İçindekiler
ISO 27001 İç ve Dış İletişim Formu, kuruluş içi veya dışı bir iletişimin yöntemini, taraflarını ve içeriğini kayıt altına alan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde İletişim Prosedürü ile birlikte nasıl değerlendirildiğini ele alıyoruz.
ISO 27001 İç ve Dış İletişim Formunun Amacı Nedir?
Bu form, İletişim Prosedürü kapsamında yapılan iletişimlerin izlenebilir şekilde kayıt altına alınmasını sağlar. İletişim Prosedürü iletişimin nasıl yürütüleceğini tanımlarken, bu form o iletişimin fiilen gerçekleştiğinin ve içeriğinin somut kaydını tutar; yani prosedür kuralı, form ise kanıtı temsil eder.
Formda Hangi Bilgiler Yer Alır?
- İletişim yöntemi (e-posta, telefon, anlık mesajlaşma, duyuru panosu)
- İletişimi kuran ve iletişim kurulan kişi, tarih
- İleti içeriği ve varsa ekler
“İleti içeriği” alanının ayrıntılı tutulması, özellikle bir ihlal olayı veya kritik bir değişiklik söz konusu olduğunda geriye dönük olarak “kime ne söylendi” sorusunun net şekilde yanıtlanabilmesini sağlar. Telefon gibi doğası gereği kayıt bırakmayan iletişim yöntemlerinde bile, bu form sayesinde görüşmenin konusu ve sonucu yazılı hale getirilir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle kritik BGYS duyurularının (politika değişikliği, ihlal bildirimi, YGG kararları gibi) bu form üzerinden kayıt altına alınıp alınmadığını ve kayıtların İletişim Prosedüründeki kurallarla tutarlı olup olmadığını sorgular. Bu form, ISO 27001 belgesi denetimlerinde BGYS ile ilgili tüm önemli iletişimlerin izlenebilir ve denetlenebilir şekilde belgelendiğinin kanıtıdır.