İçindekiler
ISO 27001 Eğitim Planı, yıl içinde verilecek BGYS eğitimlerinin konusunu, katılımcılarını, eğitmenini ve tarihini gösteren yıllık planlama tablosudur. Bu yazıda planın amacını, içerdiği bilgileri ve ISO 27001 denetiminde “planlanan” ile “gerçekleşen” ayrımının neden önemli olduğunu ele alıyoruz.
ISO 27001 Eğitim Planının Amacı Nedir?
Bu plan, Eğitim Prosedürü kapsamında yıl içinde yapılacak tüm eğitimlerin önceden planlanmasını sağlar. Eğitimlerin yıl başında topluca planlanması, kuruluşun eğitim bütçesini ve zaman kaynağını daha verimli yönetmesini sağlar; aksi halde eğitimler yıl boyunca dağınık, son dakika kararlarıyla verilir ve bazı kritik konular gözden kaçabilir.
Planda Hangi Bilgiler Yer Alır?
- Eğitim konusu
- Katılımcılar
- Eğitmen
- Planlanan tarih ve gerçekleşen tarih
“Planlanan tarih” ve “gerçekleşen tarih” alanlarının ayrı ayrı tutulması, planın denetim açısından en değerli özelliğidir; bu ikisi arasındaki fark, kuruluşun eğitim taahhütlerini ne ölçüde yerine getirdiğinin somut bir göstergesidir. Sürekli ertelenen veya hiç gerçekleşmeyen eğitimler, BGYS Temsilcisi için bir uyarı işaretidir.
Plan Nasıl Hazırlanır ve Denetimde Nasıl Değerlendirilir?
Plan, İK Lideri tarafından her yıl Eylül ayı sonunda hazırlanır ve Genel Müdür onayından sonra tüm personele duyurulur; bu zamanlama, bir sonraki yıla hazırlıklı başlanmasını ve bütçe planlamasının önceden yapılmasını sağlar. Denetçiler bu planı incelerken genellikle planlanan eğitimlerin ne kadarının gerçekten gerçekleştiğini ve gerçekleşmeyenler için bir gerekçe sunulup sunulmadığını sorgular. Bu plan, ISO 27001 belgesi denetimlerinde eğitim faaliyetlerinin sistematik ve taahhüt edildiği şekilde yürütüldüğünün kanıtıdır.