Guvenlik Yonetisimi, Politika & Strateji Baseline

Bir kurumun siber guvenlik programini yoneten temel yonetisim kontrolleri: strateji, politika yasam dongusu, rol ve sorumluluklar, risk yonetimi, uyum, metrikler ve tedarik zinciri yonetisimi. Kurum kendi program olgunlugunu bu liste ile satir satir kiyaslayabilir. Degerler NIST CSF 2.0 (GOVERN), NIST SP 800-53 ve CIS Controls v8 gibi kamuya acik cercevelerden derlenmis ozgun sentezdir.