yönetim Sistemi’nin etkinliğini sürekli iyileştirmek ve yönetimle düzenli iletişimi sağlamak amacıyla hazırlanan bir dokümandır.