İş süreçlerinin yönetiminde bilgi güvenliği
Bilgi güvenliği kavramı sadece bilgisayar sistemlerinin teknik açıdan güvenliği anlamına gelmez, aynı zamanda bir işletmenin iş süreçlerinde bilginin ve insanın devreye girdiği her noktada güvenliğin düşünülmesi gerektiğini bildiren bir kavramdır. Teknolojinin kullanılmadığı bir ortamda dahi bilgi basılı belgelerde, iş süreçlerinde veya insanların beyinlerinin içindedir. Bu nedenle bilgi güvenliği denilince insan, teknoloji ve süreç üçlüsü birlikte ele alınmalıdır. Bu üçlü dikkate alınarak işletmelerde bilgi güvenliği yönetim sistemleri kurulmaktadır. Bu sistem bir işletmenin güvenlik gereksinimlerini ve risk tolerans seviyelerini belirlemeye yardımcı olur. Günümüzde işletmelerde bilginin uluslararası standartlara uygun şekilde güvenliğinin sağlanması bir zorunluluk haline gelmiştir. Bilgi güvenliği yönetimi konusunda uluslararası boyutta aşağıdaki standartlar yer almaktadır: Denetimde Sarbanes-Oxley (SOX) Yasası Sağlıkta HIPAA ( Health Insurance Portability and Accoun...