“Kurumsal güvenlik politikası sadece kurumun BT birimini ilgilendiren bir süreç olmamalıdır” diyen Burak Baysal, açıklamalarını şöyle sürdürdü: “Kurum içerisindeki farklı güvenlik politikaları birbiri ile tümleşik şekilde yapılandırılmalıdır. Güvenlik uzmanları önderliğinde tüm şirket birimlerinden temsilciler ile oluşturulacak bir kurul ile kurum beklentileri doğrultusunda politikalar oluşturulmalı ve hızla hayata geçirilmelidir. Oluşturulan politikalar dinamik ve esnek olmalı günümüz gelişmeleri ve tehditleri doğrultusunda hızlıca güncellenebilmelidir. Bu sayede kurumlar ana iş konularına odaklanırken güvenlik konularındaki risklerden etkilenmeden çalışmaya devam edebileceklerdir.
Bir şirketin veri güvenliği, çalışanlarının konuya gösterdikleri hassasiyet ve önemle doğru orantılıdır. Herhangi bir çalışanın yaptığı herhangi bir hata, kuruma, finansal maliyetin yanında saygınlık kaybına da sebebiyet verebilir. Bu sebeple tüm çalışanlara periyodik olarak güvenlik farkındalık eğitimi verilmesi gerekmektedir. Bu eğitimlerin içeriği esnek ve dinamik olmalı, günümüzün değişen tehditlerine karşı güncellenebilmelidir. Ayrıca bu eğitimlere katılım özendirilmeli ve şirket değerleri arasında gösterilmelidir. Özellikle son kullanıcılar için bu eğitimler eğlenceli bir hale getirilerek tam olarak odaklanma sağlanmalıdır. Bu stratejiyi takip eden şirketler, kısa vadede yatırımların karşılığını alacaklarıdır.”
Güvenlik odaklı çalışmaların, bütün BT birimi ile tümleşik çalışan yapılar olduğunun altını çizen Burak Baysal, “Kurum içinde güvenlik sorunlarının analizini iyi yapabilen ve bunu potansiyel risk olarak tanımlayan uzman kişilerce yapılmalıdır. Güvenlik alanı için riskler ele alındığında kurumsal güvenlik sorumlusu gereksinimi özellikle belli ölçeğin üzerinde şirketler için zorunlu bir durum haline gelmiştir. Başlangıç aşamasında olan veya BT ekibi olmayan şirketler için güvenlik çalışmaları profesyonel hizmet olarak destek almaları gerekmektedir. Güvenlik alanı, önemli ve çok hızlı dönüşüm söz konusu, bu durum için kesinlikle ayrıca takip ve güncelleme gerekmektedir” dedi.
