SavedAdd your journal

Journals / Uluslararası Bilgi Güvenliği Mühendisliği Dergisi / 2021 / Cilt: 7 - Sayı: 2

CMMC v1.02 ile ISO IEC 27001 Standardının Karşılaştırılması ve CMMC’ye Geçiş İçin Yapılması Gerekli Temel Faaliyetler

İsmail Yiğit COŞAR
Aslıhan TÜFEKCİ
Pages
60–73
Publication Date
2021-12-31
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

Sonuç olarak, elde edilen bilgiler ve bulgular çerçevesinde bilgi güvenliği uygulamalarının gelecekte ne yönde ilerleyeceği ve yapılması gerekenler konusunda değerlendirmeler sunulmuştur.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:Gelişen teknoloji ile birlikte bilgi güvenliğinin önemi hem bireysel hem de kurumsal ölçekte her geçen gün artmaktadır.
📊
Key Findings & Data:Özellikle bilgi güvenliği yönetimine sistemsel bakış açısının kazandırılması açısından ISO/IEC 27001 standardının önemi oldukça fazladır.
💡
Conclusion & Impact:Sonuç olarak, elde edilen bilgiler ve bulgular çerçevesinde bilgi güvenliği uygulamalarının gelecekte ne yönde ilerleyeceği ve yapılması gerekenler konusunda değerlendirmeler sunulmuştur.
🔬Design:Survey & Empirical Study
📍Scope:Comprehensive Sample
⚙️Variables:Siber Güvenlik · Siber Saldırı · Siber Savaş

Özet

Gelişen teknoloji ile birlikte bilgi güvenliğinin önemi hem bireysel hem de kurumsal ölçekte her geçen gün artmaktadır. Özellikle bilgi güvenliği yönetimine sistemsel bakış açısının kazandırılması açısından ISO/IEC 27001 standardının önemi oldukça fazladır. Ancak zamanla gelişen teknoloji artan veri miktarını ve çeşitliliğini de beraberinde getirmiş, bilgi güvenliğine yönelik tehditler çoğalmış ve bunlara bağlı olarak bazı sektörler için sektöre özel farklı bilgi güvenliği yönetimi modelleri ortaya çıkmıştır. Bunlardan biri de ABD Savunma Bakanlığı tarafından savunma sanayi sektörüne özel olarak geliştirilen ve İngilizce adıyla “Cybersecurity Maturity Model Certification-CMMC” olarak belirtilen süreçte yer alan siber güvenlik olgunluk modelidir. Bu çalışmada ülkemiz savunma sanayinde bilgi güvenliği farkındalığının arttırılması amacıyla söz konusu uygulamalar hakkında temel bilgiler verilmiş, bakış açısının geliştirilmesine katkı sağlayan CMMC v1.02 ile ISO/IEC 27001’e kapsam, gereksinim ve sertifikasyon süreçleri bakımından karşılaştırılmış, yeni bakış açısının dikkate alınması için önerilerde bulunulmuş ve gerçekleştirilmesi gerekli temel faaliyetler açıklanmıştır. Sonuç olarak, elde edilen bilgiler ve bulgular çerçevesinde bilgi güvenliği uygulamalarının gelecekte ne yönde ilerleyeceği ve yapılması gerekenler konusunda değerlendirmeler sunulmuştur.

🔖

Cite This Article

COŞAR, İ. Y., TÜFEKCİ, A. (2021). CMMC v1.02 ile ISO IEC 27001 Standardının Karşılaştırılması ve CMMC’ye Geçiş İçin Yapılması Gerekli Temel Faaliyetler. Uluslararası Bilgi Güvenliği Mühendisliği Dergisi, Cilt: 7 - Sayı: 2, 60–73. https://ajindex.com/articles/815268

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (5)

  1. A. Akçoraoğlu, “‘Yeni Kapitalizm’ Teorileri, Dijital Devrim ve Türkiye Kapitalizmi,” Mülkiye Dergisi, vol. 43, no. 3, pp. 525–575, 2019.
  2. G. Canbek and Ş. Sağıroğlu, Bilgi ve Bilgisayar Güvenliği: Casus Yazılımlar ve Korunma Yöntemleri. Ankara: Grafiker Yayıncılık, 2006. McAfee, “The Economic Impact of Cybercrime—No Slowing Down Executive Summary,” 2018. The Council of Economic Advisers, “The Cost of Malicious Cyber Activity to the U.S. Economy,” 2018.
  3. Ş. Sağıroğlu, M. Alkan, and R. Samet, Siber Güvenlik ve Savunma-Farkındalık ve Caydırıcılık. Ankara: Grafiker Yayıncılık, 2018. E. Humphreys, “Information security management system standards,” Datenschutz und Datensicherheit - DuD, vol. 35, no. 1, pp. 7–11, 2011, doi: 10.1007/s11623-011-0004-3.
  4. Ş. Sağıroğlu, O. Aktaş, and O. Alkan, Siber Güvenlik ve Savunma-Standartlar ve Uygulamalar. Ankara, 2019. E. Humphreys, “Information security management standards: Compliance, governance and risk management,” Information Security Technical Report, vol. 13, no. 4, pp. 247–255, Nov. 2008, doi: 10.1016/j.istr.2008.10.010. “ISO/IEC 27001 International Information Security Standard published,” BSI, 2005. https://www.bsigroup.com/en-GB/about-bsi/media-centre/press-releases/2005/11/ISOIEC-27001-International-Information-Security-Standard-published/ (Erişim: Kas. 16, 2021). “ISO Technical Committees” https://www.iso.org/technical-committees.html (Erişim Haz. 05, 2021). CEN, “CEN/CLC/JTC 13 - Cybersecurity and Data Protection,” Cen, 2021. https://standards.cen.eu/ (Erişim Haz. 05, 2021). TSE, “TSE.NET Standard Detayı TS EN ISO/IEC 27001:2017,” 2018. https://intweb.tse.org.tr/Standard/Standard/Standard.aspx?081118051115108051104119110104055047105102120088111043113104073083043047076078043057108043104101 (Erişim Haz. 05, 2021). National Archives, “About CUI.” https://www.archives.gov/cui/about (Erişim Haz. 06, 2021).
  5. H. Susanto, M. N. Almunawar, and Y. C. Tuan, “Information Security Management System Standards: A Comparative Study of the Big Five,” International Journal of Electrical & Computer Sciences IJECS-IJENS, 2011. OUSD(A&S), “CMMC Home Page.” https://www.acq.osd.mil/cmmc/index.html (Erişim Haz. 06, 2021). Deparmant of Defense, “DFARS Case 2019-D041,” Federal Register, vol. 29/09/2020, pp. 61505–61522, 2020. ISO, “ISO Management System Standards.” https://www.iso.org/management-system-standards.html (Erişim Haz. 05, 2021). TSE, “TS EN ISO/IEC 27001.” TSE, Ankara, 2018. ISO, “ISO/IEC 27002.” ISO, 2013. OUSD(A&S), “CMMC Mod