ISO 27001 BGYS Temsilcisi Görev Tanımı

ISO 27001 BGYS Temsilcisi Görev Tanımı, Bilgi Güvenliği Yönetim Sisteminin kurulması, uygulanması ve sürekli geliştirilmesinden sorumlu pozisyonun görev, yetki ve yetkinliklerini tanımlayan dokümandır. Bu yazıda görev tanımının amacını, kapsadığı başlıca sorumlulukları ve ISO 27001 denetiminde nasıl değerlendirildiğini ele alıyoruz.

ISO 27001 BGYS Temsilcisi Görev Tanımının Amacı Nedir?

Bu görev tanımı, ISO 27001:2017 Madde 5.3 kapsamında BGYS’nin günlük operasyonel yürütücüsü olan pozisyonun sorumluluklarını netleştirir. Genel Müdürün BGYS’ye stratejik düzeyde liderlik ettiği yerde, BGYS Temsilcisi sistemin fiilen işlemesini sağlayan kişidir; bu nedenle görev tanımının eksiksiz ve net olması, günlük operasyonlarda yetki boşluğu yaşanmaması açısından kritik önem taşır.

BGYS Temsilcisinin Başlıca Görevleri Nelerdir?

• BGYS dokümantasyonunu hazırlamak ve servis risk yönetimini koordine etmek
• İhlal olaylarını Sistem Uzmanıyla birlikte yönetmek
• BGYS dokümanlarındaki değişiklikleri izlemek ve ilgili taraflara duyurmak
• Form, çizelge gibi destek dokümanlarının tasarımını yapmak
• Düzeltici/iyileştirici faaliyetlerin başlatılmasını, yürütülmesini ve izlenmesini sağlamak
• BGYS performansını izlemek ve yorumlamak
• BGYS planlarını hazırlamak ve iç denetimin gerçekleştirilmesini sağlamak
• BGYS eğitimlerini planlamak ve gerçekleştirilmesini sağlamak
• Yıllık BGYS gözden geçirme faaliyetlerini gerçekleştirmek

Bu görevlerin geniş kapsamı, BGYS Temsilcisinin yalnızca dokümantasyon sorumlusu değil, aynı zamanda kuruluş içindeki fiili bilgi güvenliği koordinatörü olduğunu gösterir. Özellikle ihlal yönetimi ve düzeltici faaliyetlerin izlenmesi gibi görevler, bu pozisyonun günlük operasyonel krizlerde de devrede olmasını gerektirir.

Yetki Sınırları ve Denetimde Değerlendirme Nasıl Yapılır?

BGYS Temsilcisi, Genel Müdürün verdiği yetki ve sorumluluklar çerçevesinde çalışır; hazırladığı tüm BGYS dokümanlarını Genel Müdür onayına sunar. Bu hiyerarşi, temsilcinin operasyonel özgürlüğü ile üst yönetimin nihai kontrolü arasında dengeyi sağlar. Denetçiler bu görev tanımını incelerken genellikle temsilcinin fiilen listelenen görevleri yerine getirip getirmediğini, iç denetim ve eğitim kayıtları üzerinden teyit eder. Bu görev tanımı, ISO 27001 belgesi denetimlerinde BGYS’nin operasyonel sorumluluğunun net ve hesap verebilir şekilde tanımlandığının kanıtıdır.