İçindekiler
ISO 27001 Eğitim Talep Formu, bir bölümün belirli bir konuda eğitim ihtiyacını resmi olarak bildirdiği ve değerlendirme sürecinin işletildiği formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde yıllık plan dışı ihtiyaçların nasıl yönetildiğini ele alıyoruz.
ISO 27001 Eğitim Talep Formunun Amacı Nedir?
Bu form, Eğitim Prosedürü kapsamında plan dışı eğitim ihtiyaçlarının kayıt altına alınarak değerlendirilmesini sağlar. Yıllık Eğitim Planı ne kadar iyi hazırlanırsa hazırlansın, yıl içinde öngörülemeyen ihtiyaçlar (yeni bir mevzuat, yeni bir yazılım, tespit edilen bir uygunsuzluk) ortaya çıkabilir; bu form, böyle durumlarda eğitim talebinin usulüne uygun ve izlenebilir şekilde iletilmesini sağlar.
Formda Hangi Bilgiler Yer Alır?
- Talep eden bölüm, tarih, eğitimin konusu ve talep nedeni
- Eğitimin verilmesi istenen tarih
- Eğitime katılacak personel, eğitimi verecek kişi/kuruluş
- Değerlendirme sonucu ve onay
“Talep nedeni” alanı burada da belirleyicidir; bir talebin arkasında somut bir ihtiyaç (bir uygunsuzluk, bir mevzuat değişikliği) varsa önceliklendirilir, yalnızca genel bir istekse farklı değerlendirilir. “Değerlendirme sonucu ve onay” alanı ise talebin akıbetinin asla belirsiz bırakılmadığını, her talebin mutlaka bir karara bağlandığını gösterir.
Onaylanan Talepler Nasıl İşlenir ve Denetimde Ne Aranır?
Onaylanan talepler Yıllık Eğitim Planına işlenir; böylece plan, yıl başında donuk bir doküman olmaktan çıkıp yıl boyunca güncellenen canlı bir kayda dönüşür. Denetçiler bu formu incelerken genellikle geçmiş taleplerin sonuçlandırılıp sonuçlandırılmadığını ve onaylanan eğitimlerin fiilen verilip verilmediğini sorgular. Bu form, ISO 27001 belgesi denetimlerinde eğitim taleplerinin nereden geldiğinin ve nasıl sonuçlandığının izlenebilirliğini sağlar.