Bilgi Güvenliği Yönetim Sistemi (BGYS); kurumsal hedeflere ulaşabilmek, kuruluş bilgi güvenliğini kurmak, uygulamak ve işletmek, izlemek ve gözden geçirmek, sürdürmek ve iyileştirmek için sistematik bir yapıdır. Risk değerlendirmeye dayalı, kuruluş risk kabul seviyesine göre riskleri yöneten, bilgi varlıklarını korumaya yönelik, gereksinimleri analiz eden ve doğru kontrolleri uygulayan, politikaları, prosedürleri, rehberleri, ilişkili kaynakları ve faaliyetleri içeren ve kuruluş tarafından yönetilen yapılardır.