ISO 27001 Genel Müdür Görev Tanımı

ISO 27001 Genel Müdür Görev Tanımı, Bilgi Güvenliği Yönetim Sisteminde Genel Müdürün görev, yetki ve yetkinlik gerekliliklerini tanımlayan dokümandır. Bu yazıda görev tanımının amacını, kapsadığı başlıca sorumlulukları ve ISO 27001 denetiminde nasıl değerlendirildiğini ele alıyoruz.

ISO 27001 Genel Müdür Görev Tanımının Amacı Nedir?

Bu görev tanımı, ISO 27001:2017 Madde 5.3 kapsamında BGYS’nin en üst düzey sorumluluğunu taşıyan pozisyonun görev ve yetkilerini netleştirir. Görev tanımının var olması, BGYS’nin nihai sorumluluğunun kuruluş hiyerarşisinde net bir şekilde en tepeye bağlandığını gösterir; bu da hem denetçiler hem de kuruluş çalışanları için “bilgi güvenliğinden kim sorumlu” sorusunun tartışmasız bir cevabı olmasını sağlar.

Genel Müdürün BGYS Kapsamındaki Başlıca Görevleri Nelerdir?

• BGYS politikası ve hedeflerini belirlemek
• BGYS için liderlik etmek ve liderliği teşvik edecek tedbirleri almak
• Yasal ve kanuni BGYS yükümlülüklerinin yerine getirilmesini sağlamak
• Yönetimin Gözden Geçirmesi (YGG) toplantılarına liderlik etmek
• BGYS için gerekli mali bütçeyi onaylamak
• BGYS dokümanlarını kontrol ederek onaylamak ve yayına almak
• BGYS için yeterli kaynak ve yetkin personelin istihdamını sağlamak

Bu görevlerin önemli bir kısmı onay ve kaynak tahsisi etrafında şekillenir; çünkü BGYS Temsilcisi ve diğer çalışanlar ne kadar istekli olursa olsun, bütçe ve yetki onayı olmadan sistem gerçek anlamda işlemez. Genel Müdürün bu görevleri fiilen yerine getirdiğinin görülmesi, BGYS’nin kağıt üzerinde değil, kurumsal önceliklerde yer aldığının göstergesidir.

Genel Müdürün Yetki ve Yetkinlikleri Nelerdir?

Genel Müdür, gerektiğinde tüm BGYS süreçlerini durdurma ve askıya alma yetkisine sahiptir; ayrıca hazırlanan tüm BGYS dokümanlarını kontrol ederek onaylar ve yayına alır. Bu pozisyondan beklenen yetkinlikler arasında yönetim sistemlerine genel hakimiyet, ilgili sektörde deneyim, güçlü liderlik becerisi ve etkili kurumsal iletişim yer alır. Denetçiler bu görev tanımını incelerken genellikle Genel Müdürün BGYS’ye dair sorumluluklarının farkında olup olmadığını doğrudan mülakat yoluyla da teyit eder; yazılı görev tanımı ile fiili uygulama arasındaki tutarlılık, denetimde özellikle aranan bir unsurdur. Bu görev tanımı, ISO 27001 belgesi denetimlerinde organizasyonel rollerin en üst kademede dahi net şekilde tanımlandığının kanıtıdır.