İçindekiler
ISO 27001 Eğitim Prosedürü, BGYS eğitim ihtiyaçlarının belirlenmesi, eğitim programlarının hazırlanması ve etkinliğinin değerlendirilmesine ilişkin yöntemi tanımlayan dokümandır. Bu yazıda prosedürün amacını, eğitim ihtiyacı belirleme sürecini, uygulama adımlarını ve ISO 27001 denetiminde nasıl değerlendirildiğini ele alıyoruz.
ISO 27001 Eğitim Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001:2017 Madde 7.2-7.3 kapsamında BGYS için nitelikli personel yetiştirmek, BGYS politikasının benimsetilmesini sağlamak ve eğitim eksikliğinden kaynaklanan aksaklıkları azaltmaktır. En güçlü teknik kontroller bile, onu kullanan personel eğitimsizse etkisiz kalır; bu nedenle eğitim, BGYS’nin “insan” bileşenini güçlendiren temel mekanizmadır. Uygulamadan BGYS Temsilcisi ve İK Sorumlusu doğrudan yetkilidir.
Eğitim İhtiyacı Nasıl Belirlenir ve Planlanır?
- Bölüm sorumluları Eğitim Talep Formu ile eğitim ihtiyaçlarını bildirir; teknolojik gelişmeler, düzeltici faaliyetler, tetkik sonuçları ve müşteri şikayetleri de eğitim ihtiyacı kaynağı olabilir.
- BGYS Temsilcisi Yıllık Eğitim Planını hazırlar, Genel Müdür onayından sonra yürürlüğe girer.
- Eğitim planlamasında konu, eğitmen, yer, tarih, süre, katılımcılar ve maliyet belirlenir.
Eğitim ihtiyacının yalnızca bölüm taleplerinden değil, aynı zamanda düzeltici faaliyetlerden ve tetkik sonuçlarından da beslenmesi önemlidir; bu bağlantı, eğitimin soyut bir “iyi olur” faaliyeti değil, tespit edilmiş gerçek açıkları kapatan hedefli bir müdahale olmasını sağlar.
Eğitim Nasıl Uygulanır ve Etkinliği Nasıl Değerlendirilir?
Eğitim duyurusu pano ve ilgili kanallarla yapılır; katılım Eğitim Katılım Formu ile kayıt altına alınır. Eğitim sonunda eğitimi veren kişi görüşlerini değerlendirme formuna yazar; personelin bilgi, beceri ve davranış gelişimi izlenir. Yeni işe başlayan personel Oryantasyon Eğitimine tabi tutulur; içerik proje ve müşteri sözleşmesi gerekliliklerine göre şekillenir. “Etkinlik değerlendirmesi” adımı burada kritiktir: bir eğitimin verilmiş olması, personelin o bilgiyi gerçekten özümsediği anlamına gelmez; bu nedenle denetçiler genellikle yalnızca katılım listelerini değil, eğitim sonrası değerlendirme kayıtlarını da talep eder. Bu prosedür, ISO 27001 belgesi denetimlerinde BGYS eğitim sisteminin planlı, hedefli ve ölçülebilir şekilde yürütüldüğünün kanıtıdır.