İçindekiler
ISO 27001 Bakım Planı, bilgi işleme makine ve tesisatlarının periyodik bakım takvimini gösteren planlama tablosudur. Bu yazıda planın amacını, içerdiği bilgileri ve ISO 27001 denetiminde planlı bakımın neden önleyici bir kontrol sayıldığını ele alıyoruz.
ISO 27001 Bakım Planının Amacı Nedir?
Bu plan, Cihaz Kontrol Prosedürü kapsamında makine ve tesisatların planlı bakımlarının önceden programlanmasını sağlar. Bakım Onarım Formu geçmişte yapılan işlemleri kayıt altına alırken, bu plan geleceğe dönük bakım takvimini belirler; yani ikisi birlikte “ne zaman yapılacak” ve “ne yapıldı” sorularının her ikisini de yanıtlar.
Planda Hangi Bilgiler Yer Alır?
- Makine/tesisat kodu ve adı
- Aylara göre planlanan (P) ve gerçekleşen (G) bakım işaretlemesi
- Üç aylık, altı aylık ve yıllık periyodik bakım türü
- Hazırlayan, kontrol eden ve onaylayan bilgisi
“Planlanan (P)” ve “gerçekleşen (G)” işaretlemesinin aynı tabloda yan yana yer alması, planın tek bakışta hangi bakımın zamanında yapıldığını, hangisinin geciktiğini göstermesini sağlar; bu basit görsel kontrol, BT yöneticisinin yıl boyunca bakım performansını anlık olarak izleyebilmesine imkân tanır.
Bu Plan Denetimde Nasıl Değerlendirilir?
Denetçiler bu planı incelerken genellikle “P” ile işaretlenen ayların “G” ile de doldurulup doldurulmadığını, yani planlanan bakımların fiilen gerçekleştirilip gerçekleştirilmediğini kontrol eder. Bu plan, ISO 27001 belgesi denetimlerinde bakım faaliyetlerinin tesadüfi değil, sistematik olarak planlandığının kanıtıdır.