İçindekiler
ISO 27001 İç Tetkik Planı, tetkik edilecek birimleri, tetkikçileri ve tetkik tarihlerini gösteren yıllık planlama tablosudur. Bu yazıda planın amacını, içerdiği bilgileri ve ISO 27001 denetiminde “her bölümün yılda en az bir kez tetkik edilmesi” garantisinin neden önemli olduğunu ele alıyoruz.
ISO 27001 İç Tetkik Planının Amacı Nedir?
Bu plan, İç Tetkik Prosedürü kapsamında tüm bölümlerin yılda en az bir kez tetkik edilmesini garanti eder. Bazı bölümler (örneğin BT veya BGYS Temsilciliği) doğası gereği daha sık gözden geçirilirken, daha az “göze çarpan” bölümler tetkik takviminde unutulma riski taşır; bu plan, hiçbir bölümün gözden kaçmamasını sistematik olarak garanti eder.
Planda Hangi Bilgiler Yer Alır?
- Tetkik edilecek birim/proses ve tetkikçiler
- Tetkik kapsamı ve tetkik tarihi
- Varsa DİF numarası ve sonuç
“Varsa DİF numarası ve sonuç” alanının plana dahil edilmesi, bu planın yalnızca gelecekteki tetkikleri değil, geçmiş tetkiklerden çıkan sonuçları da aynı dokümanda tuttuğunu gösterir; böylece bir bölümün tetkik geçmişi tek bir kaynaktan izlenebilir.
Bu Plan Denetimde Nasıl Değerlendirilir?
Plan, her yılın Aralık ayında BGYS Temsilcisi tarafından hazırlanır ve Genel Müdür onayından sonra ilgili birimlere dağıtılır. Denetçiler bu planı incelerken genellikle planlanan tüm birimlerin gerçekten tetkik edilip edilmediğini ve tetkik edilmemiş bir birim varsa gerekçesinin açıklanıp açıklanmadığını sorgular. Bu plan, ISO 27001 belgesi denetimlerinde tetkik faaliyetlerinin önceden ve kapsayıcı şekilde planlandığının kanıtıdır.