İçindekiler
ISO 27001 İç ve Dış İletişim Planı, kuruluştaki tüm iletişim konularının kim tarafından, kime, ne sıklıkla ve hangi yöntemle yapılacağını tek tabloda gösteren kapsamlı bir iletişim matrisidir. Bu yazıda planın amacını, örnek iletişim konularını ve ISO 27001 denetiminde nasıl değerlendirildiğini ele alıyoruz.
ISO 27001 İç ve Dış İletişim Planının Amacı Nedir?
Bu plan, ISO 27001:2017 Madde 7.4 kapsamında kim, kiminle, ne zaman, nasıl ve ne konuda iletişim kuracağını önceden tanımlayarak BGYS iletişiminin standart bir yapıya oturmasını sağlar. İletişim Prosedürü genel kuralları belirlerken, bu plan o kuralları somut konu başlıklarıyla eşleştiren uygulama tablosudur; bir ihlal olayı yaşandığında kimin kimi, hangi yöntemle bilgilendireceği tartışmaya açılmadan, bu plana bakılarak anında uygulanır.
Planda Hangi Örnek İletişim Konuları Yer Alır?
- Acil durumlar: tüm personel, acil durumlarda, alarm/telefon/anlık mesajlaşma ile
- Olay/ihlal bildirimleri: olaya karışanlar, olay anında, ilgili form ile
- Müşteri şikayet ve değişiklik bildirimleri: şikayet/değişiklik durumunda, e-posta ve telefon teyidiyle
- BGYS politikası ve hedefleri: yılda 1 kez YGG sonrası, duyuru panosu ve farkındalık eğitimleriyle
- İç tetkik ve YGG duyuruları: yılda 1 kez, e-posta ile ilgili planlarla birlikte
- Doküman değişiklikleri ve yeni doküman dağıtımı: değişiklik taleplerinde, e-posta ve ilgili formlarla
Bu altı konunun aciliyet sırasına göre dizilmiş olması dikkat çekicidir: acil durumlardan başlayıp rutin doküman değişikliklerine kadar uzanan bu sıralama, planın yalnızca teorik bir tablo değil, gerçek bir kriz anında da başvurulacak pratik bir rehber olarak tasarlandığını gösterir.
Plandaki Alanlar ve Denetimde Değerlendirme
Her satırda iletişim konusu, sorumlu, periyot, ilgili taraf, iletişim yöntemi ve iç/dış iletişim ayrımı belirtilir. Denetçiler bu planı incelerken genellikle gerçek bir olay (örneğin geçmiş bir ihlal kaydı) yaşandığında planda tanımlanan iletişim akışının fiilen izlenip izlenmediğini sorgular; plan ile fiili uygulama arasındaki tutarlılık, denetimde en çok dikkat edilen noktalardan biridir. Bu plan, ISO 27001 belgesi denetimlerinde iletişim süreçlerinin sistematik ve önceden tanımlandığının kanıtıdır.