İçindekiler
ISO 27001 Disiplin Prosedürü, güvenlik ihlaline teşebbüs eden veya kural dışı davranan personel için işletilecek resmi disiplin sürecini tanımlayan dokümandır. Bu yazıda prosedürün amacını, süreç adımlarını ve ISO 27001 denetiminde adil disiplin sürecinin neden caydırıcı bir kontrol sayıldığını ele alıyoruz.
ISO 27001 Disiplin Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001 Ek-A kapsamında güvenlik ihlaline kasıtlı olarak teşebbüs eden personel için adil ve resmi bir disiplin işleyişi sağlamaktır. Yaptırımın varlığı kadar, yaptırımın adil ve tutarlı bir süreçle uygulanması da önemlidir; keyfi veya tutarsız bir disiplin uygulaması, personelin kurallara saygısını zayıflatabilir. Uygulamadan Genel Müdür ve BGYS Temsilcisi sorumludur.
Disiplin Süreci Hangi Adımlardan Oluşur?
- Güvenlik ihlalinin gerçekleştiği doğrulanmadan disiplin süreci başlatılmaz; deliller adli delil toplama kurallarına uygun toplanır
- İlgili birim yöneticisi tarafından belgeler ve kayıtlarla dosya hazırlanır, personele tebliğ edilir
- İnsan Kaynakları tarafından gerekli savunmalar alınır ve bir komisyon tarafından deliller incelenir
- İhlalin tipi, kuruluş üzerindeki etkisi ve tekrarlanma durumu değerlendirilerek gerekli ceza (ihtar veya hizmet akdinin feshi) uygulanır
- Ciddi ihlallerde personelin erişim hakları ve görevleri derhal iptal edilir
“Deliller adli delil toplama kurallarına uygun toplanır” ifadesi dikkat çekicidir; bu, ciddi bir ihlalin yalnızca iç disiplin süreciyle değil, gerektiğinde hukuki bir sürece de taşınabileceğinin ön görüldüğünü gösterir. “Ciddi ihlallerde erişim haklarının derhal iptali” ise, soruşturma sürerken bile ek zarar riskinin önlenmesini sağlar.
Bu Prosedür Denetimde Nasıl Değerlendirilir?
Denetçiler bu prosedürü incelerken genellikle geçmiş disiplin vakalarının (varsa) sürecin her adımından geçip geçmediğini ve kararların tutarlı kriterlere dayanıp dayanmadığını sorgular. Bu prosedür, ISO 27001 belgesi denetimlerinde güvenlik ihlallerine yönelik yaptırımların adil, resmi ve sistematik uygulandığının kanıtıdır.