İçindekiler
ISO 27001 Doküman Revizyon Planı, hangi BGYS dokümanının hangi nedenle ve hangi tarihte revize edileceğini önceden planlayan takip tablosudur. Bu yazıda planın amacını, içerdiği bilgileri ve ISO 27001 denetiminde neden tercih edilen bir araç olduğunu ele alıyoruz.
ISO 27001 Doküman Revizyon Planının Amacı Nedir?
Bu plan, Doküman Hazırlama ve Kontrol Prosedürü kapsamında planlanan revizyonların sistematik şekilde yürütülmesini sağlar. Revizyon talepleri zamanla farklı bölümlerden, farklı formlarla gelebilir; bu plan olmadan hangi dokümanın revizyon sürecinde olduğu, hangisinin henüz başlamadığı dağınık bir bilgi yığınına dönüşür. Plan, tüm bu talepleri tek bir takvimde birleştirerek BGYS Temsilcisinin önceliklendirme yapmasını kolaylaştırır.
Planda Hangi Bilgiler Yer Alır?
- Doküman no
- Revizyon nedeni
- Proses/revizyon tarihi
“Revizyon nedeni” alanı, planın denetim açısından en değerli kısmıdır; çünkü bir dokümanın neden değiştiği (bir uygunsuzluk mu, bir mevzuat değişikliği mi, yoksa sadece sürecin iyileştirilmesi mi) kayıt altına alınmazsa, revizyon geçmişi yalnızca tarihlerden ibaret, anlamsız bir listeye dönüşür.
Bu Plan Denetimde Nasıl Değerlendirilir?
Denetçiler bu planı incelerken genellikle planlanan revizyon tarihlerinin fiilen gerçekleşip gerçekleşmediğini ve gecikme varsa nedeninin açıklanıp açıklanmadığını sorgular. Planlanıp hiç gerçekleştirilmeyen revizyonlar, BGYS Temsilcisinin doküman kontrolünü yalnızca kağıt üzerinde yürüttüğü izlenimi verebilir. Bu plan, ISO 27001 belgesi denetimlerinde doküman güncelliğinin reaktif değil proaktif şekilde yönetildiğinin kanıtıdır.