İçindekiler
ISO 27001 Doküman İmha Planı, saklama süresi dolan BGYS dokümanlarının hangi tarihte imha edileceğini önceden planlayan takip tablosudur. Bu yazıda planın amacını, içeriğini ve ISO 27001 denetiminde bilgi güvenliği açısından neden önemli olduğunu ele alıyoruz.
ISO 27001 Doküman İmha Planının Amacı Nedir?
Bu plan, ISO 27001:2017 Madde 7.5.3 kapsamında saklama süresi dolmuş dokümanların düzenli şekilde imha edilmesini sağlar; bilgi güvenliği açısından eski dokümanların kontrolsüz birikmesini önler. Burada ilk bakışta çelişkili görünen bir nokta vardır: BGYS, bilgiyi korumayı hedeflerken neden dokümanların imha edilmesini de planlar? Çünkü güncelliğini yitirmiş, arşiv ömrü dolmuş dokümanların elde tutulması da başlı başına bir risktir; eski bir prosedür kopyası yanlışlıkla güncel sanılıp uygulanabilir veya hassas bilgi içeren eski bir kayıt yetkisiz kişilerin eline geçebilir.
Planda Hangi Bilgiler Yer Alır?
- Sıra no
- Doküman adı / numarası
Bu alanlar sade olsa da, planın asıl işlevi “ne zaman imha edileceği” sorusuna önceden cevap vermesidir; böylece imha işlemi, son anda hatırlanan rastgele bir temizlik faaliyeti değil, takvime bağlı planlı bir süreç haline gelir.
İmha Süreci Nasıl Tamamlanır ve Denetimde Ne Aranır?
Bu plan, Doküman İmha Tutanağı ile birlikte kullanılır; plan “ne zaman imha edilecek” sorusunu, tutanak ise “fiilen imha edildi” kanıtını sağlar. Denetçiler bu ikilinin tutarlılığını kontrol eder: plana göre imha edilmesi gereken bir dokümanın tutanağı yoksa, bu durum saklama süresi dolan bilgilerin hâlâ dolaşımda olabileceği anlamına gelir. Bu plan, ISO 27001 belgesi denetimlerinde eski dokümanların güvenli ve zamanında şekilde elden çıkarıldığının kanıtıdır.