İçindekiler
ISO 27001 BGYS Temsilcisi Atama Yazısı, Bilgi Güvenliği Yönetim Sistemi kurma çalışmalarını yürütecek BGYS Temsilcisinin kuruluş içinde resmi olarak görevlendirildiği yazıdır. Bu yazıda atama yazısının amacını, temsilciye verilen görevleri ve ISO 27001 denetiminde bu dokümanın neden önemli olduğunu ele alıyoruz.
ISO 27001 BGYS Temsilcisi Atama Yazısının Amacı Nedir?
Bu yazı, ISO 27001:2017 Madde 5.3 (Organizasyonel Roller, Sorumluluklar ve Yetkiler) kapsamında BGYS’nin yürütülmesinden sorumlu kişinin kuruluş içinde resmi ve yazılı olarak belirlenmesini sağlar. Pek çok kuruluşta BGYS Temsilcisi görevi sözlü olarak veya dolaylı yoldan verilir; oysa standardın aradığı, bu görevlendirmenin imzalı bir belgeyle, net yetki ve sorumluluk sınırlarıyla kayıt altına alınmasıdır. Bu sayede hem temsilcinin yetkisi tartışmasız hale gelir hem de kuruluş içinde BGYS’den kimin sorumlu olduğu herkes için açıklığa kavuşur.
Atama Yazısında Belirtilen Görevler Nelerdir?
Atama yazısı kapsamında BGYS Temsilcisine verilen başlıca görevler şunlardır:
- ISO 27001:2017 standardına uygun yönetim sisteminin kurulması, uygulanması ve sürekliliğinin sağlanması
- BGYS performansının düzenli olarak izlenmesi
- Sonuçların Yönetimin Gözden Geçirmesine esas olmak üzere üst yönetime raporlanması
- Belgelendirme firmasıyla ilişkilerin kurulması ve yürütülmesi
- Belgelendirme sürecindeki diğer dış kuruluşlarla ilişkilerin yönetilmesi
Bu görevlerin kapsamı, yalnızca dokümantasyon hazırlamakla sınırlı değildir; temsilci aynı zamanda kuruluş ile belgelendirme kuruluşu ve diğer dış paydaşlar arasındaki iletişimin de resmi muhatabı konumundadır. Bu nedenle atama yazısında görev kapsamının net ve eksiksiz tanımlanması, olası yetki karmaşalarının önüne geçer.
Atama Nasıl Yapılır ve Denetimde Nasıl Değerlendirilir?
Atama, çalışanın mevcut görevlerine ek olarak yapılır ve Genel Müdür tarafından imzalanır; bu imza, görevlendirmenin kuruluşun en üst yönetim kademesi tarafından onaylandığının somut göstergesidir. Denetçiler bu yazıyı incelerken genellikle atama tarihinin BGYS kurulum sürecinin başlangıcıyla tutarlı olup olmadığını, temsilcinin fiilen bu görevleri yürütüp yürütmediğini ve gerektiğinde görev değişikliklerinin güncellenip güncellenmediğini kontrol eder. Bu yazı, ISO 27001 belgesi denetimlerinde BGYS sorumluluğunun organizasyon içinde net ve resmi şekilde tanımlandığının temel kanıtıdır.